INTRODUCCIÓN
Microsoft ha publicado un aviso de seguridad sobre este problema destinado a los profesionales de TI. El aviso de seguridad contiene información adicional relacionada con la seguridad. Para ver el aviso de seguridad, vaya al siguiente sitio web de Microsoft:
https://technet.microsoft.com/es-es/library/security/2871997
Más información
El 8 de julio de 2014 Microsoft publicó lo siguiente:
2973351 Aviso de seguridad de Microsoft: Actualización del Registro para mejorar la protección y la administración de las credenciales para sistemas basados en Windows que tengan instalada la actualización 2919355: 8 de julio de 2014
2975625 Aviso de seguridad de Microsoft: Actualización del Registro para mejorar la protección y la administración de las credenciales para sistemas Windows que no tengan instalada la actualización 2919355: 8 de julio de 2014 Esta actualización proporciona la configuración del Registro configurable para administrar el modo de administrador restringido para el proveedor de compatibilidad para seguridad de credenciales (CredSSP).
Nota: la actualización cambia la funcionalidad del modo de administrador restringido en Windows 8.1, Windows Server 2012 R2 y Windows RT 8.1. Para obtener más información, consulte la sección P+F de este documento informativo.
Cómo configurar el Registro de administrador restringido
Importante Esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. Sin embargo, la modificación incorrecta del Registro puede producir graves problemas. Por tanto, asegúrese de seguir estos pasos cuidadosamente. Para obtener mayor protección, realice una copia de seguridad del Registro antes de modificarlo. De esta manera, puede restaurar el Registro si se produce algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad del Registro y restaurarlo, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756Cómo realizar una copia de seguridad del Registro y restaurarlo en Windows
El comportamiento predeterminado del modo de administrador restringido ha cambiado en Windows 8.1, Windows Server 2012 R2 y Windows RT 8.1. De manera predeterminada, el modo de administrador restringido está ahora desactivada y tiene que volver a habilitarla después de instalar la actualización 2973351 o 2975625, si se precisa. Anteriormente, el modo de administrador restringido estaba activado de manera predeterminada.
Para configurar el Registro del administrador restringido, agregue un valor DWORD denominado DisableRestrictedAdmin a la siguiente subclave de Registro:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Para ello, siga estos pasos:
-
Haga clic en Inicio y en Ejecutar, escriba regedit en el cuadro Abrir y, a continuación, haga clic en Aceptar.
-
Busque la siguiente subclave del Registro y haga clic en ella:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
En el menú Edición, seleccione Nuevo y haga clic en Valor DWORD.
-
Escriba DisableRestrictedAdmin como nombre del valor DWORD y, a continuación, presione Entrar.
-
Haga clic con el botón secundario en DisableRestrictedAdmin y, a continuación, haga clic en Modificar.
-
-
Para deshabilitar el modo de administrador restringido, escriba 1 en el cuadro Datos del valor y, a continuación, haga clic en Aceptar.
-
Para habilitar el modo de administrador restringido, escriba 0 en el cuadro Datos del valor y, a continuación, haga clic en Aceptar.
-
-
Cierre el Editor del Registro y reinicie el equipo.
Los archivos siguientes pueden descargarse desde el Centro de descarga de Microsoft.
Para todas las versiones compatibles de Windows 7 basadas en x86
Para todas las versiones compatibles de Windows 7 basadas en x64
Para todas las versiones compatibles de Windows Embedded Standard 7 basadas en x86
Para todas las versiones compatibles de Windows Embedded Standard 7 basadas en x64
Para todas las versiones compatibles de Windows Server 2008 R2 basadas en x64
Para todas las versiones compatibles de Windows Server 2008 R2 basadas en IA-64
Para todas las versiones compatibles de Windows 8 basadas en x86
Para todas las versiones compatibles de Windows 8 basadas en x64
Para todas las versiones compatibles de Windows Server 2012 basadas en x64
Para todas las versiones compatibles de Windows 8.1 basadas en x86
Para todas las versiones compatibles de Windows 8.1 basadas en x64
Para todas las versiones compatibles de Windows Server 2012 R2 basadas en x64
Fecha de lanzamiento: 8 de julio de 2014
Para obtener más información acerca de cómo descargar archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
119591 Cómo obtener archivos de soporte técnico de Microsoft en los servicios en línea Microsoft ha analizado este archivo en busca de virus. Microsoft usó el software de detección de virus más reciente disponible en la fecha de publicación del archivo. Además, el archivo se ha almacenado en servidores con protección mejorada que ayudan a impedir que se realicen cambios no autorizados.
