ВВЕДЕНИЕ
Корпорация Майкрософт выпустила советы по безопасности Майкрософт по этой проблеме для ИТ-специалистов. Советы по безопасности содержат дополнительную информацию, связанную с безопасностью. Чтобы просмотреть рекомендации по безопасности, перейдите на следующий веб-сайт Майкрософт:
https://technet.microsoft.com/security/advisory/2871997
Дополнительные сведения
8 июля 2014 г. корпорация Майкрософт выпустила следующее:
2973351 Помощник по безопасности Майкрософт: обновление реестра для улучшения защиты учетных данных и управления ими для систем на базе Windows, на которых установлено 2919355 обновление: 8 июля 2014 г.
2975625 Помощник по безопасности Майкрософт: обновление реестра для улучшения защиты учетных данных и управления ими для систем Windows, в которых не установлено 2919355 обновление: 8 июля 2014 г.
Это обновление предоставляет настраиваемые параметры реестра для управления ограниченным режимом администратора для поставщика поддержки безопасности учетных данных (CredSSP).
Примечание. Обновление изменяет стандартные функции ограниченного режима администратора в Windows 8.1, Windows Server 2012 R2 и Windows RT 8.1. Дополнительные сведения см. в разделе "Вопросы и ответы" данного помощника.
Настройка параметра реестра ограниченного доступа администратора
ВажноЭтот раздел, метод или задача содержит шаги по изменению реестра. Однако ошибки при изменении реестра могут привести к серьезным проблемам. Поэтому будьте внимательны, выполняя описанные действия. В качестве дополнительной меры предосторожности перед внесением изменений создайте резервную копию реестра. Тогда в случае возникновения проблемы вы сможете восстановить реестр. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:
322756 Резервное копирование и восстановление реестра Windows
Поведение по умолчанию для режима ограниченного администратора изменилось в Windows 8.1, Windows Server 2012 R2 и Windows RT 8.1. По умолчанию режим ограниченного Администратор теперь отключен, и его необходимо включить снова после установки обновления 2973351 или 2975625, если это необходимо. Ранее режим ограниченного администратора был включен по умолчанию.
Чтобы настроить параметр реестра "Ограниченный администратор", добавьте значение DWORD с именем DisableRestrictedAdmin в следующий подраздел реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Для этого выполните указанные ниже действия.
Нажмите кнопку Пуск и выберите пункт Выполнить. Введите команду regedit в поле Открыть и нажмите кнопку ОК.
Найдите и щелкните следующий подраздел реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
В меню Правка выберите пункт Создать, а затем — Параметр DWORD.
Назовите значение DWORD как DisableRestrictedAdmin и нажмите клавишу ВВОД.
Щелкните правой кнопкой мыши параметр DisableRestrictedAdmin и выберите пункт "Изменить".
-
- Чтобы отключить режим ограниченного администратора, введите "1" в поле "Значение" и нажмите кнопку "ОК".
- Чтобы включить режим ограниченного администратора, введите 0 в поле "Значение" и нажмите кнопку "ОК".
Закройте редактор реестра и перезагрузите компьютер.
Следующие файлы доступны для загрузки в Центре загрузки Майкрософт.
Для всех поддерживаемых версий Windows 7 на базе процессоров x86
Для всех поддерживаемых 64-разрядных (x64) версий Windows 7
Для всех поддерживаемых версий Windows Embedded Standard 7 на базе процессоров x86
Для всех поддерживаемых 64-разрядных (x64) версий Windows Embedded Standard 7
Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2008 R2
Для всех поддерживаемых версий Windows Server 2008 R2 на основе IA-64
Для всех поддерживаемых версий Windows 8 на базе процессоров x86
Для всех поддерживаемых 64-разрядных (x64) версий Windows 8
Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2012
Для всех поддерживаемых версий Windows 8.1 на базе процессоров x86
Для всех поддерживаемых 64-разрядных (x64) версий Windows 8.1
Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2012 R2
Скачайте пакет сейчас.
Дата выхода: 8 июля 2014 г.
Дополнительные сведения о загрузке файлов службы поддержки Майкрософт см. в следующей статье базы знаний Майкрософт:
119591 Как скачать файлы поддержки Майкрософт от веб-службы
Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использовала новейшее программное обеспечение для обнаружения вирусов, доступное на дату публикации файла. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.