Poradnik zabezpieczeń firmy Microsoft: Aktualizacja rejestru poprawiająca ochronę poświadczeń i zarządzanie nimi w systemach Windows, które nie mają zainstalowanej aktualizacji 2919355: 8 lipca 2014 r.

Dotyczy
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard

WSTĘP

Firma Microsoft opublikowała poradnik zabezpieczeń dotyczący tego problemu dla informatyków. Poradnik zabezpieczeń zawiera dodatkowe informacje dotyczące zabezpieczeń. Aby wyświetlić porady dotyczące zabezpieczeń, przejdź do następującej witryny firmy Microsoft w sieci Web:

https://technet.microsoft.com/security/advisory/2871997

Więcej informacji

8 lipca 2014 r. firma Microsoft wydała następujące informacje:

2973351 Poradnik zabezpieczeń firmy Microsoft: Aktualizacja rejestru poprawiająca ochronę poświadczeń i zarządzanie nimi w systemach Windows z zainstalowaną aktualizacją 2919355: 8 lipca 2014 r.

2975625 Poradnik zabezpieczeń firmy Microsoft: Aktualizacja rejestru poprawiająca ochronę poświadczeń i zarządzanie nimi w systemach Windows, które nie mają zainstalowanej aktualizacji 2919355: 8 lipca 2014 r.

Ta aktualizacja zapewnia konfigurowalne ustawienia rejestru służące do zarządzania trybem Administracja z ograniczeniami dla dostawcy obsługi zabezpieczeń poświadczeń (CredSSP).

Uwaga Aktualizacja zmienia domyślne funkcje trybu administracji ograniczonej w systemach Windows 8.1, Windows Server 2012 R2 i Windows RT 8.1. Więcej informacji można znaleźć w sekcji poradnika poświęconej często zadawanym pytaniom.

Jak skonfigurować ustawienie rejestru Administracja z ograniczeniami

WażneW tej sekcji, metodzie lub zadaniu podano informacje dotyczące modyfikowania rejestru. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Aby zapewnić dodatkową ochronę, przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:

322756 Jak wykonać kopię zapasową rejestru i przywrócić go w systemie Windows Domyślne zachowanie trybu Administracja z ograniczeniami zmieniło się w Windows 8.1, Windows Server 2012 R2 i Windows RT 8.1. Tryb Administracja z ograniczeniami jest domyślnie wyłączony i trzeba go włączyć ponownie po zainstalowaniu aktualizacji 2973351 lub 2975625, jeśli jest to wymagane. Wcześniej tryb administracji z ograniczeniami był domyślnie włączony.

Aby skonfigurować ustawienie rejestru Administracja z ograniczeniami, dodaj wartość DWORD o nazwie DisableRestrictedAdmin do następującego podklucza rejestru:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
W tym celu wykonaj następujące czynności:

  1. Kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie regedit w polu Otwórz, a następnie kliknij przycisk OK.

  2. Zlokalizuj i kliknij następujący podklucz rejestru:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. W menu Edycja wskaż pozycję Nowy, a następnie kliknij pozycję Wartość DWORD.

  4. Wpisz DisableRestrictedAdmin jako nazwę wartości DWORD, a następnie naciśnij klawisz Enter.

  5. Kliknij prawym przyciskiem myszy pozycję DisableRestrictedAdmin, a następnie kliknij polecenie Modyfikuj.

    • Aby wyłączyć tryb administracji ograniczonej, wpisz wartość 1 w polu Dane wartości, a następnie kliknij przycisk OK.
    • Aby włączyć tryb administracji ograniczonej, wpisz 0 w polu Dane wartości, a następnie kliknij przycisk OK.

  7. Zamknij Edytor rejestru, a następnie uruchom ponownie komputer.

INFORMACJE O PLIKACH

W wersji tej aktualizacji oprogramowania w języku angielskim (Stany Zjednoczone) są instalowane pliki o atrybutach wymienionych w tabelach poniżej. Daty i godziny dla tych plików są wyświetlane według uniwersalnego czasu koordynowanego (UTC). Daty i godziny dla tych plików na komputerze lokalnym są wyświetlane według czasu lokalnego z bieżącą różnicą czasu letniego. Ponadto daty i godziny mogą się zmieniać, gdy wykonujesz określone operacje na plikach.

Informacje o plikach systemów Windows 8.1 i Windows Server 2012 R2

Dla wszystkich obsługiwanych wersji systemu Windows 8.1 opartych na architekturze x86

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma Oddział usługi
Credssp.adml Nie dotyczy 18,207 22 sierpnia 2013 05:14 Nie dotyczy X86_MICROSOFT-WINDOWS-CREDSSP-ADM. RESOURCES_31BF3856AD364E35_6.3.9600.16670_PL-US_CC90990BBCE23A4A
Credssp.admx Nie dotyczy 11,354 18-cze-2013 12:36 Nie dotyczy X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F
Cng.sys 6.3.9600.16670 475,184 09-cze-2014 00:15 x86 Nie dotyczy
Ksecpkg.sys 6.3.9600.16670 147,800 09-cze-2014 00:22 x86 Nie dotyczy
Lsasrv.dll 6.3.9600.16670 1,088,512 08-cze-2014 19:58 x86 Nie dotyczy

Dla wszystkich obsługiwanych wersji systemów Windows 8.1 i Windows Server 2012 R2 opartych na architekturze x64

Nazwa pliku Wersja pliku Rozmiar pliku Data Godzina Platforma Oddział usługi
Credssp.adml Nie dotyczy 18,207 22 sierpnia 2013 12:30 Nie dotyczy AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM. RESOURCES_31BF3856AD364E35_6.3.9600.16670_PL-US_28AF348F753FAB80
Credssp.admx Nie dotyczy 11,354 18-cze-2013 15:03 Nie dotyczy AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5
Cng.sys 6.3.9600.16670 565,536 09-cze-2014 04:23 x64 Nie dotyczy
Ksecpkg.sys 6.3.9600.16670 192,856 09-cze-2014 04:29 x64 Nie dotyczy
Lsasrv.dll 6.3.9600.16670 1,416,192 08-cze-2014 20:26 x64 Nie dotyczy