Microsoft Security Advisory: Pemutakhiran registri untuk meningkatkan kredensial perlindungan dan manajemen untuk sistem Windows yang tidak memasang pemutakhiran 2919355: 8 Juli 2014

PENDAHULUAN

Microsoft telah meluncurkan penasihat keamanan Microsoft tentang masalah ini bagi profesional TI. Penasihat Keamanan ini berisi informasi tambahan terkait keamanan. Untuk melihat penasihat keamanan, kunjungi website Microsoft berikut:

https://technet.microsoft.com/security/advisory/2871997

Informasi lebih lanjut


Pada tanggal 8 Juli 2014, Microsoft meluncurkan berikut ini:


Penasihat Keamanan Microsoft 2973351 : pemutakhiran registri untuk meningkatkan kredensial perlindungan dan manajemen untuk sistem berbasis Windows yang memasang pemutakhiran 2919355: 8 Juli 2014

Penasihat Keamanan Microsoft 2975625 : pemutakhiran registri untuk meningkatkan kredensial perlindungan dan manajemen untuk sistem Windows yang tidak memasang pemutakhiran 2919355: 8 Juli 2014

Pemutakhiran ini menyediakan pengaturan registri dapat dikonfigurasi untuk mengelola mode Admin dibatasi untuk Credential Security Support Provider (CredSSP).


Catatan Pemutakhiran perubahan asali terbatas Admin mode fungsionalitas Windows 8.1, Windows Server 2012 R2 dan Windows RT 8.1. Untuk informasi selengkapnya, lihat bagian FAQ penasihat.

Cara mengkonfigurasi pengaturan registri dibatasi Admin

Penting Bagian, metode, atau tugas ini berisi langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah serius dapat terjadi apabila Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum mengubahnya. Lalu, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

322756 Cara membuat cadangan dan memulihkan registri di WindowsPerilaku default untuk mode Admin terbatas diubah di Windows 8.1, Windows Server 2012 R2 dan Windows RT 8.1. Secara default, mode Admin terbatas sekarang dinonaktifkan, dan Anda harus mengaktifkan kembali setelah Anda menginstal pembaruan 2973351 atau 2975625 apabila diperlukan. Sebelumnya, mode terbatas Admin telah diaktifkan secara default.

Untuk mengkonfigurasi pengaturan registri dibatasi Admin, tambahkan nilai DWORD yang bernama DisableRestrictedAdmin untuk subkunci registri berikut ini:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Untuk melakukannya, ikuti langkah-langkah berikut:

  1. Klik Mulai, klik Jalankan, ketik regedit di kotak buka, lalu klik OK.

  2. Temukan dan kemudian klik subkunci berikut dalam registri:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. Pada menu Edit, arahkan ke Baru, lalu klik Nilai DWORD.

  4. Ketik DisableRestrictedAdmin untuk nama nilai DWORD, dan kemudian tekan Enter.

  5. Klik kanan DisableRestrictedAdmin, dan kemudian klik Ubah.

    • Untuk menonaktifkan mode Admin terbatas, ketik 1 di kotak data nilai , dan kemudian klik OK.

    • Untuk mengaktifkan mode Admin terbatas, ketik 0 dalam kotak data nilai , dan kemudian klik OK.

  6. Keluar dari Penyunting registri, dan kemudian restart komputer.

INFORMASI BERKAS

Versi bahasa Inggris (Amerika Serikat) dari pemutakhiran perangkat lunak ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal dengan selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.



Untuk semua Windows 8.1 versi x86 yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Cabang Layanan

Credssp.adml

Tidak dapat diterapkan

18,207

22-Aug-2013

05:14

Tidak dapat diterapkan

X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A

Credssp.admx

Tidak dapat diterapkan

11,354

18-Jun-2013

12:36

Tidak dapat diterapkan

X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F

Cng.sys

6.3.9600.16670

475,184

09-Jun-2014

00:15

x86

Tidak dapat diterapkan

Ksecpkg.sys

6.3.9600.16670

147,800

09-Jun-2014

00:22

x86

Tidak dapat diterapkan

Lsasrv.dll

6.3.9600.16670

1,088,512

08-Jun-2014

19:58

x86

Tidak dapat diterapkan

Untuk semua versi berbasis x64 Windows 8.1 dan Windows Server 2012 R2 yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Cabang Layanan

Credssp.adml

Tidak dapat diterapkan

18,207

22-Aug-2013

12:30

Tidak dapat diterapkan

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80

Credssp.admx

Tidak dapat diterapkan

11,354

18-Jun-2013

15:03

Tidak dapat diterapkan

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5

Cng.sys

6.3.9600.16670

565,536

09-Jun-2014

04:23

x64

Tidak dapat diterapkan

Ksecpkg.sys

6.3.9600.16670

192,856

09-Jun-2014

04:29

x64

Tidak dapat diterapkan

Lsasrv.dll

6.3.9600.16670

1,416,192

08-Jun-2014

20:26

x64

Tidak dapat diterapkan


Perlu bantuan lainnya?

Kembangkan keterampilan Anda
Jelajahi pelatihan
Dapatkan fitur baru terlebih dahulu
Gabung Microsoft Insider

Apakah informasi ini bermanfaat?

Terima kasih atas umpan balik Anda!

Terima kasih atas umpan balik Anda! Sepertinya menghubungkan Anda ke salah satu agen dukungan Office kami akan sangat membantu.

×