Обычно запись в ЖР события: Сеанс. Завершение делается после выполнения предопределенной процедуры ПриЗавершенииРаботыСистемы(). Но при некорректном закрытие сеанса RDP эта процедура не выполняется, событие: Сеанс. Завершение записывается в ЖР. Можно ли отловить где записывается это событие?
Подробнее в
Отключить сеанс