ĮVADAS

"Microsoft" išleido "Microsoft" saugos patarimus IT profesionalams. Šiame saugos patarime yra papildomos su sauga susijusios informacijos. Norėdami peržiūrėti saugos patarimą, apsilankykite šioje „Microsoft“ svetainėje:

https://technet.microsoft.com/security/advisory/2871997

Daugiau informacijos


2014 m. liepos 8 d. "Microsoft" išleido toliau nurodytus veiksmus:


2973351 Microsoft saugos patarimą: registro naujinimą, kad pagerintumėte kredencialus, apsauga ir valdymas "Windows" pagrindo sistemoms, įdiegtas 2919355 naujinimas: 2014 m. liepos 8 d.

2975625 Microsoft saugos patarimą: registro naujinimą, kad pagerintumėte kredencialus, apsauga ir valdymas "Windows" sistemoms, kuriose įdiegta 2919355 naujinimas: 2014 m. liepos 8 d.

Šiame naujinime yra konfigūruojama registro parametrus už valdyti ribotų teisių administravimo režimu kredencialų apsaugos palaikymo teikėjas (CredSSP).


Pastaba. Naujinimas keičia numatytąjį ribotų teisių administravimo režimo funkcijos, "Windows 8.1", "Windows Server 2012 R2" ir "Windows RT 8.1. Jei norite gauti daugiau informacijos, žr. skyrių DUK ir konsultavimo paslaugos.

Kaip konfigūruoti registro parametrą tik administratorius

Svarbu. Šiame skyrelyje nurodoma, kaip keisti registro duomenis. Vis dėlto, jei neteisingai modifikuosite registrą, gali kilti rimtų problemų. Todėl atidžiai atlikite nurodytus veiksmus. Siekiant papildomai apsisaugoti, prieš modifikuodami registrą, sukurkite atsarginę kopiją. Tuomet iškilus problemai galėsite atkurti registrą. Norėdami gauti daugiau informacijos apie tai, kaip kurti atsargines kopijas ir atkurti registrą, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:

322756 Kaip kurti „Windows“ registro atsargines kopijas ir jį atkurtiYra numatytasis veikimo ribotų teisių administravimo režimu pakeisti "Windows 8.1", "Windows Server 2012 R2" ir "Windows RT 8.1. Pagal numatytuosius nustatymus tik administravimo režimu dabar išjungta, ir jūs turite tam, kad iš naujo, kai įdiegiate naujinimą 2973351 arba 2975625, jei reikia. Anksčiau, tik administratoriaus režimas buvo įjungta pagal numatytuosius parametrus.

Norėdami sukonfigūruoti ribotų teisių administravimo registro parametrą, pridėti reikšmę DWORD, pavadintą DisableRestrictedAdmin į šį dalinį registro raktą:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Norėdami tai padaryti, atlikite šiuos veiksmus:

  1. Spustelėkite pradėti, spustelėkite vykdyti, įveskite regedit lauke atidaryti , ir tada spustelėkite gerai.

  2. Raskite ir spustelėkite šį registro dalinį raktą:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. Redaguoti meniu, perkelkite pelės žymiklį ant naujas, ir spustelėkite DWORD reikšmė.

  4. DisableRestrictedAdmin įveskite reikšmę DWORD pavadinimą, ir tada paspauskite Enter.

  5. Dešiniuoju pelės mygtuku spustelėkite DisableRestrictedAdmin, ir tada spustelėkite keisti.

    • Norėdami išjungti tik administravimo režimu, reikšmės duomenų lauke įveskite 1 , ir spustelėkite gerai.

    • Norėdami įgalinti tik administratoriaus režimą, įveskite 0 reikšmės duomenų lauke, ir spustelėkite gerai.

  6. Uždarykite registro rengyklę ir iš naujo paleiskite kompiuterį.

FAILO INFORMACIJA

Šios programinės įrangos naujinimo versija anglų kalba (JAV) įdiegia failus, kurie turi šiose lentelėse nurodytus atributus. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Datos ir laikai jūsų vietiniame kompiuteryje rodomi vietiniu laiku ir su esamu vasaros / žiemos laiko (DST) pokyčiu. Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.



Visos palaikomos x86 pagrindo „Windows 8.1“ versijos

Failo vardas

Failo versija

Failo dydis

Data

Laikas

Platforma

Paslaugų šaka

Credssp.adml

Netaikoma

18,207

22-Aug-2013

05:14

Netaikoma

X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A

Credssp.admx

Netaikoma

11,354

18-Jun-2013

12:36

Netaikoma

X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F

Cng.sys

6.3.9600.16670

475,184

09-Jun-2014

00:15

x86

Netaikoma

Ksecpkg.sys

6.3.9600.16670

147,800

09-Jun-2014

00:22

x86

Netaikoma

Lsasrv.dll

6.3.9600.16670

1,088,512

08-Jun-2014

19:58

x86

Netaikoma

Visoms palaikomoms x64 pagrindo "Windows 8.1" ir "Windows Server 2012 R2" versijoms

Failo vardas

Failo versija

Failo dydis

Data

Laikas

Platforma

Paslaugų šaka

Credssp.adml

Netaikoma

18,207

22-Aug-2013

12:30

Netaikoma

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80

Credssp.admx

Netaikoma

11,354

18-Jun-2013

15:03

Netaikoma

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5

Cng.sys

6.3.9600.16670

565,536

09-Jun-2014

04:23

x64

Netaikoma

Ksecpkg.sys

6.3.9600.16670

192,856

09-Jun-2014

04:29

x64

Netaikoma

Lsasrv.dll

6.3.9600.16670

1,416,192

08-Jun-2014

20:26

x64

Netaikoma


Reikia daugiau pagalbos?

Tobulinkite savo įgūdžius
Ieškoti mokymo
Pirmiausia gaukite naujų funkcijų
Prisijungti prie "Microsoft Insider"

Ar ši informacija buvo naudinga?

Ar esate patenkinti kalbos kokybe?
Kas turėjo įtakos jūsų įspūdžiams?

Dėkojame už jūsų atsiliepimus!

×