INTRODUKSJON
Microsoft har utgitt en sikkerhetsveiledning for IT-teknikere om dette problemet. Sikkerhetsveiledningen inneholder flere sikkerhetsrelaterte opplysninger. Hvis du vil se sikkerhetsveiledningen, kan du gå til følgende Microsoft-webområde:
Hvis du vil ha mer informasjon
8. juli 2014 utgav Microsoft følgende:
2973351 Microsofts sikkerhetsveiledning: oppdatering av register for å forbedre legitimasjonsbeskrivelser beskyttelse og administrasjon for Windows-baserte systemer som har installert 2919355 oppdateringen: 8. juli 2014
2975625 Microsofts sikkerhetsveiledning: oppdatering av register for å forbedre legitimasjonsbeskrivelser beskyttelse og administrasjon for Windows-systemer som ikke har 2919355 oppdateringen installert: 8. juli 2014
Denne oppdateringen inneholder konfigurerbare registerinnstillinger for administrasjon av begrenset Admin-modus for Credential Security Support Provider (CredSSP).
Obs! Oppdater endringer standard begrenset Admin-modus-funksjonalitet i Windows 8.1, Windows Server 2012 R2 og Windows RT 8.1. Hvis du vil ha mer informasjon, kan du se delen Vanlige spørsmål i denne veiledningen.
Slik konfigurerer du begrenset Admin registerinnstillingen
Viktig Denne delen, metoden eller oppgaven inneholder fremgangsmåter for hvordan du endrer registret. Imidlertid kan oppstå alvorlige problemer hvis du endrer registeret feilaktig. Sørg derfor for at du følger disse trinnene nøye. Ta sikkerhetskopi av registret før du endrer den ekstra beskyttelse. Deretter kan du gjenopprette registret hvis det oppstår et problem. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
322756 Slik sikkerhetskopierer og gjenoppretter registret i WindowsStandard virkemåte for begrenset administratormodus er endret i Windows 8.1, Windows Server 2012 R2 og Windows RT 8.1. Modus for begrenset Admin er nå deaktivert som standard, og du må aktivere den på nytt etter at du har installert oppdateringen 2973351 eller 2975625 Hvis det er nødvendig. Tidligere er begrenset Admin-modus aktivert som standard.
Hvis du vil konfigurere begrenset Admin registerinnstillingen, legger du til en DWORD-verdi med navnet DisableRestrictedAdmin i følgende registerundernøkkel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Følg disse trinnene:
-
Klikk Start, klikk Kjør, Skriv inn regedit i Åpne -boksen, og klikk deretter OK.
-
Finn og klikk følgende undernøkkel i registret:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Velg Nypå Rediger -menyen, og klikk deretter DWORD-verdi.
-
Skriv inn DisableRestrictedAdmin som navn på DWORD-verdien, og trykk deretter Enter.
-
Høyreklikk DisableRestrictedAdmin, og klikk deretter Endre.
-
-
Hvis du vil deaktivere modus for begrenset Admin, skriver du inn 1 i Verdidata -boksen, og klikk deretter OK.
-
Hvis du vil aktivere modus for begrenset Admin, skriver du inn 0 i Verdidata -boksen, og klikk deretter OK.
-
-
Avslutt Registerredigering, og start deretter datamaskinen på nytt.
FILINFORMASJON
Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid og med din gjeldende tidsforskjell for sommertid (DST). I tillegg, kan datoer og klokkeslett endres når du utfører bestemte operasjoner på filene.
For alle støttede x86-baserte versjoner av Windows 8.1
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
Avdeling |
---|---|---|---|---|---|---|
Credssp.adml |
Ikke tilgjengelig |
18,207 |
22-Aug-2013 |
05:14 |
Ikke tilgjengelig |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
Credssp.admx |
Ikke tilgjengelig |
11,354 |
18-Jun-2013 |
12:36 |
Ikke tilgjengelig |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
Ikke tilgjengelig |
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
Ikke tilgjengelig |
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
Ikke tilgjengelig |
For alle støttede x64-baserte versjoner av Windows 8.1 og Windows Server 2012 R2
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
Avdeling |
---|---|---|---|---|---|---|
Credssp.adml |
Ikke tilgjengelig |
18,207 |
22-Aug-2013 |
12:30 |
Ikke tilgjengelig |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
Credssp.admx |
Ikke tilgjengelig |
11,354 |
18-Jun-2013 |
15:03 |
Ikke tilgjengelig |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
Ikke tilgjengelig |
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
Ikke tilgjengelig |
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
Ikke tilgjengelig |