INLEIDING
Microsoft heeft een Microsoft-beveiligingsadvies voor IT-professionals over dit probleem uitgebracht. Dit beveiligingsadvies bevat aanvullende beveiligingsinformatie. Het beveiligingsadvies is te vinden op de volgende website van Microsoft:
https://technet.microsoft.com/nl-nl/library/security/2871997
Meer informatie
Op 8 juli 2014 heeft Microsoft het volgende uitgebracht:
2973351 Microsoft-beveiligingsadvies: Update van het register ter verbetering van bescherming en beheer van referenties voor Windows-systemen waarop update 2919355 is geïnstalleerd: 8 juli 2014
2975625 Microsoft-beveiligingsadvies: Update van het register ter verbetering van bescherming en beheer van referenties voor Windows-systemen waarop update 2919355 niet is geïnstalleerd: 8 juli 2014
Deze update biedt configureerbare registerinstellingen voor het beheren van de beperkte Administrator-modus voor Credential Security Support Provider (CredSSP).
Opmerking Door deze update wordt de standaardfunctionaliteit gewijzigd van de beperkte Administrator-modus in Windows 8.1, Windows Server 2012 R2 en Windows RT 8.1. Zie de sectie Veelgestelde vragen van het advies voor meer informatie.
De registerinstelling voor de beperkte Administrator-modus configureren
BelangrijkDeze sectie, methode of taak bevat stappen voor het bewerken van het register. Als u het register onjuist bewerkt, kunnen er echter ernstige problemen optreden. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Maak een back-up van het register voordat u wijzigingen aanbrengt. Als er een probleem optreedt, kunt u het register altijd nog herstellen. Klik voor meer informatie over het maken van een back-up en het herstellen van het register op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:
322756Een reservekopie van het register maken en het register terugzetten in Windows
De standaardfunctionaliteit van de beperkte Administrator-modus is gewijzigd in Windows 8.1, Windows Server 2012 R2 en Windows RT 8.1. Standaard is nu de beperkte Administrator-modus uitgeschakeld en moet u als deze benodigd is deze opnieuw inschakelen nadat u update 2973351 of 2975625 hebt geïnstalleerd. Eerder was beperkte Administrator-modus standaard ingeschakeld.
Als u de registerinstelling voor de beperkte Administrator-modus wilt wijzigen, moet u een DWORD-waarde toevoegen met de naam DisableRestrictedAdmin aan de volgende registersubsleutel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Ga hiervoor als volgt te werk:
-
Klik op Start, klik op Uitvoeren, typ regedit in het vak Openen en klik op OK.
-
Selecteer de volgende registersubsleutel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Open het menu Bewerken, wijs de optie Nieuw aan en klik op DWORD-waarde.
-
Typ DisableRestrictedAdmin als naam van de DWORD-waarde en druk op Enter.
-
Klik met de rechtermuisknop op DisableRestrictedAdmin en klik op Wijzigen.
-
-
Als u de beperkte Administrator-modus wilt uitschakelen, typt u 1 in het vak Waardegegevens en klikt u vervolgens op OK.
-
Als u de beperkte Administrator-modus wilt inschakelen, typt u 0 in het vak Waardegegevens en klikt u vervolgens op OK.
-
-
Sluit de Register-editor af en start de computer opnieuw op.
U kunt de volgende bestanden downloaden via het Microsoft Downloadcentrum.
Voor alle ondersteunde x86-versies van Windows 7
Voor alle ondersteunde x64-versies van Windows 7
Voor alle ondersteunde x86-versies van Windows Embedded Standard 7
Voor alle ondersteunde x64-versies van Windows Embedded Standard 7
Voor alle ondersteunde x64-versies van Windows Server 2008 R2
Voor alle ondersteunde IA-64-versies van Windows Server 2008 R2
Voor alle ondersteunde x86-versies van Windows 8
Voor alle ondersteunde x64-versies van Windows 8
Voor alle ondersteunde x64-versies van Windows Server 2012
Voor alle ondersteunde x86-versies van Windows 8.1
Voor alle ondersteunde x64-versies van Windows 8.1
Voor alle ondersteunde x64-versies van Windows Server 2012 R2
Releasedatum: 8 juli 2014
Als u meer informatie wilt over het downloaden van Microsoft-ondersteuningsbestanden, klikt u op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:
119591 Microsoft-ondersteuningsbestanden downloaden via online services
Microsoft heeft dit bestand op virussen gecontroleerd. Hiervoor is de meest actuele software voor virusdetectie gebruikt die beschikbaar was op de datum waarop het bestand is uitgebracht. Het bestand is opgeslagen op extra beveiligde servers om onbevoegde wijzigingen aan het bestand te voorkomen.
