Въведение
Microsoft издаде сигурността консултации за този проблем за ИТ специалисти. Това съобщение съдържа допълнителна информация, свързана със защитата. За да разгледате съобщението за сигурността, посетете следния уеб сайт на Microsoft:
Допълнителна информация
На 8-ми юли 2014 г. Microsoft издаде следното:
2973351 Microsoft инструкцията за безопасност: Актуализация на системния регистър за подобряване на идентификационни данни, защита и управление на системи, базирани на Windows, които имат инсталирана актуализация на 2919355: 8-ми юли 2014 г.
2975625 Microsoft инструкцията за безопасност: Актуализация на системния регистър за подобряване на идентификационни данни, защита и управление на системи Windows, които нямат инсталирана актуализация на 2919355: 8-ми юли 2014 г.
Тази актуализация осигурява конфигурира системния регистър за управление на режима на ограничени администратор за предоставянето на поддръжка за защита на идентификационни данни (CredSSP).
Забележка Променя по подразбиране функционалността Windows 8.1, Windows Server 2012 R2 и Windows RT 8.1 ограничени администратор режим. За повече информация вижте често задавани въпроси на консултантски услуги.
Как да конфигурирате настройката ограничени администратор
Важно: Този раздел, метод или задача съдържат информация за модифициране на системния регистър. Въпреки това при неправилно модифициране на регистъра може да възникнат сериозни проблеми. Поради тази причина, трябва внимателно да изпълните тези стъпки. За допълнителна защита направете резервно копие на регистъра, преди да го промените. След това, ако възникне проблем, можете да възстановите системния регистър. За повече информация как да направите резервно копие и как да извършите възстановяване на системния регистър, щракнете върху следния номер на статия, за да видите статията в базата със знания на Microsoft:
322756 Как да направите резервно копие и да извършите възстановяване на системния регистър в WindowsПоведението по подразбиране за ограничени администратор режим промени в Windows 8.1, Windows Server 2012 R2 и Windows RT 8.1. По подразбиране режим на ограничена администратор вече е изключена и трябва да я разрешите отново, след като инсталирате актуализация 2973351 или 2975625, ако е необходимо. Преди режим на ограничена администратор е включена по подразбиране.
За да конфигурирате настройката ограничени администратор, добавете DWORD стойност с име DisableRestrictedAdmin към следния подключ на системния регистър:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
За да направите това, изпълнете следните стъпки:
-
Щракнете върху Старт, щракнете върху Изпълнение, въведете regedit в полето Отвори и след това щракнете върху OK.
-
Намерете и след това щракнете върху следния подключ в системния регистър:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
В менюто Редактиране посочете Създайи след това щракнете върху DWORD стойност.
-
Въведете DisableRestrictedAdmin за името на стойността DWORD и натиснете Enter.
-
С десния бутон върху DisableRestrictedAdminи след това щракнете върху Промяна.
-
-
За забраняване режим на ограничена администратор, въведете 1 в полето за стойност и щракнете върху OK.
-
За да активирате режим на ограничена администратор, въведете 0 в полето Value data и след това щракнете върху OK.
-
-
Затворете редактора на системния регистър и рестартирайте компютъра.
ФАЙЛОВА ИНФОРМАЦИЯ
Английската (САЩ) версия на тази софтуерна актуализация инсталира файлове, които имат атрибути, изброени в следните таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време и с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.
За всички поддържани x86-базирани версии на Windows 8.1
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
Клон на услуга |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Неприложимо |
18,207 |
22-Aug-2013 |
05:14 |
Неприложимо |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
|
Credssp.admx |
Неприложимо |
11,354 |
18-Jun-2013 |
12:36 |
Неприложимо |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
|
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
Неприложимо |
|
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
Неприложимо |
|
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
Неприложимо |
За всички поддържани базирани на x64 версии на Windows 8.1 и Windows Server 2012 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
Клон на услуга |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Неприложимо |
18,207 |
22-Aug-2013 |
12:30 |
Неприложимо |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
|
Credssp.admx |
Неприложимо |
11,354 |
18-Jun-2013 |
15:03 |
Неприложимо |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
|
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
Неприложимо |
|
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
Неприложимо |
|
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
Неприложимо |
