MS07-039: En sikkerhedsrisiko i Windows Active Directory kan tillade fjernk�rsel af programkode

Artikel-id: 926122 - F� vist de produkter, som denne artikel refererer til.

Vigtigt! Denne artikel indeholder oplysninger om redigering af registreringsdatabasen. Husk at tage en sikkerhedskopi af registreringsdatabasen, f�r du �ndrer den. S�rg for, at du ved, hvordan registreringsdatabasen gendannes, hvis der opst�r et problem. Du kan finde flere oplysninger om, hvordan du sikkerhedskopierer, gendanner og redigerer registreringsdatabasen, ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

322756

(http://support.microsoft.com/kb/322756/ )

S�dan sikkerhedskopieres, redigeres og gendannes registreringsdatabasen i Windows XP og Windows Server 2003

Udvid alle | Skjul alle

P� denne side

INTRODUKTION

Microsoft har udgivet sikkerhedsbulletin MS07-039, som indeholder alle relevante oplysninger vedr�rende sikkerhedsopdateringen. Disse oplysninger omfatter filmanifestoplysninger og implementeringsindstillinger. Du kan finde den komplette sikkerhedsbulletin p� et af f�lgende Microsoft-websteder:

Private brugere:
http://www.microsoft.com/danmark/athome/security/update/bulletins/200707.mspx
(http://www.microsoft.com/danmark/athome/security/update/bulletins/200707.mspx)
It-fagfolk:
http://www.microsoft.com/danmark/technet/sikkerhed/bulletin/2007/ms07-jul.mspx
(http://www.microsoft.com/danmark/technet/sikkerhed/bulletin/2007/ms07-jul.mspx)

Tilbage til toppen | Send feedback

Kendte problemer med denne sikkerhedsopdatering

Advarsel! Der kan opst� alvorlige problemer, hvis registreringsdatabasen ikke redigeres korrekt ved hj�lp af registreringseditoren eller en anden metode. Denne type problemer kan resultere i, at du skal geninstallere operativsystemet. Microsoft kan ikke garantere, at s�danne problemer kan l�ses. Redigering af registreringsdatabasen sker p� eget ansvar.

Det er ikke n�dvendigt at installere denne opdatering p� Microsoft Windows 2000 Professional-baserede computere. Du skal dog installere denne opdatering p� alle de Windows-servere, der findes i afsnittet "G�lder for", uanset om serveren er en dom�necontroller eller ej. Med denne handling beskyttes netv�rket, hvis du bestemmer dig for at g�re serveren til en dom�necontroller.
Denne sikkerhedsopdatering �ndrer funktionaliteten af et tidligere hotfix (906381). Derfor er det kun dom�neadministratorer og netv�rksadministratorer, der kan forny certifikater. Administratorer afsk�res endvidere adgangen til at overdrage retten til at forny certifikater. Det er kun en begr�nset gruppe brugere, der kan udnytte hotfixet. Kunder, der vil bruge den oprindelige funktionalitet af hotfix 906381, kan benytte f�lgende fremgangsm�de:
1. Klik p� Start, klik p� K�r, skriv regedit, og klik derefter p� OK.
2. Find og klik p� f�lgende undern�gle i registreringsdatabasen:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
3. Peg p� Ny i menuen Rediger, og klik derefter p� DWORD-v�rdi.
4. Skriv Enable Skip Server Certificate Renewal Authentication som navnet p� DWORD-v�rdien, og tryk derefter p� ENTER.
5. H�jreklik p� Enable Skip Server Certificate Renewal Authentication, og klik derefter p� Rediger.
6. Skriv 1 i feltet V�rdidata, og klik derefter p� OK.
7. Afslut Registreringseditor.

Tilbage til toppen | Send feedback

Egenskaber

Artikel-id: 926122 - Seneste redigering: 9. oktober 2007 - Redigering: 3.2

Oplysningerne i denne artikel g�lder:

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows Server 2003, Datacenter x64 Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Standard x64 Edition

kbbug kbfix kbregistry kbsecvulnerability kbqfe kbsecurity kbsecbulletin kbpubtypekc kbwin2000sp5fix kbexpertiseinter kbwinserv2003postsp2fix KB926122

Tilbage til toppen | Send feedback