INTRODUCTION
Microsoft a publié un avis de sécurité concernant ce problème à l'attention des professionnels de l'informatique. Celui-ci contient des informations supplémentaires relatives à la sécurité. Pour consulter cet avis de sécurité, reportez-vous au site web de Microsoft à l'adresse suivante :
https://technet.microsoft.com/fr-fr/library/security/2871997
Plus d'informations
Le 8 juillet 2014, Microsoft a publié les éléments suivants :
2973351 Avis de sécurité Microsoft : Mise à jour du Registre afin d'améliorer la gestion et la protection des informations d'identification pour les systèmes Windows sur lesquels la mise à jour 2919355 est installée datée du 8 juillet 2014
2975625 Avis de sécurité Microsoft : Mise à jour du Registre afin d'améliorer la gestion et la protection des informations d'identification pour les systèmes Windows sur lesquels la mise à jour 2919355 n'est pas installée datée du 8 juillet 2014Cette mise à jour fournit des paramètres de Registre configurables pour la gestion du mode Admin restreint pour le protocole CredSSP (Credential Security Support Provider).Remarque La mise à jour modifie la fonctionnalité du mode Admin restreint par défaut dans Windows 8.1, Windows Server 2012 R2 et Windows RT 8.1. Pour plus d'informations, consultez la section FAQ de l'avis.
Procédure de configuration du paramètre de Registre Admin restreint
ImportantCette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
322756Procédure de sauvegarde et de restauration du Registre dans WindowsLe comportement par défaut du mode Admin restreint a été modifié dans Windows 8.1, Windows Server 2012 R2 et Windows RT 8.1. Désormais, le mode Admin restreint est désactivé par défaut, et il faut le réactiver après l'installation de la mise à jour 2973351 ou 2975625 s'il est requis. Auparavant, le mode Admin restreint était activé par défaut. Pour configurer le paramètre de Registre Admin restreint, ajoutez une valeur DWORD intitulée DisableRestrictedAdmin à la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa Pour cela, procédez comme suit :
-
Cliquez sur Démarrer, puis sur Exécuter, tapez regedit dans la zone Ouvrir, puis cliquez sur OK.
-
Recherchez la sous-clé de Registre suivante et cliquez dessus :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
-
Entrez DisableRestrictedAdmin comme nom pour la valeur DWORD, puis appuyez sur ENTRÉE.
-
Cliquez avec le bouton droit sur DisableRestrictedAdmin, puis cliquez sur Modifier.
-
-
Pour désactiver le mode Admin restreint, tapez 1 dans la boîteDonnées de valeur, et cliquez sur OK.
-
Pour activer le mode Admin restreint, tapez 0 dans la boîteDonnées de valeur, et cliquez sur OK.
-
-
Quittez l'Éditeur du Registre, puis redémarrez l'ordinateur.
Vous pouvez télécharger les fichiers suivants à partir du Centre de téléchargement Microsoft.
Pour toutes les versions x86 prises en charge de Windows 7
Pour toutes les versions x64 prises en charge de Windows 7
Pour toutes les versions x86 prises en charge de Windows Embedded Standard 7
Pour toutes les versions x64 prises en charge de Windows Embedded Standard 7
Pour toutes les versions x64 prises en charge de Windows Server 2008 R2
Pour toutes les versions IA-64 prises en charge de Windows Server 2008 R2
Pour toutes les versions x86 prises en charge de Windows 8
Pour toutes les versions x64 prises en charge de Windows 8
Pour toutes les versions x64 prises en charge de Windows Server 2012
Pour toutes les versions x86 prises en charge de Windows 8.1
Pour toutes les versions x64 prises en charge de Windows 8.1
Pour toutes les versions x64 prises en charge de Windows Server 2012 R2
119591 Comment obtenir des fichiers de support technique Microsoft auprès des services en ligneMicrosoft a soumis ce fichier à une analyse antivirus. Microsoft a utilisé les logiciels de détection de virus les plus récents disponibles à la date de publication de ce fichier. Le fichier est conservé sur des serveurs sécurisés, ce qui empêche toute modification non autorisée du fichier.
