INTRODUCTION
Microsoft a publié un avis de sécurité Microsoft à ce sujet pour les professionnels de l’informatique. L’avis de sécurité contient des informations supplémentaires relatives à la sécurité. Pour consulter l’avis de sécurité, reportez-vous au site web de Microsoft à l’adresse suivante :
https://technet.microsoft.com/security/advisory/2871997
Informations supplémentaires
Le 8 juillet 2014, Microsoft a publié ce qui suit :
2973351 Avis de sécurité Microsoft : Mise à jour du Registre pour améliorer la protection et la gestion des informations d’identification pour les systèmes Windows sur lesquels la mise à jour 2919355 est installée : 8 juillet 2014
2975625 Avis de sécurité Microsoft : Mise à jour du Registre pour améliorer la protection et la gestion des informations d’identification pour les systèmes Windows sur lesquels la mise à jour 2919355 n’est pas installée : 8 juillet 2014
Cette mise à jour fournit des paramètres de Registre configurables pour la gestion du mode Administration restreint pour le fournisseur de support de sécurité des informations d’identification (CredSSP).
Remarque La mise à jour modifie les fonctionnalités par défaut du mode d’Administration administrateur restreint dans Windows 8.1, Windows Server 2012 R2 et Windows RT 8.1. Pour plus d’informations, consultez la section FAQ de l’avis.
Comment configurer le paramètre de Registre d’Administration restreint
Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Faites attention, car des problèmes sérieux peuvent survenir si vous le modifiez de façon incorrecte. Nous ne saurions trop vous conseiller de suivre ces étapes scrupuleusement. Dans tous les cas, n’oubliez pas de sauvegarder le Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
322756 Comment sauvegarder et restaurer le Registre dans Windows Le comportement par défaut du mode Administration restreint a changé dans Windows 8.1, Windows Server 2012 R2 et Windows RT 8.1. Par défaut, le mode Administration restreint est maintenant désactivé et vous devez le réactiver après avoir installé la mise à jour 2973351 ou 2975625 si nécessaire. Auparavant, le mode Administration restreint était activé par défaut.
Pour configurer le paramètre de Registre d’Administration restreint, ajoutez une valeur DWORD nommée DisableRestrictedAdmin à la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Pour ce faire, procédez comme suit :
Cliquez surDémarrer, puis Exécuter, entrez regedit dans la zone Ouvrir et cliquez sur OK.
Recherchez la sous-clé de Registre suivante, puis cliquez dessus :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
Tapez DisableRestrictedAdmin pour le nom de la valeur DWORD, puis appuyez sur Entrée.
Cliquez avec le bouton droit sur DisableRestrictedAdmin, puis cliquez sur Modifier.
-
- Pour désactiver le mode Administration restreint, tapez 1 dans la zone Données de la valeur, puis cliquez sur OK.
- Pour activer le mode Administration restreint, tapez 0 dans la zone Données de la valeur, puis cliquez sur OK.
Quittez l’Éditeur du Registre, puis redémarrez l’ordinateur.
INFORMATIONS SUR LES FICHIERS
La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.
Informations sur les fichiers Windows 8.1 et Windows Server 2012 R2
Pour toutes les versions x86 prises en charge de Windows 8.1
| Nom de fichier | Version du fichier | Taille du fichier | Date | Heure | Plateforme | Service branch |
|---|---|---|---|---|---|---|
| Credssp.adml | Non applicable | 18,207 | 22 août 2013 | 05:14 | Non applicable | X86_MICROSOFT-WINDOWS-CREDSSP-ADM. RESOURCES_31BF3856AD364E35_6.3.9600.16670_FR-US_CC90990BBCE23A4A |
| Credssp.admx | Non applicable | 11,354 | 18-juin-2013 | 1,236 | Non applicable | X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
| Cng.sys | 6.3.9600.16670 | 475,184 | 09-juin-2014 | 00:15 | x86 | Non applicable |
| Ksecpkg.sys | 6.3.9600.16670 | 147,800 | 09-juin-2014 | 22:00 | x86 | Non applicable |
| Lsasrv.dll | 6.3.9600.16670 | 1,088,512 | 08-juin-2014 | 19:58 | x86 | Non applicable |
Pour toutes les versions x64 prises en charge de Windows 8.1 et Windows Server 2012 R2
| Nom de fichier | Version du fichier | Taille du fichier | Date | Heure | Plateforme | Service branch |
|---|---|---|---|---|---|---|
| Credssp.adml | Non applicable | 18,207 | 22 août 2013 | 1,230 | Non applicable | AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM. RESOURCES_31BF3856AD364E35_6.3.9600.16670_FR-US_28AF348F753FAB80 |
| Credssp.admx | Non applicable | 11,354 | 18-juin-2013 | 03:15 | Non applicable | AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
| Cng.sys | 6.3.9600.16670 | 565,536 | 09-juin-2014 | 04:23 | x64 | Non applicable |
| Ksecpkg.sys | 6.3.9600.16670 | 192,856 | 09-juin-2014 | 04:29 | x64 | Non applicable |
| Lsasrv.dll | 6.3.9600.16670 | 1,416,192 | 08-juin-2014 | 20:26 | x64 | Non applicable |