IEVADS
Korporācija Microsoft ir izlaidusi Microsoft drošības ieteikumu par šo problēmu IT speciālistiem. Drošības ieteikumā atrodama papildu informācija par drošību. Lai skatītu drošības ieteikumu, apmeklējiet šo Microsoft vietni:
Papildinformācija
2014. gada 8. jūlijā, Microsoft izlaida šādi:
2973351 Microsoft drošības biļetenā: reģistra atjaunināšana, lai uzlabotu akreditācijas datu aizsardzība un pārvaldības sistēma Windows sistēmām, kurās instalēti atjauninājumi 2919355: 8 jūlijs 2014
2975625 Microsoft drošības biļetenā: reģistra atjaunināšana, lai uzlabotu akreditācijas datu aizsardzība un pārvaldība Windows sistēmām, kurās nav instalēti atjauninājumi 2919355: 8 jūlijs 2014
Šis atjauninājums nodrošina konfigurējams reģistra iestatījumu pārvaldībai ierobežots administratora režīmā akreditācijas datu drošības atbalsta nodrošinātāja (CredSSP).
Piezīme. Maina noklusējuma ierobežoto administrēšanas režīma funkcionalitāte Windows 8.1, Windows Server 2012 R2 un Windows RT 8.1. Lai iegūtu papildinformāciju, skatiet sadaļu bieži uzdotie jautājumi par konsultanti.
Kā konfigurēt tikai Admin reģistra iestatījums
Svarīgi! Šī sadaļa, metode vai uzdevums ietver darbības, kuras izpildot, var modificēt reģistru. Tomēr, ja reģistru modificēsit nepareizi, var rasties nopietnas problēmas. Tāpēc veiciet šīs darbības uzmanīgi. Papildu drošībai dublējiet reģistru pirms tā mainīšanas. Pēc tam varat atjaunot reģistru, ja rodas problēmas. Lai iegūtu papildinformāciju par to, kā dublēt un atjaunot reģistru, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
322756 Kā dublēt un atjaunot reģistru sistēmā WindowsPēc noklusējuma ierobežoto administrēšanas režīma mainītas Windows 8.1 un Windows Server 2012 R2, Windows RT 8.1. Pēc noklusējuma ierobežoto administratora režīmā tagad ir izslēgts, un ir to atkal iespējot pēc atjauninājuma 2973351 vai 2975625, ja tas ir nepieciešams. Iepriekš tikai administratora režīmā ir ieslēgta pēc noklusējuma.
Ierobežota administrēšanas reģistra iestatījumu konfigurēšanu, pievienojiet DWORD vērtību ar nosaukumu DisableRestrictedAdmin šādai reģistra apakšatslēgai:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Lai to izdarītu, izpildiet tālāk norādītās darbības.
-
Noklikšķiniet uz Sākt, noklikšķiniet uz izpildīt, lodziņā Atvērt ierakstiet regedit un pēc tam noklikšķiniet uz Labi.
-
Atrodiet un pēc tam noklikšķiniet uz šādu reģistra apakšatslēgu:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Izvēlnē Rediģēt norādiet uz jaunaun pēc tam noklikšķiniet uz DWORD vērtība.
-
Ievadiet DWORD vērtību ar nosaukumu DisableRestrictedAdmin un pēc tam nospiediet taustiņu Enter.
-
Ar peles labo pogu noklikšķiniet uz DisableRestrictedAdminun pēc tam noklikšķiniet uz modificēt.
-
-
Lai atspējotu ierobežots administratora režīmā, vērtības datu lodziņā ierakstiet 1 un pēc tam noklikšķiniet uz Labi.
-
Lai ierobežotu administratora režīmā, vērtības datu lodziņā ievadiet 0 un pēc tam noklikšķiniet uz Labi.
-
-
Aizveriet reģistra redaktoru un pēc tam restartējiet datoru.
INFORMĀCIJA PAR FAILU
Šī programmatūras atjauninājuma versiju angļu valodā (ASV) tiek instalēti faili, kuru atribūti ir norādīti tālāk esošajās tabulās. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Šo failu datumi un laiki lokālajā datorā tiek parādīti atbilstoši vietējam laikam un pašreizējai vasaras / ziemas laika nobīdi. Turklāt datumi un laiki var mainīties, ja ar failiem tiek veiktas noteiktas darbības.
Visām atbalstītajām Windows 8.1 versijām, kuru pamatā ir x86
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
Pakalpojums |
---|---|---|---|---|---|---|
Credssp.adml |
Neattiecas |
18,207 |
22-Aug-2013 |
05:14 |
Neattiecas |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
Credssp.admx |
Neattiecas |
11,354 |
18-Jun-2013 |
12:36 |
Neattiecas |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
Neattiecas |
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
Neattiecas |
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
Neattiecas |
Visām atbalstītajām Windows 8.1 un Windows Server 2012 R2 x64 platformas versijas
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
Pakalpojums |
---|---|---|---|---|---|---|
Credssp.adml |
Neattiecas |
18,207 |
22-Aug-2013 |
12:30 |
Neattiecas |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
Credssp.admx |
Neattiecas |
11,354 |
18-Jun-2013 |
15:03 |
Neattiecas |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
Neattiecas |
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
Neattiecas |
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
Neattiecas |