「改変OSのPC販売 不正送金の踏み台に 脆弱性知りつつ対策放置のツケ」記事へのコメント

リモートデスクトップは複数ユーザー作っても、アクティブなセッションは1つだけ。

[Anonymous Coward]

＞ログオン中は別アカウントでログオンすることができないって何？
リモートデスクトップでは、(画面を操作できる)アクティブなセッションが1つだけという事かと。

　同時に操作可能なのは、物理コンソールとリモートデスクトップ接続を含めて1つだけ。
遠隔で誰かがリモートデスクトップで新たに接続すると拒否しなければ切断されてロック画面に追い出されますし、
リモートデスクトップで操作中に物理コンソールでログオンされても切断されます。
※同一ユーザーの場合は、即座に切断されます。

　今回のように犯人アカウントが作成された場合、犯人がログオンしようとする度にダイアログが表示され、

Re:

[Anonymous Coward]

う、うん、、、まぁRDP Wrapper Libraryみたいなものもあるんだ。。いや。。なんでもない。。。

Re:リモートデスクトップは複数ユーザー作っても、アクティブなセッションは1つだけ。

[taka2 (14791)]

「RDP Wrapper Library」 は、本来使えないはずのHomeエディションでリモートデスクトップ接続を使えるようにするもの。Pro版を使っているのだとしたら、今回の事件とは無関係。

7Proを使ってたというのだったら、おそらく「Universal Termsrv.dll Patch」の方ですね。こっちはRDPの最大同時接続数を増やせるしろもの。

でも、それだと「RDPで接続できる」だけですので、それとは別に「ユーザー管理がザルで、Adminitorator権限で簡単にログオンできた(パスワード突破できた)」という運用の問題もセットで。