はじめに
マイクロソフトでは、この問題に関して、IT 担当者向けのマイクロソフト セキュリティ アドバイザリをリリースしました。 セキュリティ アドバイザリには、この問題に関連する追加のセキュリティ関連の情報が含まれています。 セキュリティ アドバイザリを表示するには、次のマイクロソフト Web サイトにアクセスしてください。
https://technet.microsoft.com/security/advisory/2871997
追加情報
2014 年 7 月 8 日、Microsoft は次のリリースをリリースしました。
2973351 マイクロソフト セキュリティ アドバイザリ: 2919355 更新プログラムがインストールされている Windows ベースのシステムの資格情報の保護と管理を強化するためのレジストリ更新プログラム: 2014 年 7 月 8 日
2975625 マイクロソフト セキュリティ アドバイザリ: 2919355 更新プログラムがインストールされていない Windows システムの資格情報の保護と管理を強化するためのレジストリ更新プログラム: 2014 年 7 月 9 日
この更新プログラムは、資格情報セキュリティ サポート プロバイダー (CredSSP) の制限付き管理モードを管理するための構成可能なレジストリ設定を提供します。
注: この更新プログラムは、Windows 8.1、Windows Server 2012 R2、および Windows RT 8.1 の既定の制限付き管理モード機能を変更します。 詳細については、アドバイザリの FAQ セクションを参照してください。
制限付き管理レジストリ設定を構成する方法
重要: このセクション、方法、またはタスクには、レジストリに変更を加える方法を示す手順が含まれています。 ただし、レジストリを誤って変更すると、深刻な問題が発生する可能性があります。 そのため、この手順は必ず慎重に行ってください。 さらなる保護のため、レジストリは変更する前にバックアップしてください。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。
322756 Windows でレジストリをバックアップおよび復元する方法 制限付き管理モードの既定の動作は、Windows 8.1、Windows Server 2012 R2、Windows RT 8.1 で変更されました。 既定では、制限付き管理 モードはオフになっており、必要に応じて更新プログラム 2973351 または 2975625 をインストールした後、再度有効にする必要があります。 以前は、制限付き管理モードが既定でオンになっていました。
制限付き管理レジストリ設定を構成するには、DisableRestrictedAdmin という名前の DWORD 値を次のレジストリ サブキーに追加します。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
手順は次のとおりです。
[スタート]、[ファイル名を指定して実行] の順にクリックし、[名前] ボックスに「regedit」と入力し、[OK] をクリックします。
目的のレジストリを見つけたら、次のレジストリ サブキーをクリックします:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
[編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。
DWORD 値の名前に「DisableRestrictedAdmin」と入力し、Enter キーを押します。
DisableRestrictedAdmin を右クリックし、[修正] をクリックします。
-
- 制限付き管理モードを無効にするには、[値のデータ] ボックスに「1」と入力し、[OK] をクリックします。
- 制限付き管理モードを有効にするには、[値のデータ] ボックスに「0」と入力し、[OK] をクリックします。
レジストリ エディターを終了し、コンピューターを再起動します。
ファイル情報
英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
Windows 8.1 および Windows Server 2012 R2 のファイル情報
サポートされているすべてのバージョンの Windows 8.1 (x86 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム | サービス ブランチ |
|---|---|---|---|---|---|---|
| Credssp.adml | 適用外 | 18,207 | 2013 年 8 月 22 日 | 05:14 | 該当なし | X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
| Credssp.admx | 適用外 | 11,354 | 2013 年 6 月 18 日 | 1,236 | 適用外 | X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
| Cng.sys | 6.3.9600.16670 | 475,184 | 2014 年 6 月 9 日 | 00:15 | x86 | 該当なし |
| Ksecpkg.sys | 6.3.9600.16670 | 147,800 | 2014 年 6 月 9 日 | 22:00 | x86 | 該当なし |
| Lsasrv.dll | 6.3.9600.16670 | 1,088,512 | 2014 年 6 月 8 日 | 19:58 | x86 | 適用外 |
サポートされているすべてのバージョンの Windows 8.1 および Windows Server 2012 R2 (x64 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム | サービス ブランチ |
|---|---|---|---|---|---|---|
| Credssp.adml | 適用外 | 18,207 | 2013 年 8 月 22 日 | 1,230 | 適用外 | AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
| Credssp.admx | 適用外 | 11,354 | 2013 年 6 月 18 日 | 03:15 | 適用外 | AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
| Cng.sys | 6.3.9600.16670 | 565,536 | 2014 年 6 月 9 日 | 23:04 | x64 | 該当なし |
| Ksecpkg.sys | 6.3.9600.16670 | 192,856 | 2014 年 6 月 9 日 | 04:29 | x64 | 該当なし |
| Lsasrv.dll | 6.3.9600.16670 | 1,416,192 | 2014 年 6 月 8 日 | 20:26 | x64 | 該当なし |