tobi-2001
Goto Top

Merkwürdige Einträge per RDP Anmeldung

Guten Abend,

Mir ist gerade aufgefallen, dass wenn ich mich per RDP an einem Server anmelde, auch einige DWM-5 Einträge aufgezeichnet werden...

Kann mir jemand sagen wieso diese Windows Manager\DWM-5 Einträge da sind und was diese zu bedeuten haben?
Danke!
unbenannt

Content-ID: 44131777807

Url: https://administrator.de/contentid/44131777807

Ausgedruckt am: 23.11.2024 um 12:11 Uhr

8030021182
8030021182 17.11.2023 aktualisiert um 18:43:25 Uhr
Goto Top
Hi.
Die sind normal, hier steht wozu der Desktopfenster-Manager genutzt wird:
Desktopfenster-Manager

Das in Windows Vista eingeführte Feature zur Desktopkomposition hat die Darstellung von Pixeln auf dem Bildschirm durch Anwendungen grundlegend geändert. Wenn die Desktopkomposition aktiviert ist, zeichnen einzelne Fenster nicht mehr wie in früheren Versionen von Windows direkt auf den Bildschirm oder das primäre Anzeigegerät. Stattdessen wird ihre Zeichnung auf Off-Screen-Oberflächen im Videospeicher umgeleitet, die dann in ein Desktopbild gerendert und auf dem Display angezeigt werden.
Die Desktopkomposition wird vom Desktopfenster-Manager (DWM) ausgeführt. Durch die Desktopkomposition ermöglicht DWM visuelle Effekte auf dem Desktop sowie verschiedene Features wie Glasfensterrahmen, 3D-Fensterüberganganimationen, Windows Flip und Windows Flip3D sowie Unterstützung für hohe Auflösung.

Der DWM übernimmt quasi die Identität des Users in seinem Auftrag um den Datenstrom zu empfangen und zu verarbeiten.

Gruß Katrin.
Tobi-2001
Tobi-2001 17.11.2023 um 18:43:05 Uhr
Goto Top
Hi Katrin,

das heißt diese DWM Einträge findet man bei jeder RDP Anmeldung?
Merkwürdig habe vorher die nie gesehen, oder vielleicht wollte ich diese nie sehen ^^
8030021182
8030021182 17.11.2023 aktualisiert um 18:48:45 Uhr
Goto Top
Zitat von @Tobi-2001:
das heißt diese DWM Einträge findet man bei jeder RDP Anmeldung?
Sofern die Desktop-Gestaltung aktiv ist was bei aktuellen Client-OS der Fall ist, ja.
https://learn.microsoft.com/de-de/windows/win32/dwm/composition-ovw
https://www.laboneinside.com/how-to-disable-desktop-composition-in-windo ...
Tobi-2001
Tobi-2001 17.11.2023 um 18:52:00 Uhr
Goto Top
Also ich habe nur diese Effekte bei mir auf dem Client aktiviert, reichen also schon diese zwei Einträge aus damit auf dem Server DWM Einträge protokolliert werden?
dwm
8030021182
8030021182 17.11.2023 aktualisiert um 18:54:06 Uhr
Goto Top
Die DWM ist unter aktuellen OS immer aktiv sofern sie nicht von einer Anwendung deaktiviert, oder der Prozess durch den User abgeschossen wird, die Effekte haben damit nichts mehr zu tun.
https://www.laboneinside.com/how-to-disable-desktop-composition-in-windo ...
Tobi-2001
Tobi-2001 17.11.2023 um 19:02:35 Uhr
Goto Top
Hast Recht, habe auch noch was dazu gefunden.

https://www.itnator.net/desktop-window-manager-deaktivieren/

Ich habe gerade den Dienst "DesignS" beendet, komischerweise wird der Dienst noch immer im Task-Manager als "wird ausgeführt" angezeigt, wie kann das sein?
dw1
8030021182
8030021182 17.11.2023 aktualisiert um 19:08:24 Uhr
Goto Top
Zitat von @Tobi-2001:
Ich habe gerade den Dienst "DesignS" beendet, komischerweise wird der Dienst noch immer im Task-Manager als "wird ausgeführt" angezeigt, wie kann das sein?
Siehe meinen Link.

Was bezweckst du mit dem forcierten Beenden? Ist die Eventlog-Meldung so störend? Die filtert man im Normalfall einfach per Queryfilter aus wenn man sie nicht im Ergebnis haben will.
Tobi-2001
Tobi-2001 17.11.2023 um 19:08:18 Uhr
Goto Top
Möchte eigentlich nur ausprobieren ob damit die DWM-Einträge in der Ereignisanzeige(Server) verschwinden wenn der Dienst auf dem Client gestoppt wurde.