Microsoft Security Advisory: Pembaruan registri untuk meningkatkan proteksi dan manajemen kredensial untuk sistem Windows yang tidak menginstal pembaruan 2919355: 8 Juli 2014

Berlaku Untuk
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard

PENGENALAN

Microsoft telah merilis konsultan keamanan Microsoft tentang masalah ini untuk profesional TI. Konsultan keamanan berisi informasi terkait keamanan tambahan. Untuk menampilkan konsultan keamanan, masuk ke situs web Microsoft berikut ini:

https://technet.microsoft.com/security/advisory/2871997

Informasi Selengkapnya

Pada 8 Juli 2014, Microsoft merilis hal berikut:

2973351 Microsoft Security Advisory: Pembaruan registri untuk meningkatkan proteksi dan manajemen kredensial untuk sistem berbasis Windows yang menginstal pembaruan 2919355: 8 Juli 2014

2975625 Microsoft Security Advisory: Pembaruan registri untuk meningkatkan proteksi dan manajemen kredensial untuk sistem Windows yang tidak menginstal pembaruan 2919355: 8 Juli 2014

Pembaruan ini menyediakan pengaturan registri yang dapat dikonfigurasi untuk mengelola mode Admin Terbatas untuk Penyedia Dukungan Keamanan Kredensial (CredSSP).

Catatan Pembaruan mengubah fungsionalitas mode Admin terbatas default di Windows 8.1, Windows Server 2012 R2, dan Windows RT 8.1. Untuk informasi selengkapnya, lihat bagian Tanya Jawab Umum dari konsultasi.

Cara mengonfigurasi pengaturan registri Admin terbatas

PentingBagian, metode, atau tugas ini berisi langkah-langkah yang memberi tahu Anda cara mengubah registri. Namun, masalah serius mungkin terjadi jika Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan hati-hati. Untuk perlindungan tambahan, cadangkan registri sebelum Anda mengubahnya. Kemudian, registri dapat dipulihkan jika terjadi masalah. Untuk informasi selengkapnya tentang cara mencadangkan dan memulihkan registri, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:

322756 Cara mencadangkan dan memulihkan registri di Windows Perilaku default untuk mode Admin terbatas berubah dalam Windows 8.1, Windows Server 2012 R2, dan Windows RT 8.1. Secara default, mode Admin terbatas kini dinonaktifkan, dan Anda harus mengaktifkannya lagi setelah menginstal pembaruan 2973351 atau 2975625 jika diperlukan. Sebelumnya, mode Admin terbatas diaktifkan secara default.

Untuk mengonfigurasi pengaturan registri Admin terbatas, tambahkan nilai DWORD yang bernama DisableRestrictedAdmin ke subkey registri berikut ini:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Untuk melakukannya, ikuti langkah-langkah berikut:

  1. Klik Mulai, klik Jalankan, ketik regedit dalam kotak Buka, kemudian klik OK.

  2. Temukan dan klik subkey berikut dalam registri:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. Pada menu Edit, arahkan ke Baru, lalu klik Nilai DWORD.

  4. Ketik DisableRestrictedAdmin untuk nama nilai DWORD, lalu tekan Enter.

  5. Klik kanan DisableRestrictedAdmin, lalu klik Modifikasi.

    • Untuk menonaktifkan Mode Admin terbatas, ketik 1 dalam kotak Data nilai, lalu klik OK.
    • Untuk mengaktifkan mode Admin terbatas, ketik 0 dalam kotak Data nilai, lalu klik OK.

  7. Keluar dari Editor Registri, kemudian mulai ulang komputer.

INFORMASI FILE

Versi bahasa Inggris (Amerika Serikat) pembaruan perangkat lunak ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk file ini di komputer lokal Anda ditampilkan di waktu lokal Anda dan dengan bias daylight saving time (DST) Anda saat ini. Selain itu, tanggal dan waktu dapat berubah ketika Anda melakukan operasi tertentu pada file.

informasi file Windows 8.1 dan Windows Server 2012 R2

Untuk semua versi Windows 8.1 berbasis x86 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform Cabang layanan
Credssp.adml Tidak berlaku 18,207 22-Agu-2013 05:14 Tidak berlaku X86_MICROSOFT-WINDOWS-CREDSSP-ADM. RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A
Credssp.admx Tidak berlaku 11,354 18-Jun-2013 12:36 Tidak berlaku X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F
Cng.sys 6.3.9600.16670 475,184 09-Jun-2014 00:15 x86 Tidak berlaku
Ksecpkg.sys 6.3.9600.16670 147,800 09-Jun-2014 00:22 x86 Tidak berlaku
Lsasrv.dll 6.3.9600.16670 1,088,512 08-Jun-2014 19:58 x86 Tidak berlaku

Untuk semua versi Windows 8.1 dan Windows Server 2012 R2 berbasis x64 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform Cabang layanan
Credssp.adml Tidak berlaku 18,207 22-Agu-2013 12:30 Tidak berlaku AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM. RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80
Credssp.admx Tidak berlaku 11,354 18-Jun-2013 15:03 Tidak berlaku AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5
Cng.sys 6.3.9600.16670 565,536 09-Jun-2014 04:23 x64 Tidak berlaku
Ksecpkg.sys 6.3.9600.16670 192,856 09-Jun-2014 04:29 x64 Tidak berlaku
Lsasrv.dll 6.3.9600.16670 1,416,192 08-Jun-2014 20:26 x64 Tidak berlaku