ĮVADAS
"Microsoft" išleido "Microsoft" saugos patarimus IT profesionalams. Šiame saugos patarime yra papildomos su sauga susijusios informacijos. Norėdami peržiūrėti saugos patarimą, apsilankykite šioje „Microsoft“ svetainėje:
Daugiau informacijos
2014 m. liepos 8 d. "Microsoft" išleido toliau nurodytus veiksmus:
2973351 Microsoft saugos patarimą: registro naujinimą, kad pagerintumėte kredencialus, apsauga ir valdymas "Windows" pagrindo sistemoms, įdiegtas 2919355 naujinimas: 2014 m. liepos 8 d.
2975625 Microsoft saugos patarimą: registro naujinimą, kad pagerintumėte kredencialus, apsauga ir valdymas "Windows" sistemoms, kuriose įdiegta 2919355 naujinimas: 2014 m. liepos 8 d.
Šiame naujinime yra konfigūruojama registro parametrus už valdyti ribotų teisių administravimo režimu kredencialų apsaugos palaikymo teikėjas (CredSSP).
Pastaba Naujinimas keičia numatytąjį ribotų teisių administravimo režimo funkcijos, "Windows 8.1", "Windows Server 2012 R2" ir "Windows RT 8.1. Jei norite gauti daugiau informacijos, žr. skyrių DUK ir konsultavimo paslaugos.
Kaip konfigūruoti registro parametrą tik administratorius
Svarbu. Šiame skyrelyje nurodoma, kaip keisti registro duomenis. Vis dėlto, jei neteisingai modifikuosite registrą, gali kilti rimtų problemų. Todėl atidžiai atlikite nurodytus veiksmus. Siekiant papildomai apsisaugoti, prieš modifikuodami registrą, sukurkite atsarginę kopiją. Tuomet iškilus problemai galėsite atkurti registrą. Norėdami gauti daugiau informacijos apie tai, kaip kurti atsargines kopijas ir atkurti registrą, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
322756 Kaip kurti „Windows“ registro atsargines kopijas ir jį atkurti
Yra numatytasis veikimo ribotų teisių administravimo režimu pakeisti "Windows 8.1", "Windows Server 2012 R2" ir "Windows RT 8.1. Pagal numatytuosius nustatymus tik administravimo režimu dabar išjungta, ir jūs turite tam, kad iš naujo, kai įdiegiate naujinimą 2973351 arba 2975625, jei reikia. Anksčiau, tik administratoriaus režimas buvo įjungta pagal numatytuosius parametrus.
Norėdami sukonfigūruoti ribotų teisių administravimo registro parametrą, pridėti reikšmę DWORD, pavadintą DisableRestrictedAdmin į šį dalinį registro raktą:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Norėdami tai padaryti, atlikite šiuos veiksmus:
-
Spustelėkite pradėti, spustelėkite vykdyti, įveskite regedit lauke atidaryti , ir tada spustelėkite gerai.
-
Raskite ir spustelėkite šį registro dalinį raktą:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Redaguoti meniu, perkelkite pelės žymiklį ant naujas, ir spustelėkite DWORD reikšmė.
-
DisableRestrictedAdmin įveskite reikšmę DWORD pavadinimą, ir tada paspauskite Enter.
-
Dešiniuoju pelės mygtuku spustelėkite DisableRestrictedAdmin, ir tada spustelėkite keisti.
-
-
Norėdami išjungti tik administravimo režimu, reikšmės duomenų lauke įveskite 1 , ir spustelėkite gerai.
-
Norėdami įgalinti tik administratoriaus režimą, įveskite 0 reikšmės duomenų lauke, ir spustelėkite gerai.
-
-
Uždarykite registro rengyklę ir iš naujo paleiskite kompiuterį.
Šiuos failus galima atsisiųsti iš „Microsoft“ atsisiuntimo centro.
Visos palaikomos x86 pagrindo „Windows 7“ versijos
Visoms palaikomoms x64 pagrindo „Windows 7“ versijoms
Visoms palaikomoms x86 "Windows Embedded Standard 7" versijoms
Visoms palaikomoms x64 "Windows Embedded Standard 7" versijoms
Visoms palaikomoms x64 "Windows Server 2008 R2" versijoms
Visos palaikomos IA-64 pagrindo „Windows Server 2008 R2“ versijos
Visoms palaikomoms x86 "Windows 8" versijoms
Visoms palaikomoms x64 "Windows 8" versijoms
Visoms palaikomoms x64 "Windows Server 2012" versijoms
Visos palaikomos x86 pagrindo „Windows 8.1“ versijos
Visoms palaikomoms x64 pagrindo „Windows 8.1“ versijoms
Visoms palaikomoms x64 "Windows Server 2012 R2" versijoms
Išleidimo data: Liepos 8, 2014
Norėdami gauti daugiau informacijos, kaip atsisiųsti „Microsoft“ palaikymo failus, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
119591 kaip gauti "Microsoft" palaikymo failus iš interneto tarnybų
„Microsoft“ patikrino, ar šiame faile nėra virusų. „Microsoft“ naudojo naujausią virusų aptikimo programinę įrangą, kuri buvo pasiekiama failo paskelbimo dieną. Failas laikomas padidintos saugos serveriuose, siekiant užkirsti kelią neleistinam failo modifikavimui.
