簡介
Microsoft 已經針對這個問題為 IT 專業人員發行 Microsoft 資訊安全諮詢。此資訊安全諮詢包含其他安全性相關資訊。如果要檢視此資訊安全諮詢，請移至下列 Microsoft 網站：
https://technet.microsoft.com/zh-tw/library/security/2871997
其他相關資訊
Microsoft 已於 2014 年 7 月 8 日發行下列項目：
2973351 Microsoft 資訊安全諮詢：改善未安裝 2919355 更新之 Windows 系統的認證保護和管理登錄更新：2014 年 7 月 8 日2014 年 7 月 8 日
2975625 Microsoft 資訊安全諮詢：改善已安裝 2919355 更新之 Windows 系統的認證保護和管理登錄更新：2014 年 7 月 8 日
此更新提供可管理認證安全性支援提供者 (CredSSP) 之限制管理員模式的可設定登錄設定。
注意 此更新會變更 Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 中的預設限制管理員模式功能。如需詳細資訊，請參閱諮詢的 FAQ 一節。
如何設定限制管理員登錄設定
重要這個章節、方法或工作包含修改登錄的步驟。然而，如果您不當地修改登錄，可能會發生嚴重的問題。因此，請務必謹慎地依照這些步驟執行。為加強保護，請先備份登錄再進行修改。如果發生問題，您就可以還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：
322756如何在 Windows XP 中備份及還原登錄
Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 中的限制管理員模式預設行為已變更。根據預設，現在已關閉限制管理員模式，如果必要的話，您必須在安裝更新 2973351 或 2975625 後重新啟用該模式。先前預設為開啟限制管理員模式。
如果要設定限制管理員登錄設定，請將名為 DisableRestrictedAdmin 的 DWORD 值新增到下列登錄子機碼：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
如果要執行這項操作，請依照下列步驟執行：
-
按一下 [開始]，按一下 [執行]，在 [開啟] 方塊中輸入 regedit，然後按一下 [確定]。
-
在登錄中找出下列子機碼並按一下：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
在 [編輯] 功能表上，指向 [新增]，然後按一下 [DWORD 值]。
-
輸入 DisableRestrictedAdmin 做為 DWORD 值的名稱，然後按下 ENTER。
-
在 [DisableRestrictedAdmin] 上按右鍵，然後按一下 [修改]。
-
-
如果要停用限制管理員模式，請在 [數值資料] 方塊中輸入 1，然後按一下 [確定]。
-
如果要啟用限制管理員模式，請在 [數值資料] 方塊中輸入 0，然後按一下 [確定]。
-
-
結束登錄編輯程式，然後將電腦重新開機。
您可以從「Microsoft 下載中心」下載下列檔案。
關於所有支援的 Windows 7 x86 版本
關於所有支援的 Windows 7 x64 版本
關於所有支援的 Windows Embedded Standard 7 x86 版本
關於所有支援的 Windows Embedded Standard 7 x64 版本
關於所有支援的 Windows Server 2008 R2 x64 版本
關於所有支援的 Windows Server 2008 R2 IA-64 版本
關於所有支援的 Windows 8 x86 版本
關於所有支援的 Windows 8 x64 版本
關於所有支援的 Windows Server 2012 x64 版本
關於所有支援的 Windows 8.1 x86 版本
關於所有支援的 Windows 8.1 x64 版本
關於所有支援的 Windows Server 2012 R2 x64 版本
發行日期：2014 年 7 月 8 日
如需有關如何下載 Microsoft 支援檔案的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：
119591 如何從線上服務取得 Microsoft 支援檔案
Microsoft 已對此檔案做過病毒掃描。Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。檔案會儲存在安全性強化伺服器上，以避免任何未經授權的變更。
