Microsoft Security Advisory: Registri värskendamine parandada mandaate kaitse ja haldus Windowsi süsteemides, mis ei ole installitud 2919355 värskendus: 8. juuli 2014

SISSEJUHATUS

Microsoft on andnud välja Microsofti turvabülletään selle probleemi kohta IT-spetsialistidele. Turvabülletään sisaldab turbega seotud lisateavet. Vaatamaks turvabülletääni, minge järgmisele Microsofti veebisaidile:

https://technet.microsoft.com/security/advisory/2871997

Lisateabe saamiseks


8. juuli 2014, Microsoft välja järgmised:


2973351 Microsoft Security Advisory: registri värskendamine parandada mandaate kaitse ja haldamine Windows-põhiste arvutite jaoks, mis on installitud 2919355 värskendus: 8. juuli 2014

2975625 Microsoft Security Advisory: registri värskendamine parandada mandaate kaitse ja haldus Windowsi süsteemides, mis ei ole installitud 2919355 värskendus: 8. juuli 2014

See värskendus pakub konfigureeritav registrisätete piiratud administraatori režiimis mandaadi toe pakkujat (CredSSP) jaoks.


Märkus. Värskendus muudab vaike piiratud administraatori režiimis funktsioone Windows 8.1, Windows Server 2012 R2 ja Windows RT 8.1. Lisateabe saamiseks vaadake nõustamine KKK sektsiooni.

Kuidas konfigureerida registrisätet piiratud administraatori

NB! See sektsioon, meetod või toiming sisaldab etappe, mille käigus õpetatakse registrit muutma. Registri vale muutmine võib aga põhjustada tõsiseid probleeme. Seega veenduge, et järgite neid samme hoolikalt. Lisakaitseks varundage register enne selle muutmist. Seejärel saate probleemi ilmnemisel registri taastada. Registri varundamise ja taastamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis artikli kuvamiseks järgmist artiklinumbrit:

322756 Kuidas varundada ja taastada Windowsi registritPiiratud administraatori režiimis Windows 8.1, Windows Server 2012 R2 ja Windows RT 8.1 muudab vaikekäitumise. Vaikimisi piiratud administraatori režiimis on nüüd välja lülitatud ja tuleb uuesti lubada, kui olete installinud värskenduse 2973351 või 2975625 vajadusel. Varem piiratud administraatori režiimis on vaikimisi sisse lülitatud.

Konfigureerida registrisätet piiratud administraatori, lisage DWORD-väärtuse nimega DisableRestrictedAdmin järgmises registri alamvõtmes:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Selleks toimige järgmiselt.

  1. Klõpsake nuppu Start, käsku Käivita, tippige väljale Ava käsk regedit ja klõpsake OK.

  2. Leidke ja klõpsake registrist järgmine alamvõti:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. Menüü Redigeeri käsk Uusja klõpsake DWORD-väärtus.

  4. Tippige DWORD-väärtuse nimeks DisableRestrictedAdmin ja seejärel vajutage sisestusklahvi Enter.

  5. Paremklõpsake DisableRestrictedAdminja seejärel klõpsake nuppu muuta.

    • Piiratud administraatori režiimis keelamiseks tippige 1 väljale Value data ja seejärel klõpsake nuppu OK.

    • Lubada piiratud administraatori režiimis, tippige väljale Value data 0 ja seejärel klõpsake nuppu OK.

  6. Sulgege registriredaktor ja seejärel taaskäivitage arvuti.

FAILITEAVE

Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Kuupäevi ja kellaaegu nende failide kohalikus arvutis kuvatakse kohaliku aja järgi ja praegu suveaja (DST) nihkega. Lisaks kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.



Kõik toetatud Windows 8.1 x86-põhised versioonid

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Teenuseharu

Credssp.adml

Pole rakendatav

18,207

22-Aug-2013

05:14

Pole rakendatav

X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A

Credssp.admx

Pole rakendatav

11,354

18-Jun-2013

12:36

Pole rakendatav

X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F

Cng.sys

6.3.9600.16670

475,184

09-Jun-2014

00:15

x86

Pole rakendatav

Ksecpkg.sys

6.3.9600.16670

147,800

09-Jun-2014

00:22

x86

Pole rakendatav

Lsasrv.dll

6.3.9600.16670

1,088,512

08-Jun-2014

19:58

x86

Pole rakendatav

Kõik toetatud Windows 8.1 ja Windows Server 2012 R2 x64-põhistele versioonidele

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Teenuseharu

Credssp.adml

Pole rakendatav

18,207

22-Aug-2013

12:30

Pole rakendatav

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80

Credssp.admx

Pole rakendatav

11,354

18-Jun-2013

15:03

Pole rakendatav

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5

Cng.sys

6.3.9600.16670

565,536

09-Jun-2014

04:23

x64

Pole rakendatav

Ksecpkg.sys

6.3.9600.16670

192,856

09-Jun-2014

04:29

x64

Pole rakendatav

Lsasrv.dll

6.3.9600.16670

1,416,192

08-Jun-2014

20:26

x64

Pole rakendatav


Kas vajate veel abi?

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liitu Microsofti Insideri programmis osalejad

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×