PENDAHULUAN
Microsoft telah meluncurkan penasihat keamanan Microsoft tentang masalah ini bagi profesional TI. Penasihat Keamanan ini berisi informasi tambahan terkait keamanan. Untuk melihat penasihat keamanan, kunjungi website Microsoft berikut:
Informasi lebih lanjut
Pada tanggal 8 Juli 2014, Microsoft meluncurkan berikut ini:
Penasihat Keamanan Microsoft 2973351 : pemutakhiran registri untuk meningkatkan kredensial perlindungan dan manajemen untuk sistem berbasis Windows yang memasang pemutakhiran 2919355: 8 Juli 2014
Penasihat Keamanan Microsoft 2975625 : pemutakhiran registri untuk meningkatkan kredensial perlindungan dan manajemen untuk sistem Windows yang tidak memasang pemutakhiran 2919355: 8 Juli 2014
Pemutakhiran ini menyediakan pengaturan registri dapat dikonfigurasi untuk mengelola mode Admin dibatasi untuk Credential Security Support Provider (CredSSP).
Catatan Pemutakhiran perubahan asali terbatas Admin mode fungsionalitas Windows 8.1, Windows Server 2012 R2 dan Windows RT 8.1. Untuk informasi selengkapnya, lihat bagian FAQ penasihat.
Cara mengkonfigurasi pengaturan registri dibatasi Admin
Penting Bagian, metode, atau tugas ini berisi langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah serius dapat terjadi apabila Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum mengubahnya. Lalu, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
322756 Cara membuat cadangan dan memulihkan registri di WindowsPerilaku default untuk mode Admin terbatas diubah di Windows 8.1, Windows Server 2012 R2 dan Windows RT 8.1. Secara default, mode Admin terbatas sekarang dinonaktifkan, dan Anda harus mengaktifkan kembali setelah Anda menginstal pembaruan 2973351 atau 2975625 apabila diperlukan. Sebelumnya, mode terbatas Admin telah diaktifkan secara default.
Untuk mengkonfigurasi pengaturan registri dibatasi Admin, tambahkan nilai DWORD yang bernama DisableRestrictedAdmin untuk subkunci registri berikut ini:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Untuk melakukannya, ikuti langkah-langkah berikut:
-
Klik Mulai, klik Jalankan, ketik regedit di kotak buka, lalu klik OK.
-
Temukan dan kemudian klik subkunci berikut dalam registri:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Pada menu Edit, arahkan ke Baru, lalu klik Nilai DWORD.
-
Ketik DisableRestrictedAdmin untuk nama nilai DWORD, dan kemudian tekan Enter.
-
Klik kanan DisableRestrictedAdmin, dan kemudian klik Ubah.
-
-
Untuk menonaktifkan mode Admin terbatas, ketik 1 di kotak data nilai , dan kemudian klik OK.
-
Untuk mengaktifkan mode Admin terbatas, ketik 0 dalam kotak data nilai , dan kemudian klik OK.
-
-
Keluar dari Penyunting registri, dan kemudian restart komputer.
INFORMASI BERKAS
Versi bahasa Inggris (Amerika Serikat) dari pemutakhiran perangkat lunak ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal dengan selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.
Untuk semua Windows 8.1 versi x86 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
Cabang Layanan |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Tidak dapat diterapkan |
18,207 |
22-Aug-2013 |
05:14 |
Tidak dapat diterapkan |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
|
Credssp.admx |
Tidak dapat diterapkan |
11,354 |
18-Jun-2013 |
12:36 |
Tidak dapat diterapkan |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
|
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
Tidak dapat diterapkan |
|
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
Tidak dapat diterapkan |
|
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
Tidak dapat diterapkan |
Untuk semua versi berbasis x64 Windows 8.1 dan Windows Server 2012 R2 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
Cabang Layanan |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Tidak dapat diterapkan |
18,207 |
22-Aug-2013 |
12:30 |
Tidak dapat diterapkan |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
|
Credssp.admx |
Tidak dapat diterapkan |
11,354 |
18-Jun-2013 |
15:03 |
Tidak dapat diterapkan |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
|
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
Tidak dapat diterapkan |
|
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
Tidak dapat diterapkan |
|
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
Tidak dapat diterapkan |
