INTRODUCERE
Microsoft a lansat un consultativ de securitate Microsoft despre această problemă pentru profesioniștii IT. Avertizarea de securitate conține informații suplimentare referitoare la securitate. Pentru a vizualiza avertizarea de securitate, accesați următorul site Web Microsoft:
Mai multe informații
8 iulie 2014, Microsoft a lansat următoarele:
Avertizare de securitate 2973351 Microsoft: actualizarea Registry pentru a îmbunătăți acreditările de protecție și gestionare pentru sisteme bazate pe Windows care au actualizarea 2919355 instalată: 8 iulie 2014
Avertizare de securitate 2975625 Microsoft: actualizarea Registry pentru a îmbunătăți acreditările de protecție și gestionare pentru sistemele Windows care nu au 2919355 actualizarea instalată: 8 iulie 2014
Această actualizare furnizează setările registry configurabil pentru gestionarea modul de administrare restricționate pentru Credential Security Support Provider (CredSSP).
Notă Actualizare modificările implicit Admin restricționate modul de funcționalitate în Windows 8.1, Windows Server 2012 R2 şi Windows RT 8.1. Pentru mai multe informații, consultați secțiunea FAQ de consultanță.
Cum se configurează setarea de registry restricționate Admin
Important Această secţiune, metodă sau activitate conţine paşi care vă spun cum să modificaţi registry-ul. Țineți cont că pot apărea probleme grave dacă modificaţi incorect registry-ul. Prin urmare, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru protecţie suplimentară, faceți backup pentru registry înainte de a-l modifica. Apoi, puteți restabili registry-ul dacă apare o problemă. Pentru mai multe informaţii despre cyum se face backup şi cum se restabilește registry-ul, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
322756 Cum să faceți copie de rezervă şi restabilirea registrului în WindowsComportamentul implicit pentru modul restricționate Admin schimbat în Windows 8.1, Windows Server 2012 R2 şi Windows RT 8.1. În mod implicit, acum este dezactivat modul Admin restricționate și trebuie să activați din nou după ce instalați actualizarea 2973351 sau 2975625, dacă este necesar. Modul restricționat Admin anterior, s-a activat în mod implicit.
Pentru a configura setarea de registry Admin restricționate, adăugați o valoare DWORD denumită DisableRestrictedAdmin la următoarea subcheie de registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Pentru a face acest lucru, urmați acești pași:
-
Faceți clic pe Start, faceți clic pe executare, tastați regedit în caseta Deschidere , și apoi faceți clic pe OK.
-
Găsiți, apoi faceți clic pe următoarea subcheie din registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
În meniul Editare , indicați spre nou, și apoi faceți clic pe Valoarea DWORD.
-
Tastați DisableRestrictedAdmin ca nume al valorii DWORD și apoi apăsați Enter.
-
Faceți clic dreapta pe DisableRestrictedAdminși apoi faceți clic pe Modify.
-
-
Pentru a dezactiva modul restricționate administrator, tastați 1 în caseta Value data , și apoi faceți clic pe OK.
-
Pentru a activa modul restricționate administrator, tastați 0 în caseta Value data , și apoi faceți clic pe OK.
-
-
Închideți editorul de Registry și apoi reporniți computerul.
FIȘIER INFORMAȚII
Versiunea în limba engleză (Statele Unite) a acestei actualizări software instalează fișierele care au atributele enumerate în tabelele următoare. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Datele și orele pentru aceste fișiere de pe computerul local sunt afișate în timpul local și cu ora curentă de vară (DST). În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni pe fișiere.
Pentru toate versiunile de Windows 8.1 x86 acceptate
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
Ramură de servicii |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Nu se aplică |
18,207 |
22-Aug-2013 |
05:14 |
Nu se aplică |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
|
Credssp.admx |
Nu se aplică |
11,354 |
18-Jun-2013 |
12:36 |
Nu se aplică |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
|
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
Nu se aplică |
|
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
Nu se aplică |
|
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
Nu se aplică |
Pentru toate versiunile x64 de Windows 8.1 și Windows Server 2012 R2
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
Ramură de servicii |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Nu se aplică |
18,207 |
22-Aug-2013 |
12:30 |
Nu se aplică |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
|
Credssp.admx |
Nu se aplică |
11,354 |
18-Jun-2013 |
15:03 |
Nu se aplică |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
|
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
Nu se aplică |
|
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
Nu se aplică |
|
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
Nu se aplică |
