Sign in with Microsoft
New to Microsoft? Create an account.

INTRODUKSJON

Microsoft har utgitt en sikkerhetsveiledning for IT-teknikere om dette problemet. Sikkerhetsveiledningen inneholder flere sikkerhetsrelaterte opplysninger. Hvis du vil se sikkerhetsveiledningen, kan du gå til følgende Microsoft-webområde:

https://technet.microsoft.com/security/advisory/2871997

Hvis du vil ha mer informasjon


8. juli 2014 utgav Microsoft følgende:


2973351 Microsofts sikkerhetsveiledning: oppdatering av register for å forbedre legitimasjonsbeskrivelser beskyttelse og administrasjon for Windows-baserte systemer som har installert 2919355 oppdateringen: 8. juli 2014

2975625 Microsofts sikkerhetsveiledning: oppdatering av register for å forbedre legitimasjonsbeskrivelser beskyttelse og administrasjon for Windows-systemer som ikke har 2919355 oppdateringen installert: 8. juli 2014

Denne oppdateringen inneholder konfigurerbare registerinnstillinger for administrasjon av begrenset Admin-modus for Credential Security Support Provider (CredSSP).


Obs! Oppdater endringer standard begrenset Admin-modus-funksjonalitet i Windows 8.1, Windows Server 2012 R2 og Windows RT 8.1. Hvis du vil ha mer informasjon, kan du se delen Vanlige spørsmål i denne veiledningen.

Slik konfigurerer du begrenset Admin registerinnstillingen

Viktig Denne delen, metoden eller oppgaven inneholder fremgangsmåter for hvordan du endrer registret. Imidlertid kan oppstå alvorlige problemer hvis du endrer registeret feilaktig. Sørg derfor for at du følger disse trinnene nøye. Ta sikkerhetskopi av registret før du endrer den ekstra beskyttelse. Deretter kan du gjenopprette registret hvis det oppstår et problem. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

322756 Slik sikkerhetskopierer og gjenoppretter registret i WindowsStandard virkemåte for begrenset administratormodus er endret i Windows 8.1, Windows Server 2012 R2 og Windows RT 8.1. Modus for begrenset Admin er nå deaktivert som standard, og du må aktivere den på nytt etter at du har installert oppdateringen 2973351 eller 2975625 Hvis det er nødvendig. Tidligere er begrenset Admin-modus aktivert som standard.

Hvis du vil konfigurere begrenset Admin registerinnstillingen, legger du til en DWORD-verdi med navnet DisableRestrictedAdmin i følgende registerundernøkkel:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Følg disse trinnene:

  1. Klikk Start, klikk Kjør, Skriv inn regedit i Åpne -boksen, og klikk deretter OK.

  2. Finn og klikk følgende undernøkkel i registret:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. Velg NyRediger -menyen, og klikk deretter DWORD-verdi.

  4. Skriv inn DisableRestrictedAdmin som navn på DWORD-verdien, og trykk deretter Enter.

  5. Høyreklikk DisableRestrictedAdmin, og klikk deretter Endre.

    • Hvis du vil deaktivere modus for begrenset Admin, skriver du inn 1 i Verdidata -boksen, og klikk deretter OK.

    • Hvis du vil aktivere modus for begrenset Admin, skriver du inn 0 i Verdidata -boksen, og klikk deretter OK.

  6. Avslutt Registerredigering, og start deretter datamaskinen på nytt.

FILINFORMASJON

Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid og med din gjeldende tidsforskjell for sommertid (DST). I tillegg, kan datoer og klokkeslett endres når du utfører bestemte operasjoner på filene.



For alle støttede x86-baserte versjoner av Windows 8.1

Filnavn

Filversjon

Filstørrelse

Dato

Tid

Plattform

Avdeling

Credssp.adml

Ikke tilgjengelig

18,207

22-Aug-2013

05:14

Ikke tilgjengelig

X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A

Credssp.admx

Ikke tilgjengelig

11,354

18-Jun-2013

12:36

Ikke tilgjengelig

X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F

Cng.sys

6.3.9600.16670

475,184

09-Jun-2014

00:15

x86

Ikke tilgjengelig

Ksecpkg.sys

6.3.9600.16670

147,800

09-Jun-2014

00:22

x86

Ikke tilgjengelig

Lsasrv.dll

6.3.9600.16670

1,088,512

08-Jun-2014

19:58

x86

Ikke tilgjengelig

For alle støttede x64-baserte versjoner av Windows 8.1 og Windows Server 2012 R2

Filnavn

Filversjon

Filstørrelse

Dato

Tid

Plattform

Avdeling

Credssp.adml

Ikke tilgjengelig

18,207

22-Aug-2013

12:30

Ikke tilgjengelig

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80

Credssp.admx

Ikke tilgjengelig

11,354

18-Jun-2013

15:03

Ikke tilgjengelig

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5

Cng.sys

6.3.9600.16670

565,536

09-Jun-2014

04:23

x64

Ikke tilgjengelig

Ksecpkg.sys

6.3.9600.16670

192,856

09-Jun-2014

04:29

x64

Ikke tilgjengelig

Lsasrv.dll

6.3.9600.16670

1,416,192

08-Jun-2014

20:26

x64

Ikke tilgjengelig


Trenger du mer hjelp?

Utvid ferdighetene dine
Utforsk opplæring
Vær først ute med de nye funksjonene
Bli med i Microsoft Insiders

Var denne informasjonen nyttig?

Hvor fornøyd er du med språkkvaliteten?
Hva påvirket opplevelsen din?

Takk for tilbakemeldingen!

×