Microsoft Security Advisory: Actualizarea Registry pentru a îmbunătăți acreditările de protecție și gestionare pentru sistemele Windows care nu au 2919355 actualizarea instalată: 8 iulie 2014

INTRODUCERE

Microsoft a lansat un consultativ de securitate Microsoft despre această problemă pentru profesioniștii IT. Avertizarea de securitate conține informații suplimentare referitoare la securitate. Pentru a vizualiza avertizarea de securitate, accesați următorul site Web Microsoft:

https://technet.microsoft.com/security/advisory/2871997

Mai multe informații


8 iulie 2014, Microsoft a lansat următoarele:


Avertizare de securitate 2973351 Microsoft: actualizarea Registry pentru a îmbunătăți acreditările de protecție și gestionare pentru sisteme bazate pe Windows care au actualizarea 2919355 instalată: 8 iulie 2014

Avertizare de securitate 2975625 Microsoft: actualizarea Registry pentru a îmbunătăți acreditările de protecție și gestionare pentru sistemele Windows care nu au 2919355 actualizarea instalată: 8 iulie 2014

Această actualizare furnizează setările registry configurabil pentru gestionarea modul de administrare restricționate pentru Credential Security Support Provider (CredSSP).


Notă Actualizare modificările implicit Admin restricționate modul de funcționalitate în Windows 8.1, Windows Server 2012 R2 şi Windows RT 8.1. Pentru mai multe informații, consultați secțiunea FAQ de consultanță.

Cum se configurează setarea de registry restricționate Admin

Important Această secţiune, metodă sau activitate conţine paşi care vă spun cum să modificaţi registry-ul. Țineți cont că pot apărea probleme grave dacă modificaţi incorect registry-ul. Prin urmare, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru protecţie suplimentară, faceți backup pentru registry înainte de a-l modifica. Apoi, puteți restabili registry-ul dacă apare o problemă. Pentru mai multe informaţii despre cyum se face backup şi cum se restabilește registry-ul, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:

322756 Cum să faceți copie de rezervă şi restabilirea registrului în WindowsComportamentul implicit pentru modul restricționate Admin schimbat în Windows 8.1, Windows Server 2012 R2 şi Windows RT 8.1. În mod implicit, acum este dezactivat modul Admin restricționate și trebuie să activați din nou după ce instalați actualizarea 2973351 sau 2975625, dacă este necesar. Modul restricționat Admin anterior, s-a activat în mod implicit.

Pentru a configura setarea de registry Admin restricționate, adăugați o valoare DWORD denumită DisableRestrictedAdmin la următoarea subcheie de registry:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Pentru a face acest lucru, urmați acești pași:

  1. Faceți clic pe Start, faceți clic pe executare, tastați regedit în caseta Deschidere , și apoi faceți clic pe OK.

  2. Găsiți, apoi faceți clic pe următoarea subcheie din registry:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. În meniul Editare , indicați spre nou, și apoi faceți clic pe Valoarea DWORD.

  4. Tastați DisableRestrictedAdmin ca nume al valorii DWORD și apoi apăsați Enter.

  5. Faceți clic dreapta pe DisableRestrictedAdminși apoi faceți clic pe Modify.

    • Pentru a dezactiva modul restricționate administrator, tastați 1 în caseta Value data , și apoi faceți clic pe OK.

    • Pentru a activa modul restricționate administrator, tastați 0 în caseta Value data , și apoi faceți clic pe OK.

  6. Închideți editorul de Registry și apoi reporniți computerul.

FIȘIER INFORMAȚII

Versiunea în limba engleză (Statele Unite) a acestei actualizări software instalează fișierele care au atributele enumerate în tabelele următoare. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Datele și orele pentru aceste fișiere de pe computerul local sunt afișate în timpul local și cu ora curentă de vară (DST). În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni pe fișiere.



Pentru toate versiunile de Windows 8.1 x86 acceptate

Nume de fișier

Versiune fișier

Dimensiune fișier

Data

Ora

Platformă

Ramură de servicii

Credssp.adml

Nu se aplică

18,207

22-Aug-2013

05:14

Nu se aplică

X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A

Credssp.admx

Nu se aplică

11,354

18-Jun-2013

12:36

Nu se aplică

X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F

Cng.sys

6.3.9600.16670

475,184

09-Jun-2014

00:15

x86

Nu se aplică

Ksecpkg.sys

6.3.9600.16670

147,800

09-Jun-2014

00:22

x86

Nu se aplică

Lsasrv.dll

6.3.9600.16670

1,088,512

08-Jun-2014

19:58

x86

Nu se aplică

Pentru toate versiunile x64 de Windows 8.1 și Windows Server 2012 R2

Nume de fișier

Versiune fișier

Dimensiune fișier

Data

Ora

Platformă

Ramură de servicii

Credssp.adml

Nu se aplică

18,207

22-Aug-2013

12:30

Nu se aplică

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80

Credssp.admx

Nu se aplică

11,354

18-Jun-2013

15:03

Nu se aplică

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5

Cng.sys

6.3.9600.16670

565,536

09-Jun-2014

04:23

x64

Nu se aplică

Ksecpkg.sys

6.3.9600.16670

192,856

09-Jun-2014

04:29

x64

Nu se aplică

Lsasrv.dll

6.3.9600.16670

1,416,192

08-Jun-2014

20:26

x64

Nu se aplică


Aveți nevoie de ajutor suplimentar?

Extindeți-vă competențele
Explorați instruirea
Fiți primul care obține noile caracteristici
Alăturați-vă la Microsoft Insider

V-a fost de ajutor această informație?

Vă mulțumim pentru feedback!

Vă mulțumim pentru feedback! Se pare că ar fi util să luați legătura cu unul dintre agenții noștri de asistență Office.

×