WPROWADZENIE

Firma Microsoft wydała przeznaczony dla informatyków dokument Microsoft Security Advisory dotyczący tego problemu. Zawiera on dodatkowe informacje związane z zabezpieczeniami. Aby wyświetlić ten dokument, odwiedź następującą witrynę firmy Microsoft w sieci Web:

https://technet.microsoft.com/pl-pl/library/security/2871997

Więcej informacji

8 lipca 2014 roku firma Microsoft wydała następujące aktualizacje:

2973351 Microsoft Security Advisory: Aktualizacja rejestru poprawiająca ochronę za pomocą poświadczeń i zarządzanie nimi na komputerach z systemem Windows z zainstalowaną aktualizacją 2919355: 8 lipca 2014

2975625 Microsoft Security Advisory: Aktualizacja rejestru poprawiająca ochronę za pomocą poświadczeń i zarządzanie nimi na komputerach z systemem Windows bez zainstalowanej aktualizacji 2919355: 8 lipca 2014Ta aktualizacja zapewnia dostępne do konfigurowania ustawienia rejestru umożliwiające zarządzanie trybem administratora z ograniczeniami w dostawcy obsługi zabezpieczeń poświadczeń (CredSSP). UwagaTa aktualizacja zmienia domyślne działanie trybu administratora z ograniczeniami w systemach Windows 8.1, Windows Server 2012 R2 i Windows RT 8.1. Więcej informacji można znaleźć w sekcji Często zadawane pytania w tym poradniku.

Jak skonfigurować ustawienie rejestru trybu administratora z ograniczeniami

WażneW tej sekcji, metodzie lub w tym zadaniu podano informacje dotyczące modyfikowania rejestru. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Aby zapewnić dodatkową ochronę, przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

322756Jak wykonywać kopię zapasową rejestru i przywracać go w systemie Windows Domyślne działanie trybu administratora z ograniczeniami zostało zmienione w systemach Windows 8.1, Windows Server 2012 R2 i Windows RT 8.1. Teraz tryb administratora z ograniczeniami jest domyślnie wyłączony. W razie potrzeby po zainstalowaniu aktualizacji 2973351 lub 2975625 należy go ponownie włączyć. Wcześniej tryb administratora z ograniczeniami był domyślnie włączony. Aby skonfigurować ustawienie rejestru trybu administratora z ograniczeniami, należy dodać wartość DWORD o nazwie DisableRestrictedAdmin do następującego podklucza rejestru:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa W tym celu wykonaj następujące czynności:

  1. Kliknij przycisk Start, kliknij polecenie Uruchom, w polu Otwórz wpisz regedit, a następnie kliknij przycisk OK.

  2. Odszukaj i kliknij następujący podklucz rejestru:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. W menu Edycja wskaż polecenie Nowy, a następnie kliknij polecenie Wartość DWORD.

  4. Wpisz DisableRestrictedAdmin jako nazwę wartości DWORD, a następnie naciśnij klawisz Enter.

  5. Kliknij prawym przyciskiem myszy wartość DisableRestrictedAdmin, a następnie kliknij polecenie Modyfikuj.

    • Aby wyłączyć tryb administratora z ograniczeniami, wpisz wartość 1 w polu Dane wartości, a następnie kliknij przycisk OK.

    • Aby włączyć tryb administratora z ograniczeniami, wpisz wartość 0 w polu Dane wartości, a następnie kliknij przycisk OK.

  6. Zakończ działanie Edytora rejestru, a następnie ponownie uruchom komputer.

INFORMACJE O PLIKACH

Wersja angielskojęzyczna (Stany Zjednoczone) tej aktualizacji oprogramowania instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC). Daty i godziny odpowiadające tym plikom są wyświetlane na komputerze lokalnym w formacie czasu lokalnego z uwzględnieniem bieżącego ustawienia czasu letniego. Wartości daty i godziny mogą ulec zmianie w wyniku wykonania pewnych operacji na plikach.

Wszystkie obsługiwane wersje systemu Windows 8.1 dla systemów opartych na procesorach x86

File name

File version

File size

Date

Time

Platform

Service branch

Credssp.adml

Not applicable

18,207

22-Aug-2013

05:14

Not applicable

X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A

Credssp.admx

Not applicable

11,354

18-Jun-2013

12:36

Not applicable

X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F

Cng.sys

6.3.9600.16670

475,184

09-Jun-2014

00:15

x86

Not applicable

Ksecpkg.sys

6.3.9600.16670

147,800

09-Jun-2014

00:22

x86

Not applicable

Lsasrv.dll

6.3.9600.16670

1,088,512

08-Jun-2014

19:58

x86

Not applicable

Wszystkie obsługiwane wersje systemów Windows 8.1 i Windows Server 2012 R2 dla systemów opartych na procesorach x64

File name

File version

File size

Date

Time

Platform

Service branch

Credssp.adml

Not applicable

18,207

22-Aug-2013

12:30

Not applicable

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80

Credssp.admx

Not applicable

11,354

18-Jun-2013

15:03

Not applicable

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5

Cng.sys

6.3.9600.16670

565,536

09-Jun-2014

04:23

x64

Not applicable

Ksecpkg.sys

6.3.9600.16670

192,856

09-Jun-2014

04:29

x64

Not applicable

Lsasrv.dll

6.3.9600.16670

1,416,192

08-Jun-2014

20:26

x64

Not applicable

Potrzebujesz dalszej pomocy?

Chcesz uzyskać więcej opcji?

Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.

Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.