Microsoft 資訊安全諮詢：改善已安裝 2919355 更新之 Windows 系統的認證保護和管理登錄更新：2014 年 7 月 8 日

如何設定限制管理員登錄設定

重要這個章節、方法或工作包含修改登錄的步驟。然而，如果您不當地修改登錄，可能會發生嚴重的問題。因此，請務必謹慎地依照這些步驟執行。為加強保護，請先備份登錄再進行修改。如果發生問題，您就可以還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：

322756如何在 Windows XP 中備份及還原登錄Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 中的限制管理員模式預設行為已變更。根據預設，現在已關閉限制管理員模式，如果必要的話，您必須在安裝更新 2973351 或 2975625 後重新啟用該模式。先前預設為開啟限制管理員模式。

如果要設定限制管理員登錄設定，請將名為 DisableRestrictedAdmin 的 DWORD 值新增到下列登錄子機碼：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
如果要執行這項操作，請依照下列步驟執行：

1. 按一下 [開始]，按一下 [執行]，在 [開啟] 方塊中輸入 regedit，然後按一下 [確定]。

2. 在登錄中找出下列子機碼並按一下：
   
   

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

3. 在 [編輯] 功能表上，指向 [新增]，然後按一下 [DWORD 值]。

4. 輸入 DisableRestrictedAdmin 做為 DWORD 值的名稱，然後按下 ENTER。

5. 在 [DisableRestrictedAdmin] 上按右鍵，然後按一下 [修改]。

6. • 如果要停用限制管理員模式，請在 [數值資料] 方塊中輸入 1，然後按一下 [確定]。

   • 如果要啟用限制管理員模式，請在 [數值資料] 方塊中輸入 0，然後按一下 [確定]。

7. 結束登錄編輯程式，然後將電腦重新開機。