INTRODUCERE
Microsoft a lansat un consultativ de securitate Microsoft despre această problemă pentru profesioniștii IT. Avertizarea de securitate conține informații suplimentare referitoare la securitate. Pentru a vizualiza avertizarea de securitate, accesați următorul site Web Microsoft:
Mai multe informații
8 iulie 2014, Microsoft a lansat următoarele:
Avertizare de securitate 2973351 Microsoft: actualizarea Registry pentru a îmbunătăți acreditările de protecție și gestionare pentru sisteme bazate pe Windows care au actualizarea 2919355 instalată: 8 iulie 2014
Avertizare de securitate 2975625 Microsoft: actualizarea Registry pentru a îmbunătăți acreditările de protecție și gestionare pentru sistemele Windows care nu au 2919355 actualizarea instalată: 8 iulie 2014
Această actualizare furnizează setările registry configurabil pentru gestionarea modul de administrare restricționate pentru Credential Security Support Provider (CredSSP).
Notă Actualizare modificările implicit Admin restricționate modul de funcționalitate în Windows 8.1, Windows Server 2012 R2 şi Windows RT 8.1. Pentru mai multe informații, consultați secțiunea FAQ de consultanță.
Cum se configurează setarea de registry restricționate Admin
Important Această secţiune, metodă sau activitate conţine paşi care vă spun cum să modificaţi registry-ul. Țineți cont că pot apărea probleme grave dacă modificaţi incorect registry-ul. Prin urmare, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru protecţie suplimentară, faceți backup pentru registry înainte de a-l modifica. Apoi, puteți restabili registry-ul dacă apare o problemă. Pentru mai multe informaţii despre cyum se face backup şi cum se restabilește registry-ul, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
322756 Cum să faceți copie de rezervă şi restabilirea registrului în Windows
Comportamentul implicit pentru modul restricționate Admin schimbat în Windows 8.1, Windows Server 2012 R2 şi Windows RT 8.1. În mod implicit, acum este dezactivat modul Admin restricționate și trebuie să activați din nou după ce instalați actualizarea 2973351 sau 2975625, dacă este necesar. Modul restricționat Admin anterior, s-a activat în mod implicit.
Pentru a configura setarea de registry Admin restricționate, adăugați o valoare DWORD denumită DisableRestrictedAdmin la următoarea subcheie de registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Pentru a face acest lucru, urmați acești pași:
-
Faceți clic pe Start, faceți clic pe executare, tastați regedit în caseta Deschidere , și apoi faceți clic pe OK.
-
Găsiți, apoi faceți clic pe următoarea subcheie din registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
În meniul Editare , indicați spre nou, și apoi faceți clic pe Valoarea DWORD.
-
Tastați DisableRestrictedAdmin ca nume al valorii DWORD și apoi apăsați Enter.
-
Faceți clic dreapta pe DisableRestrictedAdminși apoi faceți clic pe Modify.
-
-
Pentru a dezactiva modul restricționate administrator, tastați 1 în caseta Value data , și apoi faceți clic pe OK.
-
Pentru a activa modul restricționate administrator, tastați 0 în caseta Value data , și apoi faceți clic pe OK.
-
-
Închideți editorul de Registry și apoi reporniți computerul.
Următoarele fișiere sunt disponibile pentru descărcare de la Microsoft Download Center.
Pentru toate versiunile de Windows 7 x86 acceptate
Pentru toate versiunile de Windows 7 x64 acceptate
Pentru toate versiunile x86 de Windows Embedded Standard 7
Pentru toate versiunile bazate pe x64 acceptate de Windows Embedded Standard 7
Pentru toate versiunile x64 de Windows Server 2008 R2
Pentru toate versiunile IA-64 de Windows Server 2008 R2
Pentru toate versiunile x86 de Windows 8
Pentru toate versiunile x64 de Windows 8
Pentru toate versiunile x64 de Windows Server 2012
Pentru toate versiunile de Windows 8.1 x86 acceptate
Pentru toate versiunile de Windows 8.1 x64 acceptate
Pentru toate versiunile x64 bazat pe Windows Server 2012 R2
Data publicării: 8 iulie 2014
Pentru mai multe informaţii despre cum să descărcați fișierele de suport Microsoft, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
119591 cum se obțin fișierele de asistență Microsoft de la serviciile online
Microsoft a scanat acest fișier pentru viruşi. Microsoft utilizează cele mai actualizate software pentru detectarea virușilor care sunt disponibile la data la care fișierul a fost postat. Fisierul este stocat pe servere securizate care ajută la împiedicarea modificărilor neautorizate a fișierului.
