WPROWADZENIE
Firma Microsoft wydała przeznaczony dla informatyków dokument Microsoft Security Advisory dotyczący tego problemu. Zawiera on dodatkowe informacje związane z zabezpieczeniami. Aby wyświetlić ten dokument, odwiedź następującą witrynę firmy Microsoft w sieci Web:
https://technet.microsoft.com/pl-pl/library/security/2871997
Więcej informacji
8 lipca 2014 roku firma Microsoft wydała następujące aktualizacje:
2973351 Microsoft Security Advisory: Aktualizacja rejestru poprawiająca ochronę za pomocą poświadczeń i zarządzanie nimi na komputerach z systemem Windows z zainstalowaną aktualizacją 2919355: 8 lipca 2014
2975625 Microsoft Security Advisory: Aktualizacja rejestru poprawiająca ochronę za pomocą poświadczeń i zarządzanie nimi na komputerach z systemem Windows bez zainstalowanej aktualizacji 2919355: 8 lipca 2014
Ta aktualizacja zapewnia dostępne do konfigurowania ustawienia rejestru umożliwiające zarządzanie trybem administratora z ograniczeniami w dostawcy obsługi zabezpieczeń poświadczeń (CredSSP).
UwagaTa aktualizacja zmienia domyślne działanie trybu administratora z ograniczeniami w systemach Windows 8.1, Windows Server 2012 R2 i Windows RT 8.1. Więcej informacji można znaleźć w sekcji Często zadawane pytania w tym poradniku.
Jak skonfigurować ustawienie rejestru trybu administratora z ograniczeniami
WażneW tej sekcji, metodzie lub w tym zadaniu podano informacje dotyczące modyfikowania rejestru. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Aby zapewnić dodatkową ochronę, przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
322756Jak wykonywać kopię zapasową rejestru i przywracać go w systemie Windows Domyślne działanie trybu administratora z ograniczeniami zostało zmienione w systemach Windows 8.1, Windows Server 2012 R2 i Windows RT 8.1. Teraz tryb administratora z ograniczeniami jest domyślnie wyłączony. W razie potrzeby po zainstalowaniu aktualizacji 2973351 lub 2975625 należy go ponownie włączyć. Wcześniej tryb administratora z ograniczeniami był domyślnie włączony.
Aby skonfigurować ustawienie rejestru trybu administratora z ograniczeniami, należy dodać wartość DWORD o nazwie DisableRestrictedAdmin do następującego podklucza rejestru:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
W tym celu wykonaj następujące czynności:
-
Kliknij przycisk Start, kliknij polecenie Uruchom, w polu Otwórz wpisz regedit, a następnie kliknij przycisk OK.
-
Odszukaj i kliknij następujący podklucz rejestru:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
W menu Edycja wskaż polecenie Nowy, a następnie kliknij polecenie Wartość DWORD.
-
Wpisz DisableRestrictedAdmin jako nazwę wartości DWORD, a następnie naciśnij klawisz Enter.
-
Kliknij prawym przyciskiem myszy wartość DisableRestrictedAdmin, a następnie kliknij polecenie Modyfikuj.
-
-
Aby wyłączyć tryb administratora z ograniczeniami, wpisz wartość 1 w polu Dane wartości, a następnie kliknij przycisk OK.
-
Aby włączyć tryb administratora z ograniczeniami, wpisz wartość 0 w polu Dane wartości, a następnie kliknij przycisk OK.
-
-
Zakończ działanie Edytora rejestru, a następnie ponownie uruchom komputer.
INFORMACJE O PLIKACH
Wersja angielskojęzyczna (Stany Zjednoczone) tej aktualizacji oprogramowania instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC). Daty i godziny odpowiadające tym plikom są wyświetlane na komputerze lokalnym w formacie czasu lokalnego z uwzględnieniem bieżącego ustawienia czasu letniego. Wartości daty i godziny mogą ulec zmianie w wyniku wykonania pewnych operacji na plikach.
Wszystkie obsługiwane wersje systemu Windows 8.1 dla systemów opartych na procesorach x86
|
File name |
File version |
File size |
Date |
Time |
Platform |
Service branch |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Not applicable |
18,207 |
22-Aug-2013 |
05:14 |
Not applicable |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
|
Credssp.admx |
Not applicable |
11,354 |
18-Jun-2013 |
12:36 |
Not applicable |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
|
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
Not applicable |
|
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
Not applicable |
|
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
Not applicable |
Wszystkie obsługiwane wersje systemów Windows 8.1 i Windows Server 2012 R2 dla systemów opartych na procesorach x64
|
File name |
File version |
File size |
Date |
Time |
Platform |
Service branch |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Not applicable |
18,207 |
22-Aug-2013 |
12:30 |
Not applicable |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
|
Credssp.admx |
Not applicable |
11,354 |
18-Jun-2013 |
15:03 |
Not applicable |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
|
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
Not applicable |
|
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
Not applicable |
|
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
Not applicable |
