正如主题所述。我认为最好尽可能多地了解情况，以检查是谁或什么删除了我的 RDP 会话。例如，我们有一个开发人员控制台服务器，我们在那里进行一些开发，很多时候我们会断开会话连接，以便第二天继续工作。有时会发生会话被某事或某人关闭/删除的情况。
我只是想知道在 Windows Server 2003、2008、2012 版本上查找根本原因的最可能检查列表。我收集了以下内容。
检查是否：
- 服务器重新启动（例如通过修补活动）——检查 NT 事件日志 ID：1074
- RDP 服务已停止/重新启动 – 有什么想法吗？
- 会话已被人工删除 – 此活动是否记录在 NT 事件日志中？
您能否回答这些问题？您是否还有其他想法？