はじめに
マイクロソフトでは、この問題に関して、IT 担当者向けのマイクロソフト セキュリティ アドバイザリをリリースしました。 セキュリティ アドバイザリには、この問題に関連する追加のセキュリティ関連の情報が含まれています。 セキュリティ アドバイザリを表示するには、次のマイクロソフト Web サイトにアクセスしてください。
https://technet.microsoft.com/security/advisory/2871997
追加情報
2014 年 7 月 8 日、Microsoft は次のリリースをリリースしました。
2973351 マイクロソフト セキュリティ アドバイザリ: 2919355 更新プログラムがインストールされている Windows ベースのシステムの資格情報の保護と管理を強化するためのレジストリ更新プログラム: 2014 年 7 月 8 日
2975625 マイクロソフト セキュリティ アドバイザリ: 2919355 更新プログラムがインストールされていない Windows システムの資格情報の保護と管理を強化するためのレジストリ更新プログラム: 2014 年 7 月 9 日
この更新プログラムは、資格情報セキュリティ サポート プロバイダー (CredSSP) の制限付き管理モードを管理するための構成可能なレジストリ設定を提供します。
注: この更新プログラムは、Windows 8.1、Windows Server 2012 R2、および Windows RT 8.1 の既定の制限付き管理モード機能を変更します。 詳細については、アドバイザリの FAQ セクションを参照してください。
制限付き管理レジストリ設定を構成する方法
重要: このセクション、方法、またはタスクには、レジストリに変更を加える方法を示す手順が含まれています。 ただし、レジストリを誤って変更すると、深刻な問題が発生する可能性があります。 そのため、この手順は必ず慎重に行ってください。 さらなる保護のため、レジストリは変更する前にバックアップしてください。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。
322756 Windows でレジストリをバックアップおよび復元する方法
制限付き管理モードの既定の動作は、Windows 8.1、Windows Server 2012 R2、および Windows RT 8.1 で変更されました。 既定では、制限付き管理 モードはオフになっており、必要に応じて更新プログラム 2973351 または 2975625 をインストールした後、再度有効にする必要があります。 以前は、制限付き管理モードが既定でオンになっていました。
制限付き管理レジストリ設定を構成するには、DisableRestrictedAdmin という名前の DWORD 値を次のレジストリ サブキーに追加します。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
手順は次のとおりです。
[スタート]、[ファイル名を指定して実行] の順にクリックし、[名前] ボックスに「regedit」と入力し、[OK] をクリックします。
目的のレジストリを見つけたら、次のレジストリ サブキーをクリックします:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
[編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。
DWORD 値の名前に「DisableRestrictedAdmin」と入力し、Enter キーを押します。
DisableRestrictedAdmin を右クリックし、[修正] をクリックします。
-
- 制限付き管理モードを無効にするには、[値のデータ] ボックスに「1」と入力し、[OK] をクリックします。
- 制限付き管理モードを有効にするには、[値のデータ] ボックスに「0」と入力し、[OK] をクリックします。
レジストリ エディターを終了し、コンピューターを再起動します。
下記のファイルは、「Microsoft ダウンロード センター」からダウンロードできます。
サポートされているすべてのバージョンの Windows 7 (x86 ベース)
サポートされているすべてのバージョンの Windows 7 (x64 ベース)
サポートされているすべてのバージョンの Windows Embedded Standard 7 (x86 ベース)
サポートされているすべてのバージョンの Windows Embedded Standard 7 (x64 ベース)
サポートされているすべてのバージョンの Windows Server 2008 R2 (x64 ベース)
サポートされているすべてのバージョンの Windows Server 2008 R2 (IA-64 ベース)
サポートされているすべてのバージョンの Windows 8 (x86 ベース)
サポートされているすべてのバージョンの Windows 8 (x64 ベース)
サポートされているすべてのバージョンの Windows Server 2012 (x64 ベース)
サポートされているすべてのバージョンの Windows 8.1 (x86 ベース)
サポートされているすべてのバージョンの Windows 8.1 (x64 ベース)
サポートされているすべてのバージョンの Windows Server 2012 R2 (x64 ベース)
パッケージ
リリース日: 2014 年 7 月 8 日
マイクロソフトのサポート ファイルをダウンロードする方法の詳細については、以下のサポート技術情報番号をクリックしてください。
119591 オンライン サービスからマイクロソフトのサポート ファイルを入手する方法
4013443 「更新プログラムの表示または非表示」トラブルシューティング ツール パッケージマイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用して、 配布ファイルのウイルス チェックを行っています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。