SISSEJUHATUS
Microsoft on andnud välja Microsofti turvabülletään selle probleemi kohta IT-spetsialistidele. Turvabülletään sisaldab turbega seotud lisateavet. Vaatamaks turvabülletääni, minge järgmisele Microsofti veebisaidile:
Lisateabe saamiseks
8. juuli 2014, Microsoft välja järgmised:
2973351 Microsoft Security Advisory: registri värskendamine parandada mandaate kaitse ja haldamine Windows-põhiste arvutite jaoks, mis on installitud 2919355 värskendus: 8. juuli 2014
2975625 Microsoft Security Advisory: registri värskendamine parandada mandaate kaitse ja haldus Windowsi süsteemides, mis ei ole installitud 2919355 värskendus: 8. juuli 2014
See värskendus pakub konfigureeritav registrisätete piiratud administraatori režiimis mandaadi toe pakkujat (CredSSP) jaoks.
Märkus Värskendus muudab vaike piiratud administraatori režiimis funktsioone Windows 8.1, Windows Server 2012 R2 ja Windows RT 8.1. Lisateabe saamiseks vaadake nõustamine KKK sektsiooni.
Kuidas konfigureerida registrisätet piiratud administraatori
NB! See sektsioon, meetod või toiming sisaldab etappe, mille käigus õpetatakse registrit muutma. Registri vale muutmine võib aga põhjustada tõsiseid probleeme. Seega veenduge, et järgite neid samme hoolikalt. Lisakaitseks varundage register enne selle muutmist. Seejärel saate probleemi ilmnemisel registri taastada. Registri varundamise ja taastamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis artikli kuvamiseks järgmist artiklinumbrit:
322756 Kuidas varundada ja taastada Windowsi registrit
Piiratud administraatori režiimis Windows 8.1, Windows Server 2012 R2 ja Windows RT 8.1 muudab vaikekäitumise. Vaikimisi piiratud administraatori režiimis on nüüd välja lülitatud ja tuleb uuesti lubada, kui olete installinud värskenduse 2973351 või 2975625 vajadusel. Varem piiratud administraatori režiimis on vaikimisi sisse lülitatud.
Konfigureerida registrisätet piiratud administraatori, lisage DWORD-väärtuse nimega DisableRestrictedAdmin järgmises registri alamvõtmes:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Selleks toimige järgmiselt.
-
Klõpsake nuppu Start, käsku Käivita, tippige väljale Ava käsk regedit ja klõpsake OK.
-
Leidke ja klõpsake registrist järgmine alamvõti:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Menüü Redigeeri käsk Uusja klõpsake DWORD-väärtus.
-
Tippige DWORD-väärtuse nimeks DisableRestrictedAdmin ja seejärel vajutage sisestusklahvi Enter.
-
Paremklõpsake DisableRestrictedAdminja seejärel klõpsake nuppu muuta.
-
-
Piiratud administraatori režiimis keelamiseks tippige 1 väljale Value data ja seejärel klõpsake nuppu OK.
-
Lubada piiratud administraatori režiimis, tippige väljale Value data 0 ja seejärel klõpsake nuppu OK.
-
-
Sulgege registriredaktor ja seejärel taaskäivitage arvuti.
Järgmised failid on allalaadimiseks saadaval Microsofti allalaadimiskeskuses.
Kõik toetatud Windows 7 x86-põhised versioonid
Kõik toetatud x64-põhised Windows 7 versioonid
Kõik toetatud Windows Embedded Standard 7 x86-põhised versioonid
Kõik toetatud Windows Embedded Standard 7 x64-põhised versioonid
Kõik toetatud Windows Server 2008 R2 x64-põhised versioonid
Kõik toetatud Windows Server 2008 R2 IA-64-põhised versioonid
Kõik toetatud Windows 8 x86-põhised versioonid
Kõik toetatud Windows 8 x64-põhised versioonid
Kõik toetatud Windows Server 2012 x64-põhised versioonid
Kõik toetatud Windows 8.1 x86-põhised versioonid
Kõik toetatud x64-põhiste Windows 8.1 versioonide
Kõik toetatud Windows Server 2012 R2 x64-põhised versioonid
Väljaandmise kuupäev: 8. juuli 2014
Microsofti tugifailide värskenduste allalaadimise kohta lisateavet hõlmava Microsofti teabebaasi artikli kuvamiseks klõpsake järgmist artiklinumbrit:
119591 kuidas Microsofti tugifailide hankimine võrguteenuste kaudu
Microsoft skannis seda faili viiruste leidmiseks. Microsoft kasutas uusimat viirusetõrjetarkvara, mis oli faili postitamise päeval saadaval. Faili talletatakse täiustatud turvalisusega serverites, mis aitab takistada faili volitamata muutmist.
