Nacharbeiten zu MS Patch 4093492

https://support.microsoft.com/en-us/help/4093492/credssp-updates-for-cve ...

Eine neue GPO muss benutzt werden, um den Schutz zu erhalten. Sie ist erst auf gepatchten Systemen überhaupt sichtbar und funktioniert nur auf gepatchten PCs. Auch die Serverseite (das mit RDP angesteuerte Ziel) muss den Patch haben, wenn man den Schutz erzwingen will.

Achtung: dieser Patch wird überhaupt erst dann interessant, wenn man NLA für RDP benutzt. Kein NLA=kein CredSSP