通过清理注册表方式清理window远程连接的历史记录

已于 2024-10-24 15:41:34 修改
阅读量554 收藏
点赞数 2
文章标签： windows
于 2024-10-24 15:38:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010470258/article/details/143210728
版权

开始— 运行— 输入 regedit 命令可以打开注册表，如下图
在这里插入图片描述

对应到以下路径

计算机\HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client

在这里插入图片描述

清除 Default, LocalDevices和Servers 项中的数据 在此项中可以查到连接过RDP的历史记录

在这里插入图片描述

最后再清除 此电脑中我的文档目录下的默认RDP连接

GXLOY2080
关注
红队渗透-window痕迹清除
EdisonJH的博客
05-16 2724
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、windows操作系统基础入门二、windows渗透痕迹清除1.为避免入侵操作行为被发现时，攻击者往往通过各种方式来隐藏自己操作痕迹，比如：删除日志、隐藏后门、日志伪造。 前言 我们在做痕迹清理时，一定要对windows的基础理论，基础知识点明确于心，废话不多说，接下来开始学习。 记录MS08068学习红队三期windows痕迹清除 1、windows用户基础入门 2、windows用户命令入门 3、windows渗透痕.
Windows常用注册表整理
LongL_GuYu的博客
05-05 1098
Windows常用注册表整理
Win10怎么删除远程桌面连接记录？（3种方法）
kekechengxiao的博客
12-18 5507
Win10怎么删除远程桌面连接记录？我们可以通过注册表编辑器、命令提示符或凭据管理器等方法来删除远程桌面记录。
如何删除远程桌面连接记录？
Mr_Moone的博客
08-09 5390
在这篇文章中，将为大家介绍如何删除远程桌面连接记录，并且分享一种能一键远程电脑方法。
删除Windows远程桌面历史记录的方法
最新发布
CSDN爱好者的独到见解
02-06 2063
编辑注册表前建议先备份相关注册表项或创建系统还原点，以防操作失误导致系统问题。通过上述方法，即可删除Windows远程桌面的历史连接记录。
远程桌面连接历史记录清除
Roki_Zhang的博客
04-12 3404
使用远程连接之后，会自动保存历史记录，太多之后，有些已经不需要，就可以删除。
删除远程桌面记录
qq_44977477的博客
10-21 1111
删除远程桌面记录
自动清理远程连接历史记录的脚本方法
然而，远程连接会留下历史记录，这些记录可能包含敏感信息，因此定期清理这些记录是保障系统安全的重要步骤。 ### 知识点详解： 1. **远程连接记录的含义与风险** 远程连接记录包括用户通过远程桌面或远程协助...
删除远程连接记录.rar
09-23
远程桌面连接的历史记录可能存储在注册表的特定键下，如`HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client`。清理这些键可以帮助删除连接历史。 3. **Default.rdp文件**：这是一种远程桌面协议文件，...
【原创】 ES5高效封装WIN10系统教程2020系列（四）使用工具优化与清理
weixin_43707156的博客
04-07 4684
** 本教程共有7个系列 ** 1. 母盘定制 2. 准备封装环境 3. 母盘安装及系统调整 4. 使用工具优化与清理 5. 常用软件安装及设置 6. ES5封装 7. 测试效果 大家已经发现今年的教程没有手动优化了，其实不然，手动优化是肯定要有的，只是今年需要手动优化的地方很少了，基本都用工具来代替了，少量的手动优化就挪到封装前的优化调整里去一起讲。这章就只讲工具优化与清理。优化工具的选择很重...
删除-清除Windows10系统远程桌面的连接记录
欢迎来到我的技术博客！这里是一个专注于软件开发的地方，我将分享关于 Java、Python、C++ 和易语言等多种编程语言的教程、技巧、最佳实践以及开发经验。
01-13 2587
【代码】删除-清除Windows10系统远程桌面的连接记录。
rdp连接工具_如何在Windows10中清除RDP连接历史记录？
weixin_39915605的博客
11-30 2154
如何在Windows中清除RDP连接历史记录？内置的Windows远程桌面连接(RDP)客户端(mstsc.exe)保存每次成功连接到远程计算机后的远程计算机名(或IP地址)和用于登录的用户名。在下一次启动时，RDP客户端向用户提供选择以前使用的连接之一的功能。用户可以从列表中选择RDS / RDP主机的名称，客户端将自动填写先前用于登录的用户名。从最终用户的角度来看，这很方便，但是从安全角度来看...
告别痕迹：远程桌面连接历史和凭据的清零指南
HaiJaine的博客
07-31 2838
本文指出在工作中运用 Windows 远程桌面工具时，因安全与隐私因素，有时需删除连接的历史记录和凭据。文中给出了一个相关的 PowerShell 脚本，还说明了其使用方法，涵盖运行 PowerShell 的条件、CredentialManager 模块的安装、脚本的执行流程及输入选择等，同时提到了一些注意事项。
mstsc远程桌面连接清除历史
qq_21718533的博客
07-17 3587
Windows自带mstsc远程桌面连接，用的时间长了后，记录会越来越多，有些服务器已经不在使用，或者IP已经变化，但是仍然还保留着记录，以至于添加新的服务器都无法记录IP
一键清除windows远程桌面访问痕迹bat脚本
FlySky的发问时间
07-04 4086
文章目录远程桌面清理一、清理用户目录下`我的文档->Default.rdp`文件处理用户文件夹二、清理注册表文件BAT命令 远程桌面清理 一、清理用户目录下我的文档->Default.rdp文件 del /f /s /q "Default.rdp" /a:h 注释： /a:h ——表示显示（处理）隐藏文件（该文件为隐藏文件） /f ——表示无需确认 处理用户文件夹 for /f "tokens=3 delims= " %%i in ('reg query ^"HKEY_CURRENT_US
windows获取RDP连接记录
https://www.cnblogs.com/zpchcbd/
08-26 5975
0x01 获取RDP连接历史记录： 以下代码为3gStudent实现的获取连接记录的代码： <# .SYNOPSIS This script will list the logged-in users' RDP Connections History. Author: 3gstudent@3gstudent License: BSD 3-Clause #> $AllUser = Get...
笔记本电脑删除保存过的wifi或网络
Andre_151
11-19 2809
笔记本电脑删除保存过的wifi或网络 Win+R输入regedit打开注册表 打开目录： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles\ 目录下的每一个子文件夹都代表一个wifi或目录 ProfileName为网络的名称，找到对应的网络删除即可 ...
内网渗透测试：获取远程桌面连接记录与 RDP 凭据
wangluoanquan111的博客
08-22 599
Windows 远程桌面是用于管理 Windows服务器的最广泛使用的工具之一。管理员喜欢使用远程桌面，攻击者也喜欢使用（狗头）。在之前的文章中我们已经介绍了很多攻击远程桌面的方法，本篇文章我们继续来探究。在渗透测试中，RDP远程桌面连接的历史记录不可忽视，根据历史连接记录我们往往能够定位出关键的服务器。并且，当我们发现了某台主机上存在远程桌面的连接记录，我们还可以想办法获取其远程桌面登录历史的连接凭据。用于登录RDP 远程桌面会话的凭据通常具有特权，这使它们成为红队操作期间的完美目标。
内网工具|读取正反向连接RDP记录
公众号:乌云安全
10-24 1844
C# 读取本机对外RDP连接记录和其他主机对该主机的连接记录，从而在内网渗透中获取更多可通内网网段信息以及定位运维管理人员主机。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值