Да, только в памяти
От MSDN Полный текст статьи
Реализация ASP
Собственный сеанс ASP может хранить только данные сеанса в памяти. Чтобы сохранить данные сеанса на SQL Server, пользовательский COM-объект Microsoft® Visual Basic® 6.0 записывается для управления состоянием сеанса вместо использования собственного объекта сеанса. Этот COM-объект будет создаваться в начале каждого веб-запроса и перезагружать данные сеанса с SQL Server. По завершении сценария ASP этот объект будет прерван, а состояние сеанса будет сохранено обратно на SQL Server.
Основная цель объекта COM-сеанса Visual Basic 6 - предоставить доступ к внутренним объектам Microsoft® Internet Information Server. Объект COM-сеанса Visual Basic 6.0 использует класс mySession сборки SessionUtility для хранения состояния сеанса и класс SessionPersistence от SessionUtility для загрузки и сохранения данных сеанса с SQL Server. Классы mySession и SessionPersistence предоставляются в виде объектов COM с помощью утилиты regasm.exe. Утилита regasm.exe может зарегистрировать и создать библиотеку типов для COM-клиента для использования классов Framework.
Информация о состоянии сеанса перезагружается во время строительства объекта. Конструктор (class_initialize) сначала извлекает cookie-файл сеанса, время ожидания сеанса (SessionTimeOut) и строку подключения к базе данных (SessionDSN) из объекта Application и создает экземпляр класса mySession для хранения данных сеанса. Затем конструктор попытается перезагрузить данные сеанса из SQL Server с указанным файлом cookie. Если в SQL Server нет информации о сеансе или истек срок сеанса, будет создан новый файл cookie. Если сервер SQL возвращает данные состояния сеанса, состояние сеанса будет сохранено в объекте mySession.