PENDAHULUAN
Microsoft telah meluncurkan penasihat keamanan Microsoft tentang masalah ini bagi profesional TI. Penasihat Keamanan ini berisi informasi tambahan terkait keamanan. Untuk melihat penasihat keamanan, kunjungi website Microsoft berikut:
Informasi lebih lanjut
Pada tanggal 8 Juli 2014, Microsoft meluncurkan berikut ini:
Penasihat Keamanan Microsoft 2973351 : pemutakhiran registri untuk meningkatkan kredensial perlindungan dan manajemen untuk sistem berbasis Windows yang memasang pemutakhiran 2919355: 8 Juli 2014
Penasihat Keamanan Microsoft 2975625 : pemutakhiran registri untuk meningkatkan kredensial perlindungan dan manajemen untuk sistem Windows yang tidak memasang pemutakhiran 2919355: 8 Juli 2014
Pemutakhiran ini menyediakan pengaturan registri dapat dikonfigurasi untuk mengelola mode Admin dibatasi untuk Credential Security Support Provider (CredSSP).
Catatan Pemutakhiran perubahan asali terbatas Admin mode fungsionalitas Windows 8.1, Windows Server 2012 R2 dan Windows RT 8.1. Untuk informasi selengkapnya, lihat bagian FAQ penasihat.
Cara mengkonfigurasi pengaturan registri dibatasi Admin
Penting Bagian, metode, atau tugas ini berisi langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah serius dapat terjadi apabila Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum mengubahnya. Lalu, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
322756 Cara membuat cadangan dan memulihkan registri di Windows
Perilaku default untuk mode Admin terbatas diubah di Windows 8.1, Windows Server 2012 R2 dan Windows RT 8.1. Secara default, mode Admin terbatas sekarang dinonaktifkan, dan Anda harus mengaktifkan kembali setelah Anda menginstal pembaruan 2973351 atau 2975625 apabila diperlukan. Sebelumnya, mode terbatas Admin telah diaktifkan secara default.
Untuk mengkonfigurasi pengaturan registri dibatasi Admin, tambahkan nilai DWORD yang bernama DisableRestrictedAdmin untuk subkunci registri berikut ini:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Untuk melakukannya, ikuti langkah-langkah berikut:
-
Klik Mulai, klik Jalankan, ketik regedit di kotak buka, lalu klik OK.
-
Temukan dan kemudian klik subkunci berikut dalam registri:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Pada menu Edit, arahkan ke Baru, lalu klik Nilai DWORD.
-
Ketik DisableRestrictedAdmin untuk nama nilai DWORD, dan kemudian tekan Enter.
-
Klik kanan DisableRestrictedAdmin, dan kemudian klik Ubah.
-
-
Untuk menonaktifkan mode Admin terbatas, ketik 1 di kotak data nilai , dan kemudian klik OK.
-
Untuk mengaktifkan mode Admin terbatas, ketik 0 dalam kotak data nilai , dan kemudian klik OK.
-
-
Keluar dari Penyunting registri, dan kemudian restart komputer.
Berkas berikut tersedia untuk diunduh dari Microsoft Download Center:
Untuk semua Windows 7 versi x86 yang didukung
Untuk semua Windows 7 versi x64 yang didukung
Untuk semua Windows Embedded Standard 7 versi x86 yang didukung
Untuk semua Windows Embedded Standard 7 versi x64 yang didukung
Untuk semua Windows Server 2008 R2 versi x 64 yang didukung
Untuk semua versi Windows Server 2008 R2 berbasis IA-64 yang didukung
Untuk semua Windows 8 versi x86 yang didukung
Untuk semua Windows 8 versi x64 yang didukung
Untuk semua Windows Server 2012 Versi x64 yang didukung
Untuk semua Windows 8.1 versi x86 yang didukung
Untuk semua versi Windows 8.1 berbasis x 64 yang didukung
Untuk semua Windows Server 2012 R2 versi x64 yang didukung
Tanggal rilis: 8 Juli 2014
Untuk informasi selengkapnya tentang cara mengunduh file dukungan Microsoft, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
119591 cara mendapatkan berkas dukungan Microsoft dari layanan daring
Microsoft telah memindai file ini dari virus. Microsoft menggunakan perangkat lunak pendeteksi virus terbaru telah tersedia pada tanggal berkas diposting. File tersebut disimpan di server aman yang membantu mencegah segala perubahan tidak sah terhadap file.
