INTRODUÇÃO
A Microsoft publicou um aviso sobre este problema para profissionais de TI de segurança da Microsoft. O aviso de segurança contém informações adicionais relacionadas com segurança. Para ver o aviso de segurança, visite o seguinte Web site da Microsoft:
Mais informações
Em 8 de Julho de 2014, a Microsoft lançou o seguinte:
Aviso de segurança da Microsoft de 2973351 : credenciais de actualização de registo para melhorar a protecção e gestão para sistemas baseados em Windows que têm a actualização 2919355 instalada: 8 de Julho de 2014
Aviso de segurança da Microsoft de 2975625 : credenciais de actualização de registo para melhorar a protecção e gestão de sistemas do Windows que não têm a actualização 2919355 instalada: 8 de Julho de 2014
Esta actualização fornece definições de registo configurável para gerir o modo de administração restrita para Credential Security Support Provider (CredSSP Credential).
Nota As alterações de actualização predefinida funcionalidade do modo de administração restrita na 8.1 do Windows, Windows Server 2012 R2 e Windows RT 8.1. Para mais informações, consulte a secção de perguntas mais frequentes deste aviso.
Como configurar a definição de registo de administração restrita
Importante Esta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para uma maior protecção, efectue o backup do Registro antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para mais informações sobre como efectuar cópias de segurança e restaurar o registo, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
322756 Como efectuar cópias de segurança e restaurar o registo no Windows
O comportamento predefinido para o modo de administração restrita alterado no Windows 8.1, Windows Server R2 de 2012 e no Windows RT 8.1. Por predefinição, o modo de administração restrita está agora desactivado e tem de activá-la novamente depois de instalar a actualização 2973351 ou 2975625 se for necessário. Anteriormente, o modo de administração restrita foi activado por predefinição.
Para configurar a definição de registo de administração restrita, adicione um valor DWORD denominado DisableRestrictedAdmin para a seguinte subchave de registo:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Para tal, siga estes passos:
-
Clique em Iniciar, clique em Executar, escreva regedit na caixa Abrir e, em seguida, clique em OK.
-
Localize e, em seguida, clique na seguinte subchave no registo:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
No menu Editar , aponte para Novoe, em seguida, clique em Valor DWORD.
-
Escreva DisableRestrictedAdmin para o nome do valor DWORD e, em seguida, prima Enter.
-
DisableRestrictedAdmincom o botão direito e, em seguida, clique em Modificar.
-
-
Para desactivar o modo de administração restrita, escreva 1 na caixa dados do valor e, em seguida, clique em OK.
-
Para activar o modo de administração restrita, escreva 0 na caixa dados do valor e, em seguida, clique em OK.
-
-
Saia do Editor de registo e, em seguida, reinicie o computador.
Os seguintes ficheiros estão disponíveis para transferência a partir do Centro de Transferências da Microsoft:
Para todas as versões baseadas em x86 suportadas do Windows 7
Para todas as versões baseadas em x64 suportadas do Windows 7
Para todas as versões baseadas em x86 suportadas do Windows Embedded Standard 7
Para todas as versões baseadas em x64 do Windows Embedded Standard 7
Para todas as versões baseadas em x64 do Windows Server 2008 R2 suportadas
Para todas as versões suportadas baseadas em IA-64 do Windows Server 2008 R2
Para todas as versões baseadas em x86 suportadas do Windows 8
Para todas as versões baseadas em x64 suportadas do Windows 8
Para todas as versões baseadas em x64 do Windows Server 2012
Para todas as versões baseadas em x86 do Windows 8.1
Para todas as versões baseadas em x64 do Windows 8.1
Para todas as edições suportadas baseadas em x64 do Windows Server R2 de 2012
Data de edição: 8 de Julho de 2014
Para mais informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo seguinte para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
119591 como obter ficheiros de suporte da Microsoft a partir de serviços online
A Microsoft analisou este ficheiro quanto à presença de virus. A Microsoft utilizou o software de deteção de vírus mais atual, que estava disponível na data em que o ficheiro foi publicado. O ficheiro está armazenado em servidores com segurança melhorada que ajudam a impedir alterações não autorizadas ao ficheiro.
