8
Merkwürdige Einträge per RDP Anmeldung
Guten Abend,
Mir ist gerade aufgefallen, dass wenn ich mich per RDP an einem Server anmelde, auch einige DWM-5 Einträge aufgezeichnet werden...
Kann mir jemand sagen wieso diese Windows Manager\DWM-5 Einträge da sind und was diese zu bedeuten haben?
Danke!
Mir ist gerade aufgefallen, dass wenn ich mich per RDP an einem Server anmelde, auch einige DWM-5 Einträge aufgezeichnet werden...
Kann mir jemand sagen wieso diese Windows Manager\DWM-5 Einträge da sind und was diese zu bedeuten haben?
Danke!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 44131777807
Url: https://administrator.de/contentid/44131777807
Printed on: May 7, 2024 at 09:05 o'clock
8 Comments
Latest comment
Hi.
Die sind normal, hier steht wozu der Desktopfenster-Manager genutzt wird:
Desktopfenster-Manager
Der DWM übernimmt quasi die Identität des Users in seinem Auftrag um den Datenstrom zu empfangen und zu verarbeiten.
Gruß Katrin.
Die sind normal, hier steht wozu der Desktopfenster-Manager genutzt wird:
Desktopfenster-Manager
Das in Windows Vista eingeführte Feature zur Desktopkomposition hat die Darstellung von Pixeln auf dem Bildschirm durch Anwendungen grundlegend geändert. Wenn die Desktopkomposition aktiviert ist, zeichnen einzelne Fenster nicht mehr wie in früheren Versionen von Windows direkt auf den Bildschirm oder das primäre Anzeigegerät. Stattdessen wird ihre Zeichnung auf Off-Screen-Oberflächen im Videospeicher umgeleitet, die dann in ein Desktopbild gerendert und auf dem Display angezeigt werden.
Die Desktopkomposition wird vom Desktopfenster-Manager (DWM) ausgeführt. Durch die Desktopkomposition ermöglicht DWM visuelle Effekte auf dem Desktop sowie verschiedene Features wie Glasfensterrahmen, 3D-Fensterüberganganimationen, Windows Flip und Windows Flip3D sowie Unterstützung für hohe Auflösung.
Die Desktopkomposition wird vom Desktopfenster-Manager (DWM) ausgeführt. Durch die Desktopkomposition ermöglicht DWM visuelle Effekte auf dem Desktop sowie verschiedene Features wie Glasfensterrahmen, 3D-Fensterüberganganimationen, Windows Flip und Windows Flip3D sowie Unterstützung für hohe Auflösung.
Der DWM übernimmt quasi die Identität des Users in seinem Auftrag um den Datenstrom zu empfangen und zu verarbeiten.
Gruß Katrin.
1
Hi Katrin,
das heißt diese DWM Einträge findet man bei jeder RDP Anmeldung?
Merkwürdig habe vorher die nie gesehen, oder vielleicht wollte ich diese nie sehen ^^
das heißt diese DWM Einträge findet man bei jeder RDP Anmeldung?
Merkwürdig habe vorher die nie gesehen, oder vielleicht wollte ich diese nie sehen ^^
Sofern die Desktop-Gestaltung aktiv ist was bei aktuellen Client-OS der Fall ist, ja.
https://learn.microsoft.com/de-de/windows/win32/dwm/composition-ovw
https://www.laboneinside.com/how-to-disable-desktop-composition-in-windo ...
https://learn.microsoft.com/de-de/windows/win32/dwm/composition-ovw
https://www.laboneinside.com/how-to-disable-desktop-composition-in-windo ...
Also ich habe nur diese Effekte bei mir auf dem Client aktiviert, reichen also schon diese zwei Einträge aus damit auf dem Server DWM Einträge protokolliert werden?
Die DWM ist unter aktuellen OS immer aktiv sofern sie nicht von einer Anwendung deaktiviert, oder der Prozess durch den User abgeschossen wird, die Effekte haben damit nichts mehr zu tun.
https://www.laboneinside.com/how-to-disable-desktop-composition-in-windo ...
https://www.laboneinside.com/how-to-disable-desktop-composition-in-windo ...
1
Hast Recht, habe auch noch was dazu gefunden.
https://www.itnator.net/desktop-window-manager-deaktivieren/
Ich habe gerade den Dienst "DesignS" beendet, komischerweise wird der Dienst noch immer im Task-Manager als "wird ausgeführt" angezeigt, wie kann das sein?
https://www.itnator.net/desktop-window-manager-deaktivieren/
Ich habe gerade den Dienst "DesignS" beendet, komischerweise wird der Dienst noch immer im Task-Manager als "wird ausgeführt" angezeigt, wie kann das sein?
Zitat von @Tobi-2001:
Ich habe gerade den Dienst "DesignS" beendet, komischerweise wird der Dienst noch immer im Task-Manager als "wird ausgeführt" angezeigt, wie kann das sein?
Siehe meinen Link.Ich habe gerade den Dienst "DesignS" beendet, komischerweise wird der Dienst noch immer im Task-Manager als "wird ausgeführt" angezeigt, wie kann das sein?
Was bezweckst du mit dem forcierten Beenden? Ist die Eventlog-Meldung so störend? Die filtert man im Normalfall einfach per Queryfilter aus wenn man sie nicht im Ergebnis haben will.
Möchte eigentlich nur ausprobieren ob damit die DWM-Einträge in der Ereignisanzeige(Server) verschwinden wenn der Dienst auf dem Client gestoppt wurde.
