Wenn Sie sich mit einem anderen Computer über Remote Desktop verbinden (mstsc.exe), speichert der Client lokal Teile des entfernten Bildschirms, also die Teile, die sich seit der letzten Aktualisierung nicht verändert haben, sodass nicht jedes Mal alles im Netzwerk neu gezeichnet werden muss. Dieser Cache wird pro Benutzer gespeichert, bei %LOCALAPPDATA%\Microsoft\Terminal Server Client\Cache, Und es bleibt auch nach dem Schließen der Sitzung auf der Festplatte liegen.
| Feld | Was es offenbart | Verarbeitung durch PrivaZer |
|---|---|---|
| Bitmap-Kacheln | Tatsächliche visuelle Fragmente des Fernbildschirms | Entfernt |
| Kachelmetadaten | Wie man jede Kachel interpretiert und wieder zusammensetzt | Entfernt |
| Indexdateien (.bmc) | Welche Kacheln gehören zusammen | Entfernt |
| Cache-Dateien (.bin) | Der Großteil der zwischengespeicherten Bilddaten pro Sitzung | Entfernt |
| Zeitstempel | Ungefähr zu dem Zeitpunkt, an dem eine bestimmte Sitzung stattfand | Entfernt |
Für sich genommen ist eine Kachel bedeutungslos, ein kleines Raster aus Pixeln. Mit dem restlichen Cache verbunden, können sie ein erkennbares Bild dessen bilden, was auf dem entfernten Bildschirm zu sehen war, möglicherweise auch alles, was während dieser Sitzung sichtbar war. PrivaZer löscht das gesamte Cache-Verzeichnis, sodass nichts mehr zum Stitchen übrig bleibt.
Ja. PrivaZer entfernt das gesamte Terminal Server Client\Cache Ordner für Ihr Konto, der sowohl die Indexdateien als auch die Cache-Dateien in einem Durchgang abdeckt. Es sind Daten pro Benutzer in Ihrem eigenen AppData-Ordner, daher sind keine Administratorrechte erforderlich und kein Neustart erforderlich.
Ja, und das ist explizit geplant, der Cache soll erhalten bleiben, damit zukünftige Sitzungen auf demselben Server davon profitieren können. Das Schließen von Remote Desktop, das Trennen der Verbindung oder sogar das Offline-Schalten des entfernten Servers löschen diese Dateien nicht. Sie können unbegrenzt auf der Festplatte liegen, bis sie wiederverwendet, überschrieben oder gereinigt werden.
Ja. Das Löschen hat keine Auswirkungen auf Ihre Dateien, Ihre installierten Programme oder die Systemstabilität und hat überhaupt keinen Einfluss auf den entfernten Computer, sondern nur auf den lokalen Cache. Der einzige sichtbare Effekt ist, dass Ihre nächste Remote-Desktop-Sitzung auf einem bestimmten Server anfangs etwas mehr Daten über das Netzwerk zurückzieht, da sie die alten zwischengespeicherten Kacheln nicht wiederverwenden kann, bis sich ein frischer Cache aufbaut.
Ja, Ihre nächste Remote-Desktop-Sitzung beginnt sofort mit dem Aufbau eines frischen Caches, das ist normales, erwartetes Verhalten für eine Performance-Funktion. Führen Sie PrivaZer regelmäßig oder nach einer sensiblen Fernsitzung aus, um es frei zu halten.
Windows Timeline kann ein Dokument benennen, das Sie geöffnet haben. OpenSaveMRU kann eine gespeicherte Datei benennen. Amcache kann ein Programm benennen, das Sie ausgeführt haben. Keiner von ihnen zeigt Ihnen, wie das aussah. Der RDP-Bitmap-Cache ist das einzige Artefakt auf dieser Seite, das tatsächliche visuelle Inhalte statt einer Beschreibung eines Ereignisses speichert, weshalb es spezielle Rekonstruktionswerkzeuge dafür gibt und nicht für die anderen.