RemoteAppは脆弱ですか？

Windows 7 Professional x64でRemoteAppを使用する場合、アプリケーション「リモートデスクトップ接続」の設定で「資格情報の保存を許可する」オプションが有効になっていなくても、入力した資格情報が保存される状況に直面しました。 これに関して、2つの質問が発生します。

1. この状況は、OSの脆弱性または不適切なセキュリティ設定の結果です。
2. 脆弱性である場合、それを修正するパッチ/アップデートがあるか、またはグループポリシーなどの設定に問題がある場合、修正が必要なパラメーターは何ですか。

PCはドメインではなくワークグループで動作し、グループポリシーの設定は変更されていません。プロトコルバージョンはRDP 7.1、シェルバージョンは6.1.7601です。 以下は、この状況につながる一連のアクションです。

1. リモートデスクトップの設定で、[資格情報の保存を許可する]オプションの横にチェックマークがないことを確認します。
2. 「RemoteApp」アプリケーションを起動すると、「Windowsセキュリティ」ダイアログボックスが表示されます。
3. ユーザー名とパスワードを入力し、「OK」をクリックすると、「RemoteApp」アプリケーションが起動します。
4. アプリケーションを再起動すると、資格情報は要求されません。
5. 「RemoteApp」に接続するときに入力した資格情報をリセットするには、「Remote Desktop」アプリケーションを開いて「Connect」ボタンをクリックする必要があります。「Remote Desktop」プログラムのインターフェースで他の操作を行うと、「RemoteApp」の開始時に入力した資格情報をリセットできません」
6. 「RemoteApp」アプリケーションを起動すると、「Windowsセキュリティ」ウィンドウが再び表示されます。

したがって、特定の条件下では、「RemoteApp」で作業するときに「Windows 7 Professional」OSのセキュリティシステムをバイパスすることが可能です。