Microsoft-beveiligingsadvies: Update van het register ter verbetering van bescherming en beheer van referenties voor Windows-systemen waarop update 2919355 niet is geïnstalleerd: 8 juli 2014

INLEIDING

Microsoft heeft een Microsoft-beveiligingsadvies voor IT-professionals over dit probleem uitgebracht. Dit beveiligingsadvies bevat aanvullende beveiligingsinformatie. Het beveiligingsadvies is te vinden op de volgende website van Microsoft:

https://technet.microsoft.com/nl-nl/library/security/2871997

Meer informatie


Op 8 juli 2014 heeft Microsoft het volgende uitgebracht:


2973351 Microsoft-beveiligingsadvies: Update van het register ter verbetering van bescherming en beheer van referenties voor Windows-systemen waarop update 2919355 is geïnstalleerd: 8 juli 2014

2975625 Microsoft-beveiligingsadvies: Update van het register ter verbetering van bescherming en beheer van referenties voor Windows-systemen waarop update 2919355 niet is geïnstalleerd: 8 juli 2014

Deze update biedt configureerbare registerinstellingen voor het beheren van de beperkte Administrator-modus voor Credential Security Support Provider (CredSSP).


Opmerking Door deze update wordt de standaardfunctionaliteit gewijzigd van de beperkte Administrator-modus in Windows 8.1, Windows Server 2012 R2 en Windows RT 8.1. Zie de sectie Veelgestelde vragen van het advies voor meer informatie.

De registerinstelling beperkte Administrator-modus configureren

BelangrijkDeze sectie, methode of taak bevat stappen voor het bewerken van het register. Als u het register onjuist bewerkt, kunnen er echter ernstige problemen optreden. Het is dan ook belangrijk dat u deze stappen zorgvuldig uitvoert. Maak een back-up van het register voordat u wijzigingen aanbrengt. Als er een probleem optreedt, kunt u het register altijd nog herstellen. Klik voor meer informatie over het maken van een back-up en het herstellen van het register op het volgende artikelnummer, zodat het desbetreffende Microsoft Knowledge Base-artikel wordt weergegeven:

322756Een reservekopie van het register maken en het register terugzetten in Windows De standaardfunctionaliteit van de beperkte Administrator-modus is gewijzigd in Windows 8.1, Windows Server 2012 R2 en Windows RT 8.1. Standaard is nu de beperkte Administrator-modus uitgeschakeld en moet u als deze benodigd is deze opnieuw inschakelen nadat u update 2973351 of 2975625 hebt geïnstalleerd. Eerder was beperkte Administrator-modus standaard ingeschakeld.

Als u de registerinstelling voor de beperkte Administrator-modus wilt wijzigen, moet u een DWORD-waarde toevoegen met de naam DisableRestrictedAdmin aan de volgende registersubsleutel:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Ga hiervoor als volgt te werk:

  1. Klik op Start, klik op Uitvoeren, typ regedit in het vak Openen en klik op OK.

  2. Selecteer de volgende registersubsleutel:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. Open het menu Bewerken, wijs de optie Nieuw aan en klik op DWORD-waarde.

  4. Typ DisableRestrictedAdmin als naam van de DWORD-waarde en druk op Enter.

  5. Klik met de rechtermuisknop op DisableRestrictedAdmin en klik op Wijzigen.

    • Als u de beperkte Administrator-modus wilt uitschakelen, typt u 1 in het vak Waardegegevens en klikt u vervolgens op OK.

    • Als u de beperkte Administrator-modus wilt inschakelen, typt u 0 in het vak Waardegegevens en klikt u vervolgens op OK.

  6. Sluit de Register-editor af en start de computer opnieuw op.

BESTANDSINFORMATIE

Met de Engelse (Verenigde Staten) versie van dit updatepakket worden de bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in UTC-notatie (Coordinated Universal Time). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd, waarbij rekening wordt gehouden met de zomer- of wintertijd. De datums en tijden kunnen wijzigen wanneer u bepaalde bewerkingen op de bestanden uitvoert.



Voor alle ondersteunde x86-versies van Windows 8.1

File name

File version

File size

Date

Time

Platform

Service branch

Credssp.adml

Not applicable

18,207

22-Aug-2013

05:14

Not applicable

X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A

Credssp.admx

Not applicable

11,354

18-Jun-2013

12:36

Not applicable

X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F

Cng.sys

6.3.9600.16670

475,184

09-Jun-2014

00:15

x86

Not applicable

Ksecpkg.sys

6.3.9600.16670

147,800

09-Jun-2014

00:22

x86

Not applicable

Lsasrv.dll

6.3.9600.16670

1,088,512

08-Jun-2014

19:58

x86

Not applicable

Voor alle ondersteunde x64-versies van Windows 8.1 en Windows Server 2012 R2

File name

File version

File size

Date

Time

Platform

Service branch

Credssp.adml

Not applicable

18,207

22-Aug-2013

12:30

Not applicable

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80

Credssp.admx

Not applicable

11,354

18-Jun-2013

15:03

Not applicable

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5

Cng.sys

6.3.9600.16670

565,536

09-Jun-2014

04:23

x64

Not applicable

Ksecpkg.sys

6.3.9600.16670

192,856

09-Jun-2014

04:29

x64

Not applicable

Lsasrv.dll

6.3.9600.16670

1,416,192

08-Jun-2014

20:26

x64

Not applicable


Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

Hartelijk dank voor uw feedback! Het lijkt ons een goed idee om u in contact te brengen met een van onze Office-ondersteuningsagenten.

×