ちょいと質問です。
WindowsXP/Apache2.0.58/PHP5.2.0 を自PCに入れ、Webアプリをぽちぽち作っているんですが

・php.ini側で"session.use_trans_sid = 0"にして、URLにもSIDを埋め込まず
・かつ、クライアント側で 全てのCookieを拒否、念のため全てのゾーンのセキュリティを'高'にしても

Cookie受け入れ拒否＆URLに差し込んでもいないのに、セッションが成立してしまっています。
（ただセッション変数が引き継がれているからってセッションが成立してない、とか？あるんかなそんな事…）
これって何故なのでしょうか？

------------------以下テスト.phpソース------------------
<?
session_start();
if (!isset($_SESSION['count'])) { $_SESSION['count'] = 0 ;}
$_SESSION['count']++;
?>

<html>
<body>
あなたは <?= $_SESSION['count'] ?> 回目の訪問です。
<a href="<?php echo $PHP_SELF ?>">カウントを増やす</a>

<?php
echo '<BR><BR>TEST<BR><BR>' . $PHPSESSID ;
?>

------------------以上テスト.phpソース------------------
.phpへのアクセスは ttp://localhost/***.php で行っています。