Windows 下有什么办法能监控剪贴板读取事件？

以前 iPad RDP 连接 Windows 的时候只有我主动粘贴时 iPad 才会弹出 RDP 正在读取我的剪贴板，现在我只要剪贴板内容改变，一连接上 RDP 就会弹出读取剪贴板的弹窗。搜索了下找到了 Sysmon，但是实际测试只能监控剪贴板写入事件，并不会记录哪个进程在读取。