Home > Кэш удаленного рабочего стола
Анализ кэша изображений удаленного рабочего стола
17.04.2024
Reset Windows Password v14.2
Telegram data recovery, Photo Database and Media Player investigation tools, and some more
12.04.2024
Office password recovery tools
Resetting VBA passwords
01.03.2024
New blog post
Dumping the history of users' IP addresses in Windows
20.02.2024
Reset Windows Password v14.1
IP addresses history viewer, fast disk search, local security editor and some more

Articles and video

You may find it helpful to read our articles on Windows security and password recovery examples. Video section contains a number of movies about our programs in action

Reset Windows Password: кэш изображений удаленного рабочего стола


Кэширование изображений, передающихся по протоколу удаленного рабочего стола в Windows, позволяет улучшить производительность удаленных подключений, сохраняя при этом копию экрана удаленного рабочего стола на клиентском устройстве. Это позволяет клиенту RDP быстро выполнять перерисовку, не передавая по сети весь экран удаленного рабочего стола при обновлении, а только определенную его часть.

Когда устанавливается удаленная сессия, клиент RDP изначально получает полный снимок экрана от сервера и сохраняет его в кэше памяти. Все последующие обновления удаленного рабочего стола приходят в виде дельта-смещений, которые описывают изменения, сделанные на экране с момента последнего обновления. Эта техника значительно улучшает отзывчивость и скорость прорисовки, особенно в случаях, когда сетевое соединение имеет ограниченную пропускную способность или высокую задержку.

Содержимое кэша памяти затем сохраняется в файлах ".bmc" и ".bin" в папке пользователя
C:\Users\<user>\AppData\Local\Microsoft\Terminal Server Client\Cache
Бинарная структура файлов ".bmc" и ".bin" не документирована компанией Microsoft.

Файлы кэша изображений состоят из фрагментов (плиток), обычно размером 64 на 64 пикселя, при этом каждая плитка представляет определенную часть удаленного экрана. Некоторые плитки кэша сохраняются затем из памяти в файлы ".bin" и доступны после завершения удаленной сессии.

Несмотря на то, что плитки хранятся в произвольном порядке, при помощи Reset Windows Password можно восстановить исходное изображение удаленного экрана или по крайней мере его часть, используя операции перетаскивания плиток. Однако, это может потребовать некоторых усилий и времени.

 

Выбор учетной записи, с который был выполнен вход в удаленный рабочий стол

Локальная учетная запись пользователя удаленного рабочего стола

Выберите учетную запись пользователя, для которой необходимо выполнить поиск кэша удаленного рабочего стола.


 

Просмотр кэша удаленного рабочего стола

Редактор кэшированных изображений удаленного рабочего стола
 

Просмотр и редактирование кэша RDP. Используйте операции перетаскивание для замены любых двух фрагментов кэша. Если необходимо сохранить все изображение, отдельную плитку или все плитки сразу, выберите соответствующий пункт контекстного меню.