Så rensar du RDP Bitmap Cache (skärmdumpar från fjärrskrivbord)?
När du ansluter till en annan dator med Fjärrskrivbord (mstsc.exe), cachar klienten delar av fjärrskärmen lokalt, de delar som inte har ändrats sedan senaste uppdateringen, för att inte behöva rita om allt över nätverket varje gång. Den cachen lagras per användare, i %LOCALAPPDATA%\Microsoft\Terminal Server Client\Cache, och den finns kvar på disken även efter att sessionen stängts.
| Fält | Vad det avslöjar | Behandling av PrivaZer |
|---|---|---|
| Bitmappsbrickor | Faktiska visuella fragment av fjärrskärmen | Borttaget |
| Brickmetadata | Hur varje bricka ska tolkas och sättas ihop igen | Borttaget |
| Indexfiler (.bmc) | Vilka brickor som hör ihop | Borttaget |
| Cachefiler (.bin) | Merparten av den cachade bilddatan, per session | Borttaget |
| Tidsstämplar | Ungefär när en given session ägde rum | Borttaget |
På egen hand är en bricka meningslös, ett litet rutnät av pixlar. Sammansatta med resten av cachen kan de bilda en igenkännbar bild av vad som var på fjärrskärmen, potentiellt inklusive allt som var synligt under den sessionen. PrivaZer rensar hela cachekatalogen så att det inte finns något kvar att sätta ihop.
Ja. PrivaZer tar bort hela Terminal Server Client\Cache -mappen för ditt konto, och täcker både indexfilerna och cachedatafilerna i en enda passering. Det är användarspecifik data i din egen AppData-mapp, så inga administratörsrättigheter krävs, och ingen omstart behövs.
Ja, och det är uttryckligen avsiktligt, cachen är avsedd att finnas kvar så att framtida sessioner till samma server kan dra nytta av den. Att stänga Fjärrskrivbord, koppla bort, eller till och med att fjärrservern går offline rensar inte dessa filer. De kan finnas kvar på disken på obestämd tid tills de återanvänds, skrivs över, eller rensas.
Ja. Att rensa den påverkar inte dina filer, dina installerade program eller systemets stabilitet, och den har ingen effekt alls på fjärrdatorn, bara den lokala cachen. Den enda synliga effekten är att din nästa Fjärrskrivbord-session till en given server kan rita om lite mer data över nätverket i början, eftersom den inte kan återanvända de gamla cachade brickorna, tills en ny cache byggs upp.
Ja, din nästa Fjärrskrivbord-session börjar bygga upp en ny cache direkt, det är normalt, förväntat beteende för en prestandafunktion. Kör PrivaZer regelbundet, eller efter varje känslig fjärrsession, för att hålla den rensad.
Windows Timeline kan namnge ett dokument du öppnade. OpenSaveMRU kan namnge en fil du sparade. Amcache kan namnge ett program du körde. Ingen av dem visar dig hur något av det såg ut. RDP Bitmap Cache är den enda artefakten på denna webbplats som lagrar faktiskt visuellt innehåll snarare än en beskrivning av en händelse, vilket är exakt varför dedikerade rekonstruktionsverktyg finns för den och inte för de andra.
Skanningsalternativ - Andra historiker - Cache för fjärrskrivbord
