מבוא
Microsoft פרסמה Microsoft יידוע בנושא זה עבור מומחי IT. עלון יידוע בנושא אבטחה מכיל תוספת מידע הקשור לאבטחה. כדי להציג את עלון היידוע, עבור אל אתר האינטרנט הבא של Microsoft:
מידע נוסף
ב- 8 ביולי, 2014, מיקרוסופט פרסמה את הפעולות הבאות:
2973351 של Microsoft בנושא אבטחה: עדכון הרישום כדי לשפר את אישורי ניהול עבור מערכות מבוססות-Windows שבהן מותקן עדכון 2919355 והגנה: 8 יולי 2014
2975625 של Microsoft בנושא אבטחה: עדכון הרישום כדי לשפר את אישורי ניהול עבור מערכות Windows לא התקינו את העדכון 2919355 מותקן והגנה: 8 יולי 2014
עדכון זה מספק הגדרות הרישום שניתן לקבוע את תצורתן עבור ניהול מצב Admin מוגבלת עבור ספק תמיכה באבטחה של האישור (CredSSP).
הערה השינויים עדכון ברירת מחדל תפקודיות של מצב Admin מוגבלת ב- Windows 8.1, Windows Server 2012 R2 ו- 8.1 RT של Windows. לקבלת מידע נוסף, עיין בסעיף השאלות הנפוצות של עלון היידוע.
כיצד להגדיר את הגדרת הרישום Admin מוגבלת
חשוב הסעיף, שיטה או המשימה הזו מכילה פעולות המציינות כיצד לשנות את הרישום. עם זאת, עלולות להתרחש בעיות חמורות אם תשנה את הרישום באופן שגוי. לפיכך, ודא כי אתה מבצע צעדים אלה בקפידה. לקבלת הגנה נוספת, בצע גיבוי של הרישום לפני שתבצע בו שינויים. כך תוכל לשחזר את הרישום מאוחר יותר במקרה שתתעורר בעיה. לקבלת מידע נוסף על אופן הגיבוי והשחזור של הרישום, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
322756 כיצד לגבות ולשחזר את הרישום ב-Windowsהתנהגות ברירת המחדל עבור מצב מנהל מערכת מוגבלת השתנה ב- Windows 8.1, Windows Server 2012 R2 ו- 8.1 RT של Windows. כברירת מחדל, מצב מנהל מערכת מוגבלת כעת כבוי, ויש לך להפוך אותו לזמין שוב לאחר התקנת עדכון 2973351 או 2975625 אם הוא נדרש. בעבר, מצב מנהל מערכת מוגבלת היה מופעל כברירת מחדל.
כדי להגדיר את הגדרת הרישום Admin מוגבלת, הוסף ערך DWORD בשם DisableRestrictedAdmin למפתח המשנה הבא של הרישום:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
לשם כך, בצע את הפעולות הבאות:
-
לחץ על התחל, לחץ על הפעלה, הקלד regedit בתיבה פתח את ולאחר מכן לחץ על אישור.
-
אתר את מפתח המשנה הבא ברישום ולחץ עליו:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
בתפריט עריכה, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.
-
הקלד DisableRestrictedAdmin שם של ערך ה-DWORD ולאחר מכן הקש Enter.
-
לחץ לחיצה ימנית על DisableRestrictedAdminולאחר מכן לחץ על שנה.
-
-
כדי לבטל את מצב מנהל מערכת מוגבלת, הקלד 1 בתיבה נתוני ערך ולאחר מכן לחץ על אישור.
-
כדי להפעיל מצב ניהול מוגבלת, הקלד 0 בתיבה נתוני ערך ולאחר מכן לחץ על אישור.
-
-
צא מעורך הרישום ולאחר מכן הפעל מחדש את המחשב.
פרטי קובץ
הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
עבור כל הגירסאות מבוססות x86 הנתמכות של Windows 8.1
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
ענף שירות |
|---|---|---|---|---|---|---|
|
Credssp.adml |
לא ישים |
18,207 |
22-Aug-2013 |
05:14 |
לא ישים |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
|
Credssp.admx |
לא ישים |
11,354 |
18-Jun-2013 |
12:36 |
לא ישים |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
|
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
לא ישים |
|
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
לא ישים |
|
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
לא ישים |
עבור כל הגירסאות מבוססות-x64 הנתמכות של Windows 8.1 ושל Windows Server 2012 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
ענף שירות |
|---|---|---|---|---|---|---|
|
Credssp.adml |
לא ישים |
18,207 |
22-Aug-2013 |
12:30 |
לא ישים |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
|
Credssp.admx |
לא ישים |
11,354 |
18-Jun-2013 |
15:03 |
לא ישים |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
|
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
לא ישים |
|
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
לא ישים |
|
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
לא ישים |
