Terminaalipalvelut kirjautua ensimmäinen lokit istunnot jokaiselle käyttäjälle liitetty Microsoft Windows Terminal Services tai Citrix Presentation Server. Tiedot, jotka on kaapattu: Connection aloitus (päivämäärä ja tunti), Käyttäjän kesto, IDLE,...