Was ist der Sinn und Zweck davon? So wie ich die Release Notes interpretiere, geht es lediglich darum, eine Möglichkeit zu haben, ungültige Benutzernamen herauszufiltern, bevor überprüft wird, ob es die Benutzer gibt. Aber es geht nicht darum, ob potentiell gültige Namen (im Beispiel sind kk und kkk beides gültige Benutzernamen unter Linux und Windows) als Benutzer überhaupt existieren.
Vermutlich ist dies eine Erweiterung, da mittlerweile OpenSSH auch auf Windows Servern betrieben werden kann (Client ist vorinstalliert, Server kann nachinstalliert werden) und sich die Plattformen doch unterscheiden.
Im konkreten Fall könnte es sein, dass es einen Benutzer -kk gäbe, was unter Windows kein Problem zu sein scheint, aber meines Wissens unter Linux nicht erlaubt ist (man 8 useradd). Ein solcher Benutzer müsste sich unter Windows anmelden können. Aber dies ist nur eine Vermutung meinerseits.