INTRODUCCIÓN

Microsoft ha publicado un aviso de seguridad sobre este problema destinado a los profesionales de TI. El aviso de seguridad contiene información adicional relacionada con la seguridad. Para ver el aviso de seguridad, vaya al siguiente sitio web de Microsoft:

https://technet.microsoft.com/es-es/library/security/2871997

Más información


El 8 de julio de 2014 Microsoft publicó lo siguiente:


2973351 Aviso de seguridad de Microsoft: Actualización del Registro para mejorar la protección y la administración de las credenciales para sistemas basados en Windows que tengan instalada la actualización 2919355: 8 de julio de 2014

2975625 Aviso de seguridad de Microsoft: Actualización del Registro para mejorar la protección y la administración de las credenciales para sistemas Windows que no tengan instalada la actualización 2919355: 8 de julio de 2014
Esta actualización proporciona la configuración del Registro configurable para administrar el modo de administrador restringido para el proveedor de compatibilidad para seguridad de credenciales (CredSSP).


Nota: la actualización cambia la funcionalidad del modo de administrador restringido en Windows 8.1, Windows Server 2012 R2 y Windows RT 8.1. Para obtener más información, vea la sección P+F de este documento informativo.

Cómo configurar el Registro del administrador restringido

Importante Esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. Sin embargo, la modificación incorrecta del Registro puede producir graves problemas. Por tanto, asegúrese de seguir estos pasos cuidadosamente. Para obtener mayor protección, realice una copia de seguridad del Registro antes de modificarlo. De esta manera, puede restaurar el Registro si se produce algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad del Registro y restaurarlo, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

322756Cómo realizar una copia de seguridad del Registro y restaurarlo en Windows El comportamiento predeterminado del modo de administrador restringido ha cambiado en Windows 8.1, Windows Server 2012 R2 y Windows RT 8.1. De manera predeterminada, el modo de administrador restringido está ahora desactivada y tiene que volver a habilitarla después de instalar la actualización 2973351 o 2975625, si se precisa. Anteriormente, el modo de administrador restringido estaba activado de manera predeterminada.

Para configurar el Registro del administrador restringido, agregue un valor DWORD denominado DisableRestrictedAdmin a la siguiente subclave de Registro:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Para ello, siga estos pasos:

  1. Haga clic en Inicio y en Ejecutar, escriba regedit en el cuadro Abrir y, a continuación, haga clic en Aceptar.

  2. Busque la siguiente subclave del Registro y haga clic en ella:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. En el menú Edición, seleccione Nuevo y haga clic en Valor DWORD.

  4. Escriba DisableRestrictedAdmin como nombre del valor DWORD y, a continuación, presione Entrar.

  5. Haga clic con el botón secundario en DisableRestrictedAdmin y, a continuación, haga clic en Modificar.

    • Para deshabilitar el modo de administrador restringido, escriba 1 en el cuadro Datos del valor y, a continuación, haga clic en Aceptar.

    • Para habilitar el modo de administrador restringido, escriba 0 en el cuadro Datos del valor y, a continuación, haga clic en Aceptar.

  6. Cierre el Editor del Registro y reinicie el equipo.

INFORMACIÓN SOBRE LOS ARCHIVOS

La versión en inglés (EE. UU.) de esta actualización de software instala archivos que tienen los atributos enumerados en las siguientes tablas. Las fechas y las horas de estos archivos se muestran según la hora universal coordinada (UTC). Las fechas y horas de estos archivos se muestran en su equipo local en horario local y con la configuración actual de cambio de horario de verano (DST). Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.



Para todas las versiones compatibles de Windows 8.1 basadas en x86

File name

File version

File size

Date

Time

Platform

Service branch

Credssp.adml

Not applicable

18,207

22-Aug-2013

05:14

Not applicable

X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A

Credssp.admx

Not applicable

11,354

18-Jun-2013

12:36

Not applicable

X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F

Cng.sys

6.3.9600.16670

475,184

09-Jun-2014

00:15

x86

Not applicable

Ksecpkg.sys

6.3.9600.16670

147,800

09-Jun-2014

00:22

x86

Not applicable

Lsasrv.dll

6.3.9600.16670

1,088,512

08-Jun-2014

19:58

x86

Not applicable

Para todas las versiones compatibles de Windows 8.1 y Windows Server 2012 R2 basadas en x64

File name

File version

File size

Date

Time

Platform

Service branch

Credssp.adml

Not applicable

18,207

22-Aug-2013

12:30

Not applicable

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80

Credssp.admx

Not applicable

11,354

18-Jun-2013

15:03

Not applicable

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5

Cng.sys

6.3.9600.16670

565,536

09-Jun-2014

04:23

x64

Not applicable

Ksecpkg.sys

6.3.9600.16670

192,856

09-Jun-2014

04:29

x64

Not applicable

Lsasrv.dll

6.3.9600.16670

1,416,192

08-Jun-2014

20:26

x64

Not applicable


¿Necesita más ayuda?

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Unirse a Microsoft Insider

¿Le ha sido útil esta información?

¿Cómo de satisfecho está con la calidad de la traducción?

¿Qué ha afectado a tu experiencia?

¿Algún comentario adicional? (Opcional)

¡Gracias por sus comentarios!

×