El Visor de eventos de Windows permite consultar información sobre el funcionamiento de aplicaciones y servicios pudiendo saberse, por ejemplo, cuándo se producen y cuánto tiempo se mantienen abiertas las conexiones por red local e Internet a servidores por Escritorio Remoto. Para iniciar el Visor de eventos se puede hacer clic derecho sobre el icono Inicio de Windows y elegir Visor de eventos. Como alternativa se puede también abrir la ventana de ejecución de comandos mediante la combinación de teclas Windows+R y teclear y validar con Intro el comando eventvwr.msc.
El siguiente paso es navegar por el árbol de carpetas del margen izquierdo de la ventana, siguiendo la secuencia Registros de aplicaciones y servicios | Microsoft | Windows | TerminalServices-LocalSessionManager. A continuación se debe hacer doble clic sobre el elemento Operational para mostrar su contenido dentro del panel del margen derecho de la ventana. Al hacerlo se muestra la lista de sesiones de Escritorio Remoto, con indicación de fecha y hora de conexión/desconexión, IP, nombre de usuario, etc.
El siguiente paso es navegar por el árbol de carpetas del margen izquierdo de la ventana, siguiendo la secuencia Registros de aplicaciones y servicios | Microsoft | Windows | TerminalServices-LocalSessionManager. A continuación se debe hacer doble clic sobre el elemento Operational para mostrar su contenido dentro del panel del margen derecho de la ventana. Al hacerlo se muestra la lista de sesiones de Escritorio Remoto, con indicación de fecha y hora de conexión/desconexión, IP, nombre de usuario, etc.