---

PS C:\Windows\system32> Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections


fDenyTSConnections : 0
PSPath             : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal S
                     erver
PSParentPath       : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
PSChildName        : Terminal Server
PSDrive            : HKLM
PSProvider         : Microsoft.PowerShell.Core\Registry



PS C:\Windows\system32> Get-NetTCPConnection -LocalPort 3389 -ErrorAction SilentlyContinue | Format-Table LocalAddress, LocalPort, State, OwningProcess
PS C:\Windows\system32> Get-WinEvent -LogName System -MaxEvents 30 | Where-Object {$_.ProviderName -like "*TermService*" -or $_.ProviderName -like "*Remote*" -or $_.Id -in 1001,1002,1003,2045} | Format-List TimeCreated, Id, Message
>> Get-WinEvent -LogName 'Microsoft-Windows-TerminalServices-LocalSessionManager/Operational' -MaxEvents 20 -ErrorAction SilentlyContinue | Format-List TimeCreated, Id, Message


TimeCreated : 03.09.2026 16:05:35
Id          : 1056
Message     : Создан новый самозаверяющий сертификат для использования при проверке подлинности сервера узла сеансов удаленных рабочих столов при подключениях SSL. Имя сертификата
              : DESKTOP-AACNJ2O. Хэш SHA1 сертификата находится в данных события.





TimeCreated : 03.09.2026 16:05:35
Id          : 17
Message     : Не удалось запустить службу удаленного рабочего стола. Соответствующий код состояния: 0x80070005.

TimeCreated : 03.09.2026 16:05:35
Id          : 17
Message     : Не удалось запустить службу удаленного рабочего стола. Соответствующий код состояния: 0x80070005.

TimeCreated : 03.09.2026 16:05:35
Id          : 17
Message     : Не удалось запустить службу удаленного рабочего стола. Соответствующий код состояния: 0x80070005.

TimeCreated : 03.09.2026 14:34:31
Id          : 17
Message     : Не удалось запустить службу удаленного рабочего стола. Соответствующий код состояния: 0x80070005.

TimeCreated : 03.09.2026 14:34:31
Id          : 17
Message     : Не удалось запустить службу удаленного рабочего стола. Соответствующий код состояния: 0x80070005.

TimeCreated : 03.09.2026 14:34:31
Id          : 17
Message     : Не удалось запустить службу удаленного рабочего стола. Соответствующий код состояния: 0x80070005.

TimeCreated : 01.09.2026 9:39:42
Id          : 22
Message     : Службы удаленных рабочих столов: Получено уведомление о запуске оболочки:

              Пользователь: DESKTOP-AACNJ2O\Lesavtobus 2
              Код сеанса: 1
              Адрес сети источника: ЛОКАЛЬНЫЕ

TimeCreated : 01.09.2026 9:39:42
Id          : 21
Message     : Службы удаленных рабочих столов: Успешный вход в систему:

              /Пользователь: DESKTOP-AACNJ2O\Lesavtobus 2
              Код сеанса: 1
              Адрес сети источника: ЛОКАЛЬНЫЕ

TimeCreated : 01.09.2026 9:39:35
Id          : 42
Message     : Завершить разрешение спора для сеанса:

              Пользователь: DESKTOP-AACNJ2O\Lesavtobus 2
              Код сеанса: 1

TimeCreated : 01.09.2026 9:39:35
Id          : 41
Message     : Начать разрешение спора для сеанса:

              Пользователь: DESKTOP-AACNJ2O\Lesavtobus 2
              Код сеанса: 1

TimeCreated : 01.09.2026 9:39:28
Id          : 32
Message     : Подключаемый модуль RDSAppXPlugin успешно инициализирован

TimeCreated : 01.09.2026 9:39:04
Id          : 54
Message     : Локальный диспетчер многопользовательских сеансов получил сообщение завершения работы системы

TimeCreated : 01.09.2026 9:39:03
Id          : 23
Message     : Службы удаленных рабочих столов: Успешный выход из сеанса:

              Пользователь: DESKTOP-AACNJ2O\Lesavtobus 2
              Код сеанса: 5

TimeCreated : 30.08.2026 6:33:21
Id          : 22
Message     : Службы удаленных рабочих столов: Получено уведомление о запуске оболочки:

              Пользователь: DESKTOP-AACNJ2O\Lesavtobus 2
              Код сеанса: 5
              Адрес сети источника: ЛОКАЛЬНЫЕ

TimeCreated : 30.08.2026 6:33:21
Id          : 21
Message     : Службы удаленных рабочих столов: Успешный вход в систему:

              /Пользователь: DESKTOP-AACNJ2O\Lesavtobus 2
              Код сеанса: 5
              Адрес сети источника: ЛОКАЛЬНЫЕ

TimeCreated : 30.08.2026 6:33:17
Id          : 42
Message     : Завершить разрешение спора для сеанса:

              Пользователь: DESKTOP-AACNJ2O\Lesavtobus 2
              Код сеанса: 5

TimeCreated : 30.08.2026 6:33:17
Id          : 41
Message     : Начать разрешение спора для сеанса:

              Пользователь: DESKTOP-AACNJ2O\Lesavtobus 2
              Код сеанса: 5

TimeCreated : 30.08.2026 6:32:51
Id          : 24
Message     : Службы удаленных рабочих столов: Сеанс был отключен:

              Пользователь: DESKTOP-AACNJ2O\Lesavtobus 2
              Код сеанса: 4
              Адрес сети источника: ЛОКАЛЬНЫЕ

TimeCreated : 30.08.2026 6:32:51
Id          : 40
Message     : Сенас 5 был отключен, код причины 11

TimeCreated : 30.08.2026 6:32:50
Id          : 40
Message     : Сенас 4 был отключен, код причины 11



PS C:\Windows\system32>