dịch vụ đầu cuối đăng nhập các bản ghi phiên đầu tiên cho mỗi người dùng kết nối với Microsoft Windows Terminal Services hoặc Citrix Presentation Server. Dữ liệu được chiếm được: Kết nối đầu (ngày và giờ), User Thời gian, thời gian IDLE, thời gian hoạt...