Gdy łączysz się z innym komputerem za pomocą Pulpitu zdalnego (mstsc.exe), klient przechowuje lokalnie w pamięci podręcznej fragmenty zdalnego ekranu, te części, które nie zmieniły się od ostatniego odświeżenia, aby nie musieć za każdym razem przerysowywać wszystkiego przez sieć. Ta pamięć podręczna jest przechowywana dla każdego użytkownika, pod %LOCALAPPDATA%\Microsoft\Terminal Server Client\Cache, i pozostaje na dysku nawet po zamknięciu sesji.
| Pole | Co ujawnia | Przetwarzanie przez PrivaZer |
|---|---|---|
| Fragmenty bitmapy | Rzeczywiste fragmenty wizualne zdalnego ekranu | Usuwane |
| Metadane fragmentu | Jak interpretować i ponownie składać każdy fragment | Usuwane |
| Pliki indeksu (.bmc) | Które fragmenty do siebie pasują | Usuwane |
| Pliki pamięci podręcznej (.bin) | Główna część przechowywanych danych obrazu, dla każdej sesji | Usuwane |
| Znaczniki czasu | W przybliżeniu, kiedy odbyła się dana sesja | Usuwane |
Sam w sobie pojedynczy fragment nic nie znaczy, to mała siatka pikseli. Złożone razem z resztą pamięci podręcznej, mogą utworzyć rozpoznawalny obraz tego, co było na zdalnym ekranie, potencjalnie obejmujący wszystko, co było widoczne podczas tej sesji. PrivaZer czyści cały katalog pamięci podręcznej, więc nie pozostaje nic do złożenia.
Tak. PrivaZer usuwa cały Terminal Server Client\Cache folder dla Twojego konta, obejmując zarówno pliki indeksu, jak i pliki danych pamięci podręcznej w jednym przebiegu. To dane przypisane do użytkownika, znajdujące się w Twoim własnym folderze AppData, więc nie są wymagane uprawnienia administratora ani ponowne uruchomienie.
Tak, i jest to celowe rozwiązanie projektowe, pamięć podręczna ma pozostawać, aby przyszłe sesje z tym samym serwerem mogły z niej skorzystać. Zamknięcie Pulpitu zdalnego, rozłączenie, a nawet wyłączenie zdalnego serwera nie czyści tych plików. Mogą one pozostawać na dysku bezterminowo, dopóki nie zostaną ponownie użyte, nadpisane lub wyczyszczone.
Tak. Wyczyszczenie nie wpływa na pliki, zainstalowane programy ani stabilność systemu i nie ma żadnego wpływu na zdalny komputer, jedynie na lokalną pamięć podręczną. Jedynym widocznym efektem jest to, że kolejna sesja Pulpitu zdalnego z danym serwerem może na początku przesłać nieco więcej danych przez sieć, ponieważ nie może wykorzystać starych fragmentów z pamięci podręcznej, dopóki nie zbuduje się nowa pamięć podręczna.
Tak, kolejna sesja Pulpitu zdalnego od razu zaczyna budować nową pamięć podręczną, jest to normalne, oczekiwane zachowanie funkcji wydajnościowej. Uruchamiaj PrivaZer regularnie lub po każdej wrażliwej sesji zdalnej, aby pozostawała wyczyszczona.
Oś czasu Windows może wskazać dokument, który otworzyłeś. OpenSaveMRU może wskazać plik, który zapisałeś. Amcache może wskazać program, który uruchomiłeś. Żaden z nich nie pokazuje, jak to wszystko wyglądało. Pamięć podręczna bitmap RDP to jedyny artefakt opisany na tej stronie, który przechowuje rzeczywistą treść wizualną, a nie opis zdarzenia, i dokładnie dlatego istnieją dla niej dedykowane narzędzia rekonstrukcji, a nie dla pozostałych.