EINFÜHRUNG
Microsoft hat eine Microsoft-Sicherheitsempfehlung zu diesem Problem für IT-Experten veröffentlicht. Die Sicherheitsempfehlung enthält zusätzliche sicherheitsbezogene Informationen. Die Sicherheitsempfehlung finden Sie auf der folgenden Microsoft-Website:
https://technet.microsoft.com/security/advisory/2871997
Weitere Informationen
Am 8. Juli 2014 veröffentlichte Microsoft Folgendes:
2973351 Microsoft-Sicherheitsempfehlung: Registrierungsupdate zur Verbesserung des Schutzes und der Verwaltung von Anmeldeinformationen für Windows-basierte Systeme, auf denen das 2919355 Update installiert ist: 8. Juli 2014
2975625 Microsoft-Sicherheitsempfehlung : Registrierungsupdate zur Verbesserung des Schutzes und der Verwaltung von Anmeldeinformationen für Windows-Systeme, auf denen das 2919355 Update nicht installiert ist: 8. Juli 2014
Dieses Update bietet konfigurierbare Registrierungseinstellungen für die Verwaltung des eingeschränkten Admin-Modus für CredSSP (Credential Security Support Provider).
Hinweis: Das Update ändert die Standardfunktionalität des eingeschränkten Admin-Modus in Windows 8.1, Windows Server 2012 R2 und Windows RT 8.1. Weitere Informationen finden Sie im Abschnitt "Häufig gestellte Fragen" der Empfehlung.
Konfigurieren der Registrierungseinstellung "Eingeschränkter Admin"
Wichtig: Dieser Abschnitt, diese Methode oder Aufgabe enthält Schritte, die Ihnen sagen, wie Sie die Registrierung ändern. Es können jedoch schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie deshalb sicher, dass Sie diese Schritte sorgfältig ausführen. Als zusätzlichen Schutz erstellen Sie eine Sicherung der Registrierung, bevor Sie sie ändern. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756 Sichern und Wiederherstellen der Registrierung in Windows
Das Standardverhalten für den eingeschränkten Admin-Modus wurde in Windows 8.1, Windows Server 2012 R2 und Windows RT 8.1 geändert. Der eingeschränkte Admin-Modus ist jetzt standardmäßig deaktiviert und muss bei Bedarf nach der Installation von Update-2973351 oder 2975625 erneut aktiviert werden. Bisher war der eingeschränkte Admin-Modus standardmäßig aktiviert.
Um die Registrierungseinstellung "Restricted Admin" zu konfigurieren, fügen Sie einen DWORD-Wert namens "DisableRestrictedAdmin" zum folgenden Registrierungsunterschlüssel hinzu:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Führen Sie hierzu die folgenden Schritte aus:
Klicken Sie auf Start, klicken Sie auf Ausführen, und geben im Feld Öffnen die Zeichenfolge regedit ein. Klicken Sie anschließend auf OK.
Suchen Sie den folgenden Registrierungsunterschlüssel in der Registrierung, und klicken Sie dann darauf:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.
Geben Sie "DisableRestrictedAdmin" als Namen für den DWORD-Wert ein, und drücken Sie dann die EINGABETASTE.
Klicken Sie mit der rechten Maustaste auf "DisableRestrictedAdmin", und klicken Sie dann auf "Ändern".
-
- Um den eingeschränkten Admin-Modus zu deaktivieren, geben Sie 1 in das Feld "Wertdaten" ein, und klicken Sie dann auf OK.
- Um den eingeschränkten Admin-Modus zu aktivieren, geben Sie 0 in das Feld "Wertdaten" ein, und klicken Sie dann auf "OK".
Beenden Sie den Registrierungs-Editor, und starten Sie den Computer neu.
Die folgenden Dateien stehen im Microsoft Download Center zum Download zur Verfügung.
Alle unterstützten x86-basierten Versionen von Windows 7
Alle unterstützten x64-Versionen von Windows 7
Alle unterstützten x86-basierten Versionen von Windows Embedded Standard 7
Alle unterstützten x64-basierten Versionen von Windows Embedded Standard 7
Alle unterstützten x64-basierten Versionen von Windows Server 2008 R2
Alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
Alle unterstützten x86-basierten Versionen von Windows 8
Alle unterstützten x64-basierten Versionen von Windows 8
Alle unterstützten x64-basierten Versionen von Windows Server 2012
Alle unterstützten x86-basierten Versionen von Windows 8.1
Alle unterstützten x64-basierten Versionen von Windows 8.1
Alle unterstützten x64-basierten Versionen von Windows Server 2012 R2
Paket jetzt herunterladen
Veröffentlichungsdatum: 8. Juli 2014
Weitere Informationen zum Herunterladen von Microsoft-Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base:
119591 So erhalten Sie Microsoft Support-Dateien im Internet
Microsoft hat diese Datei auf Viren überprüft. Dazu wurde die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.