Finding in the Wild | Windows Server 2025 – Published App geschlossen, Session bleibt

Zuletzt aktualisiert:

Bei einem aktuellen Citrix Virtual Apps Setup auf Windows Server 2025 bin ich auf ein interessantes Verhalten gestoßen:

Der Benutzer schließt seine Published Application ganz normal – die Citrix Session meldet sich aber nicht ab.

Teilweise bleibt die Session noch 1–2 Minuten aktiv.

Also habe ich mir genauer angesehen, was die Abmeldung eigentlich noch festhält.

Die eigentliche Anwendung war bereits beendet, trotzdem liefen innerhalb der User Session noch mehrere Prozesse weiter. Besonders auffällig:

ShellAppRuntime.exe

Der entscheidende Test:
ShellAppRuntime.exe beendet → Session meldet sich unmittelbar ab.

Damit hatte ich zumindest eine konkrete Spur.

🔍 Wo habe ich nachgeschaut?

Bei Seamless-/Published-App-Problemen lohnt sich ein Blick unter:

HKEY_USERS\<User-SID>\Software\CitrixVolatile\Seamless\Sessions\<Session-ID>\

Dort lässt sich nachvollziehen, welche Prozesse innerhalb der Seamless Session noch eine Rolle spielen.

Und genau das ist deutlich hilfreicher, als im Task Manager auf Verdacht Prozesse abzuschießen.

Interessant wird das Ganze vor allem auf Windows Server 2025: Das Verhalten lässt sich auch mit unterschiedlichen VDA-Versionen beobachten. Auf vergleichbaren Server-2022-Systemen erfolgt der Logoff dagegen innerhalb weniger Sekunden.

Besonders unschön wird das in Verbindung mit FSLogix oder Profile Containern:

Published App geschlossen

→ Session bleibt aktiv
→ Profile Container bleibt gemountet
→ Benutzer startet nächste App
→ VHDX möglicherweise noch gesperrt

Für mich ist deshalb ein neuer Testpunkt für Windows-Server-2025-Citrix-Umgebungen dazugekommen:

Nicht nur prüfen, ob eine Published App sauber startet – sondern auch, ob die Session nach dem Schließen tatsächlich sauber beendet wird.

Ob ShellAppRuntime.exe selbst die eigentliche Ursache oder nur ein Symptom eines tieferliegenden Windows-Server-2025-Verhaltens ist, muss ich noch weiter untersuchen.
Aber für die Fehlersuche war der Registry-Pfad der entscheidende Hinweis, um herauszufinden, warum die Abmeldung nicht erfolgt.

🔎 Finding from the Field – App geschlossen heißt nicht automatisch Session beendet.

Autor: Manuel Winkel

Manuel Winkel ist IT-Consultant bei der Deyda Consulting GmbH mit Schwerpunkt auf Citrix, NetScaler ADC, Microsoft-Infrastrukturen und IT-Sicherheit. In seinen Beiträgen vermittelt er praxiserprobte Lösungen, technische Hintergründe und konkrete Handlungsempfehlungen für den sicheren und zuverlässigen Betrieb moderner IT-Umgebungen.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert