מבוא
Microsoft פרסמה Microsoft יידוע בנושא זה עבור מומחי IT. עלון יידוע בנושא אבטחה מכיל תוספת מידע הקשור לאבטחה. כדי להציג את עלון היידוע, עבור אל אתר האינטרנט הבא של Microsoft:
מידע נוסף
ב- 8 ביולי, 2014, מיקרוסופט פרסמה את הפעולות הבאות:
2973351 של Microsoft בנושא אבטחה: עדכון הרישום כדי לשפר את אישורי ניהול עבור מערכות מבוססות-Windows שבהן מותקן עדכון 2919355 והגנה: 8 יולי 2014
2975625 של Microsoft בנושא אבטחה: עדכון הרישום כדי לשפר את אישורי ניהול עבור מערכות Windows לא התקינו את העדכון 2919355 מותקן והגנה: 8 יולי 2014
עדכון זה מספק הגדרות הרישום שניתן לקבוע את תצורתן עבור ניהול מצב Admin מוגבלת עבור ספק תמיכה באבטחה של האישור (CredSSP).
הערה השינויים עדכון ברירת מחדל תפקודיות של מצב Admin מוגבלת ב- Windows 8.1, Windows Server 2012 R2 ו- 8.1 RT של Windows. לקבלת מידע נוסף, עיין בסעיף השאלות הנפוצות של עלון היידוע.
כיצד להגדיר את הגדרת הרישום Admin מוגבלת
חשוב הסעיף, שיטה או המשימה הזו מכילה פעולות המציינות כיצד לשנות את הרישום. עם זאת, עלולות להתרחש בעיות חמורות אם תשנה את הרישום באופן שגוי. לפיכך, ודא כי אתה מבצע צעדים אלה בקפידה. לקבלת הגנה נוספת, בצע גיבוי של הרישום לפני שתבצע בו שינויים. כך תוכל לשחזר את הרישום מאוחר יותר במקרה שתתעורר בעיה. לקבלת מידע נוסף על אופן הגיבוי והשחזור של הרישום, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
322756 כיצד לגבות ולשחזר את הרישום ב-Windows
התנהגות ברירת המחדל עבור מצב מנהל מערכת מוגבלת השתנה ב- Windows 8.1, Windows Server 2012 R2 ו- 8.1 RT של Windows. כברירת מחדל, מצב מנהל מערכת מוגבלת כעת כבוי, ויש לך להפוך אותו לזמין שוב לאחר התקנת עדכון 2973351 או 2975625 אם הוא נדרש. בעבר, מצב מנהל מערכת מוגבלת היה מופעל כברירת מחדל.
כדי להגדיר את הגדרת הרישום Admin מוגבלת, הוסף ערך DWORD בשם DisableRestrictedAdmin למפתח המשנה הבא של הרישום:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
לשם כך, בצע את הפעולות הבאות:
-
לחץ על התחל, לחץ על הפעלה, הקלד regedit בתיבה פתח את ולאחר מכן לחץ על אישור.
-
אתר את מפתח המשנה הבא ברישום ולחץ עליו:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
בתפריט עריכה, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.
-
הקלד DisableRestrictedAdmin שם של ערך ה-DWORD ולאחר מכן הקש Enter.
-
לחץ לחיצה ימנית על DisableRestrictedAdminולאחר מכן לחץ על שנה.
-
-
כדי לבטל את מצב מנהל מערכת מוגבלת, הקלד 1 בתיבה נתוני ערך ולאחר מכן לחץ על אישור.
-
כדי להפעיל מצב ניהול מוגבלת, הקלד 0 בתיבה נתוני ערך ולאחר מכן לחץ על אישור.
-
-
צא מעורך הרישום ולאחר מכן הפעל מחדש את המחשב.
הקבצים הבאים זמינים להורדה במרכז ההורדות של Microsoft.
עבור כל הגירסאות מבוססות x86 הנתמכות של Windows 7
עבור כל הגרסאות הנתמכות המבוססות x64 של Windows 7
עבור כל מבוססי-x86 הגירסאות הנתמכות של Windows 7 רגיל מוטבע
עבור כל הגירסאות מבוססות-x64 הנתמכות של Windows 7 רגיל מוטבע
עבור כל גירסאות מבוססות x64 הנתמכות של Windows Server 2008 R2
עבור כל הגרסאות הנתמכות המבוססות IA-64 של Windows Server 2008 R2
עבור כל הגירסאות מבוססות x86 הנתמכות של Windows 8
עבור כל תמיכה גירסאות מבוססות x64 של Windows 8
עבור כל תמיכה גירסאות מבוססות x64 של Windows Server 2012
עבור כל הגירסאות מבוססות x86 הנתמכות של Windows 8.1
עבור כל גירסאות הנתמכות המבוססות x64 של Windows 8.1
עבור כל תמיכה גירסאות מבוססות x64 של Windows Server 2012 R2
תאריך שחרור:, 8 ביולי, 2014
לקבלת מידע נוסף אודות אופן ההורדה של קובצי תמיכה של Microsoft, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
119591 כיצד לקבל קבצי תמיכה של Microsoft משירותים מקוונים
Microsoft סרקה קובץ זה לאיתור וירוסים. Microsoft השתמשה בתוכנת איתור הווירוסים העדכנית ביותר שהיתה זמינה בתאריך פרסום הקובץ. הקובץ מאוחסן בשרתים בעלי אבטחה מוגברת המסייעים למנוע שינויים בלתי מורשים בקובץ.
