Microsoft セキュリティ アドバイザリ: 2919355更新プログラムがインストールされていない Windows システムの資格情報の保護と管理を強化するためのレジストリ更新プログラム: 2014 年 7 月 8 日

適用先
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard

はじめに

マイクロソフトでは、この問題に関して、IT 担当者向けのマイクロソフト セキュリティ アドバイザリをリリースしました。 セキュリティ アドバイザリには、この問題に関連する追加のセキュリティ関連の情報が含まれています。 セキュリティ アドバイザリを表示するには、次の Microsoft Web サイトにアクセスします。

https://technet.microsoft.com/security/advisory/2871997

追加情報

2014 年 7 月 8 日、Microsoft は次をリリースしました。

2973351 Microsoft セキュリティ アドバイザリ: 2919355更新プログラムがインストールされている Windows ベースのシステムの資格情報の保護と管理を向上させるためのレジストリ更新プログラム: 2014 年 7 月 8 日

2975625 Microsoft セキュリティ アドバイザリ: 2919355更新プログラムがインストールされていない Windows システムの資格情報の保護と管理を改善するためのレジストリ更新プログラム: 2014 年 7 月 8 日

この更新プログラムは、資格情報セキュリティ サポート プロバイダー (CredSSP) の制限付き管理モードを管理するための構成可能なレジストリ設定を提供します。

注 この更新プログラムは、Windows 8.1、Windows Server 2012 R2、Windows RT 8.1 の既定の制限付き管理 モード機能を変更します。 詳細については、アドバイザリの FAQ セクションを参照してください。

制限付き管理レジストリ設定を構成する方法

重要: このセクション、方法、またはタスクには、レジストリに変更を加える方法を示す手順が含まれています。 ただし、レジストリを誤って変更すると、深刻な問題が発生する可能性があります。 そのため、この手順は必ず慎重に行ってください。 さらなる保護のため、レジストリは変更する前にバックアップしてください。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。

322756 Windows でレジストリをバックアップおよび復元する方法 制限付き管理 モードの既定の動作は、Windows 8.1、Windows Server 2012 R2、Windows RT 8.1 で変更されました。 既定では、制限付き管理 モードはオフになり、更新プログラムの2973351をインストールした後、または必要に応じて2975625した後に再度有効にする必要があります。 以前は、制限付き管理 モードは既定でオンでした。

制限付き管理レジストリ設定を構成するには、DisableRestrictedAdmin という名前の DWORD 値を次のレジストリ サブキーに追加します。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
手順は次のとおりです。

  1. [スタート]、[ファイル名を指定して実行] の順にクリックし、[名前] ボックスに「regedit」と入力し、[OK] をクリックします。

  2. 目的のレジストリを見つけたら、次のレジストリ サブキーをクリックします:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. [編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。

  4. DWORD 値の名前に「DisableRestrictedAdmin」と入力し、Enter キーを押します。

  5. DisableRestrictedAdmin を右クリックし、[変更] をクリックします。

    • 制限付き管理モードを無効にするには、[値データ] ボックスに「1」と入力し、[OK] をクリックします。
    • 制限付き管理モードを有効にするには、[値データ] ボックスに「0」と入力し、[OK] をクリックします。

  7. レジストリ エディターを終了し、コンピューターを再起動します。

ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。

R2ファイル情報のWindows 8.1とWindows Server 2012

サポートされているすべての x86 ベースのバージョンのWindows 8.1

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム サービス ブランチ
Credssp.adml 適用外 18,207 2013 年 8 月 22 日 05:14 適用外 X86_MICROSOFT-WINDOWS-CREDSSP-ADM。RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A
Credssp.admx 適用外 11,354 2013 年 6 月 18 日 1,236 適用外 X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F
Cng.sys 6.3.9600.16670 475,184 2014 年 6 月 9 日 00:15 x86 該当なし
Ksecpkg.sys 6.3.9600.16670 147,800 2014 年 6 月 9 日 22:00 x86 該当なし
Lsasrv.dll 6.3.9600.16670 1,088,512 2014 年 6 月 8 日 19:58 x86 適用外

サポートされているすべての x64 ベースのバージョンの Windows 8.1 および Windows Server 2012 R2

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム サービス ブランチ
Credssp.adml 適用外 18,207 2013 年 8 月 22 日 1,230 適用外 AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM。RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80
Credssp.admx 適用外 11,354 2013 年 6 月 18 日 03:15 適用外 AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5
Cng.sys 6.3.9600.16670 565,536 2014 年 6 月 9 日 23:04 x64 該当なし
Ksecpkg.sys 6.3.9600.16670 192,856 2014 年 6 月 9 日 04:29 x64 該当なし
Lsasrv.dll 6.3.9600.16670 1,416,192 2014 年 6 月 8 日 20:26 x64 該当なし