INTRODUKSJON
Microsoft har utgitt en sikkerhetsveiledning for IT-teknikere om dette problemet. Sikkerhetsveiledningen inneholder flere sikkerhetsrelaterte opplysninger. Hvis du vil se sikkerhetsveiledningen, kan du gå til følgende Microsoft-webområde:
Hvis du vil ha mer informasjon
8. juli 2014 utgav Microsoft følgende:
2973351 Microsofts sikkerhetsveiledning: oppdatering av register for å forbedre legitimasjonsbeskrivelser beskyttelse og administrasjon for Windows-baserte systemer som har installert 2919355 oppdateringen: 8. juli 2014
2975625 Microsofts sikkerhetsveiledning: oppdatering av register for å forbedre legitimasjonsbeskrivelser beskyttelse og administrasjon for Windows-systemer som ikke har 2919355 oppdateringen installert: 8. juli 2014
Denne oppdateringen inneholder konfigurerbare registerinnstillinger for administrasjon av begrenset Admin-modus for Credential Security Support Provider (CredSSP).
Obs! Oppdater endringer standard begrenset Admin-modus-funksjonalitet i Windows 8.1, Windows Server 2012 R2 og Windows RT 8.1. Hvis du vil ha mer informasjon, kan du se delen Vanlige spørsmål i denne veiledningen.
Slik konfigurerer du begrenset Admin registerinnstillingen
Viktig Denne delen, metoden eller oppgaven inneholder fremgangsmåter for hvordan du endrer registret. Imidlertid kan oppstå alvorlige problemer hvis du endrer registeret feilaktig. Sørg derfor for at du følger disse trinnene nøye. Ta sikkerhetskopi av registret før du endrer den ekstra beskyttelse. Deretter kan du gjenopprette registret hvis det oppstår et problem. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
322756 Slik sikkerhetskopierer og gjenoppretter registret i Windows
Standard virkemåte for begrenset administratormodus er endret i Windows 8.1, Windows Server 2012 R2 og Windows RT 8.1. Modus for begrenset Admin er nå deaktivert som standard, og du må aktivere den på nytt etter at du har installert oppdateringen 2973351 eller 2975625 Hvis det er nødvendig. Tidligere er begrenset Admin-modus aktivert som standard.
Hvis du vil konfigurere begrenset Admin registerinnstillingen, legger du til en DWORD-verdi med navnet DisableRestrictedAdmin i følgende registerundernøkkel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Følg disse trinnene:
-
Klikk Start, klikk Kjør, Skriv inn regedit i Åpne -boksen, og klikk deretter OK.
-
Finn og klikk følgende undernøkkel i registret:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Velg Nypå Rediger -menyen, og klikk deretter DWORD-verdi.
-
Skriv inn DisableRestrictedAdmin som navn på DWORD-verdien, og trykk deretter Enter.
-
Høyreklikk DisableRestrictedAdmin, og klikk deretter Endre.
-
-
Hvis du vil deaktivere modus for begrenset Admin, skriver du inn 1 i Verdidata -boksen, og klikk deretter OK.
-
Hvis du vil aktivere modus for begrenset Admin, skriver du inn 0 i Verdidata -boksen, og klikk deretter OK.
-
-
Avslutt Registerredigering, og start deretter datamaskinen på nytt.
Følgende filer er tilgjengelige for nedlasting fra Microsoft Download Center.
For alle støttede x86-baserte versjoner av Windows 7
For alle støttede x64-baserte versjoner av Windows 7
For alle støttede x86-baserte versjoner av Windows 7 på innebygd Standard
For alle støttede x64-baserte versjoner av Windows 7 på innebygd Standard
For alle støttede x64-baserte versjoner av Windows Server 2008 R2
For alle støttede IA-64-baserte versjoner av Windows Server 2008 R2
For alle støttede x86-baserte versjoner av Windows 8
For alle støttede x64-baserte versjoner av Windows 8
For alle støttede x64-baserte versjoner av Windows Server 2012
For alle støttede x86-baserte versjoner av Windows 8.1
For alle støttede x64-baserte versjoner av Windows 8.1
For alle støttede x64-baserte versjoner av Windows Server 2012 R2
Utgivelsesdato: 8. juli 2014
Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
119591 hvordan du ned Microsoft-støttefiler fra elektroniske tjenester
Microsoft har søkt etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig datoen filen ble gjort. Filen lagres på sikkerhetsforbedrede servere som bidrar til å hindre uautoriserte endringer i filen.
