ÚVOD
Společnost Microsoft vydala informační zpravodaj zabezpečení společnosti Microsoft o této problematice pro odborníky z oblasti IT. Informační zpravodaj zabezpečení obsahuje dodatečné informace týkající se zabezpečení. Chcete-li zobrazit informační zpravodaj zabezpečení, přejděte na následující web společnosti Microsoft:
Další informace
8. července 2014 vydala společnost Microsoft následující:
2973351 Microsoft Security Advisory: pověření aktualizace registru Chcete-li zlepšit ochranu a správu počítače se systémem Windows, které je nainstalována aktualizace 2919355: 8. července 2014
2975625 Microsoft Security Advisory: pověření registru aktualizace pro zlepšení ochrany a správy pro systémy Windows, které nemají aktualizaci 2919355 nainstalován: 8. července 2014
Tato aktualizace poskytuje konfigurovatelné registru nastavení pro správu režimu s omezeným přístupem správce pro pověření Security Support Provider (CredSSP).
Poznámka: Aktualizace mění výchozí funkce režim s omezeným přístupem správce v systému Windows 8.1, Windows Server 2012 R2 a Windows RT 8.1. Další informace naleznete v části Nejčastější dotazy týkající se informačního zpravodaje.
Jak konfigurovat nastavení registru omezena Admin
Důležité: Tento oddíl, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Při nesprávné úpravě registru mohou nastat závažné problémy Proto se ujistěte, že budete opatrně postupovat podle těchto kroků Pro zvýšení ochrany před úpravou zálohujte registr. Pokud dojde k potížím, pak můžete registr obnovit ze zálohy. Pro další informace o zálohování a obnovení registru klepněte na následující číslo článku databáze Microsoft Knowledge Base:
322756 Postup při zálohování a obnovení registru v systému WindowsVýchozí chování pro režim s omezeným přístupem správce změnit v systému Windows 8.1, Windows Server 2012 R2 a Windows RT 8.1. Ve výchozím režimu správce s omezeným přístupem je nyní vypnuta a je nutné znovu povolit po instalaci aktualizace 2973351 nebo 2975625, pokud je požadováno. Dříve režim s omezeným přístupem správce byl ve výchozím nastavení zapnuta.
Chcete-li konfigurovat nastavení registru omezena Admin, přidejte hodnotu DWORD s názvem DisableRestrictedAdmin do následujícího podklíče registru:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Chcete-li to provést, postupujte takto:
-
Klepněte na tlačítko Start, klepněte na příkaz Spustit, do pole Otevřít zadejte příkaz regedit a klepněte na tlačítko OK.
-
Vyhledejte a klepněte na následující podklíč registru:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
V nabídce Úpravy přejděte na příkaz Nový a klepněte na příkaz Hodnota DWORD.
-
DisableRestrictedAdmin jako název hodnoty DWORD zadejte a stiskněte klávesu Enter.
-
DisableRestrictedAdminklepněte pravým tlačítkem myši a potom klepněte na příkaz změnit.
-
-
Chcete-li zakázat režim s omezeným přístupem správce, zadejte do pole Údaj hodnoty zadejte 1 a potom klepněte na tlačítko OK.
-
Chcete-li povolit režim s omezeným přístupem správce, zadejte do pole Údaj hodnoty zadejte hodnotu 0 a klepněte na tlačítko OK.
-
-
Ukončete Editor registru a restartujte počítač.
INFORMACE O SOUBORU
Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času a dle vašeho aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Pro všechny podporované verze systému Windows 8.1 x86
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Složka služby |
---|---|---|---|---|---|---|
Credssp.adml |
Není k dispozici |
18,207 |
22-Aug-2013 |
05:14 |
Není k dispozici |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
Credssp.admx |
Není k dispozici |
11,354 |
18-Jun-2013 |
12:36 |
Není k dispozici |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
Není k dispozici |
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
Není k dispozici |
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
Není k dispozici |
Pro všechny podporované verze systému Windows 8.1 a Windows Server 2012 R2 x64
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Složka služby |
---|---|---|---|---|---|---|
Credssp.adml |
Není k dispozici |
18,207 |
22-Aug-2013 |
12:30 |
Není k dispozici |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
Credssp.admx |
Není k dispozici |
11,354 |
18-Jun-2013 |
15:03 |
Není k dispozici |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
Není k dispozici |
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
Není k dispozici |
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
Není k dispozici |