"clear a user logon session"

[carnivore 10]

Hallo,

Ich sehe mir gerade die neuen Security Advisories an. In
https://technet.microsoft.com/library/security/2871997

findet sich dieser Absatz:

 

On February 9, 2016, Microsoft released update 3126593 for supported editions of Windows 7, Windows Server 2008 R2, Windows 8, Windows RT, and Windows Server 2012. The update enables the Restricted Admin mode for Credential Security Support Provider (CredSSP) by default. This feature will force clear a user logon session after logoff.

Hat jemand eine Idee, was der letzte Satz genau bedeutet? Auskommen kann man diesem Feature man ja offenbar nicht, sobald man MS16-14 einspielt.

 

Im deutschen Advisory fehlt der Hinweis übrigens (noch).

 

Merci

carnivore

 

[zahni 554]

Vermutlich wird die  Sitzung des Users (sein Token) nach seiner Abmeldung serverseitig richtig gelöscht.

Kann das dies vorher "vergessen" wurde.