EINFÜHRUNG
Microsoft stellt eine Sicherheitsempfehlung zu diesem Thema für IT-Experten zur Verfügung. Diese Sicherheitsempfehlung enthält zusätzliche sicherheitsrelevante Informationen. Die Sicherheitsempfehlung finden Sie auf der folgenden Microsoft-Website:
https://technet.microsoft.com/de-de/library/security/2871997
Weitere Informationen
Am 8. Juni 2014 veröffentlichte Microsoft Folgendes:
2973351 Microsoft-Sicherheitsempfehlung: Registrierungsupdate zur Verbesserung des Schutzes von Anmeldeinformationen und der Verwaltung von Windows-Systemen, auf denen das Update 2919355 installiert ist: 8. Juli 2014 (Dies ist möglicherweise nur in Englisch verfügbar)
2975625 Microsoft-Sicherheitsempfehlung: Registrierungsupdate zur Verbesserung des Schutzes von Anmeldeinformationen und der Verwaltung von Windows-Systemen, auf denen das Update 2919355 nicht installiert ist: 8. Juli 2014
Dieses Update enthält konfigurierbare Registrierungseinstellungen für die Verwaltung des eingeschränkten Administratormodus für CredSSP (Credential Security Support Provider).
Hinweis Dieses Update ändert die Standardfunktionalität des eingeschränkten Administratormodus in Windows 8.1, Windows Server 2012 R2, und Windows RT 8.1. Weitere Informationen finden Sie im Abschnitt "Häufig gestellte Fragen" der Empfehlung.
Konfigurieren der Registrierungseinstellung "Restricted Admin"
WichtigDieser Abschnitt bzw. die Methoden- oder Aufgabenbeschreibung enthält Hinweise zum Ändern der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Als Schutzmaßnahme sollten Sie eine Sicherungskopie der Registrierung erstellen, bevor Sie sie bearbeiten. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756Sichern und Wiederherstellen der Registrierung in Windows
Das Standardverhalten des eingeschränkten Administratormodus wurde in Windows 8.1, Windows Server 2012 R2 und Windows RT 8.1 geändert. Der eingeschränkte Administratormodus ist jetzt standardmäßig deaktiviert, und Sie müssen ihn nach der Installation von Update 2973351 oder 2975625 bei Bedarf wieder aktivieren. Früher wurde der eingeschränkte Administratormodus standardmäßig aktiviert.
Um die Registrierungseinstellung "Restricted Admin" zu konfigurieren, fügen Sie dem folgenden Registrierungsunterschlüssel einen DWORD-Wert namens DisableRestrictedAdmin hinzu:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Gehen Sie hierzu wie folgt vor:
-
Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie im Feld Öffnen den Befehl regedit ein, und klicken Sie auf OK.
-
Klicken Sie auf den folgenden Unterschlüssel in der Registrierung:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.
-
Geben Sie DisableRestrictedAdmin als Namen des DWORD-Werts ein, und drücken Sie die EINGABETASTE.
-
Klicken Sie mit der rechten Maustaste auf DisableRestrictedAdmin, und klicken Sie dann auf Ändern.
-
-
Um den eingeschränkten Administratormodus zu deaktivieren, geben Sie 1 in das Feld Wert ein, und klicken Sie dann auf OK.
-
Um den eingeschränkten Administratormodus zu aktivieren, geben Sie 0 in das Feld Wert ein, und klicken Sie dann auf OK.
-
-
Beenden Sie den Registrierungs-Editor, und starten Sie den Computer anschließend neu.
Die folgenden Dateien stehen im Microsoft Download Center zum Download zur Verfügung:
Alle unterstützten x86-basierten Versionen von Windows 7
Für alle unterstützten x64-Versionen von Windows 7
Alle unterstützten x86-basierten Versionen von Windows Embedded Standard 7
Für alle unterstützten x64-basierten Versionen von Windows Embedded Standard 7
Für alle unterstützten x64-basierten Versionen von Windows Server 2008 R2
Alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
Alle unterstützten x86-basierten Versionen von Windows 8
Für alle unterstützten x64-Versionen von Windows 8
Alle unterstützten x64-basierten Versionen von Windows Server 2012
Alle unterstützten x86-basierten Versionen von Windows 8.1
Für alle unterstützten x64-Versionen von Windows 8.1
Für alle unterstützten x64-basierten Versionen von Windows Server 2012 R2
Veröffentlichungsdatum: 8. Juli 2014
Weitere Informationen zum Herunterladen von Microsoft Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base:
119591 So erhalten Sie Microsoft Support-Dateien im Internet
Microsoft hat diese Datei auf Viren überprüft. Microsoft hat dazu die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.
