ВВЕДЕНИЕ
Корпорация Майкрософт выпустила советы по безопасности Майкрософт по этой проблеме для ИТ-специалистов. Советы по безопасности содержат дополнительную информацию, связанную с безопасностью. Чтобы просмотреть рекомендации по безопасности, перейдите на следующий веб-сайт Майкрософт:
https://technet.microsoft.com/security/advisory/2871997
Дополнительные сведения
8 июля 2014 г. корпорация Майкрософт выпустила следующее:
2973351 Помощник по безопасности Майкрософт: обновление реестра для улучшения защиты учетных данных и управления ими для систем на базе Windows, на которых установлено 2919355 обновление: 8 июля 2014 г.
2975625 Помощник по безопасности Майкрософт: обновление реестра для улучшения защиты учетных данных и управления ими для систем Windows, в которых не установлено 2919355 обновление: 8 июля 2014 г.
Это обновление предоставляет настраиваемые параметры реестра для управления ограниченным режимом администратора для поставщика поддержки безопасности учетных данных (CredSSP).
Примечание. Обновление изменяет стандартные функции ограниченного режима администратора в Windows 8.1, Windows Server 2012 R2 и Windows RT 8.1. Дополнительные сведения см. в разделе "Вопросы и ответы" данного помощника.
Настройка параметра реестра ограниченного доступа администратора
ВажноЭтот раздел, метод или задача содержит шаги по изменению реестра. Однако ошибки при изменении реестра могут привести к серьезным проблемам. Поэтому будьте внимательны, выполняя описанные действия. В качестве дополнительной меры предосторожности перед внесением изменений создайте резервную копию реестра. Тогда в случае возникновения проблемы вы сможете восстановить реестр. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:
322756 Резервное копирование и восстановление реестра Windows Поведение по умолчанию для режима ограниченного Администратор изменилось в Windows 8.1, Windows Server 2012 R2 и Windows RT 8.1. По умолчанию режим ограниченного Администратор теперь отключен, и его необходимо включить снова после установки обновления 2973351 или 2975625, если это необходимо. Ранее режим ограниченного администратора был включен по умолчанию.
Чтобы настроить параметр реестра "Ограниченный администратор", добавьте значение DWORD с именем DisableRestrictedAdmin в следующий подраздел реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Для этого выполните указанные ниже действия.
Нажмите кнопку Пуск и выберите пункт Выполнить. Введите команду regedit в поле Открыть и нажмите кнопку ОК.
Найдите и щелкните следующий подраздел реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
В меню Правка выберите пункт Создать, а затем — Параметр DWORD.
Назовите значение DWORD как DisableRestrictedAdmin и нажмите клавишу ВВОД.
Щелкните правой кнопкой мыши параметр DisableRestrictedAdmin и выберите пункт "Изменить".
-
- Чтобы отключить режим ограниченного администратора, введите "1" в поле "Значение" и нажмите кнопку "ОК".
- Чтобы включить режим ограниченного администратора, введите 0 в поле "Значение" и нажмите кнопку "ОК".
Закройте редактор реестра и перезагрузите компьютер.
СВЕДЕНИЯ О ФАЙЛАХ
Версия этого обновления ПО на английском языке (Соединенные Штаты) устанавливает файлы с атрибутами, которые перечислены в таблице ниже. Значения даты и времени для этих файлов указаны в формате UTC. Значения даты и времени для этих файлов на локальном компьютере отображаются по местному времени с учетом перехода на летнее время. Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.
Сведения о файлах Windows 8.1 и Windows Server 2012 R2
Для всех поддерживаемых версий Windows 8.1 на базе процессоров x86
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа | Ветвь службы |
|---|---|---|---|---|---|---|
| Credssp.adml | Неприменимо | 18,207 | 22 августа 2013 г. | 05:14 | Неприменимо | X86_MICROSOFT-WINDOWS-CREDSSP-ADM. RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
| Credssp.admx | Неприменимо | 11,354 | 18 июня 2013 г. | 12:36 | Неприменимо | X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
| Cng.sys | 6.3.9600.16670 | 475,184 | 9 июня 2014 г. | 00:15 | x86 | Неприменимо |
| Ksecpkg.sys | 6.3.9600.16670 | 147,800 | 9 июня 2014 г. | 00:22 | x86 | Неприменимо |
| Lsasrv.dll | 6.3.9600.16670 | 1,088,512 | 8 июня 2014 г. | 19:58 | x86 | Неприменимо |
Для всех поддерживаемых 64-разрядных (x64) версий Windows 8.1 и Windows Server 2012 R2
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа | Ветвь службы |
|---|---|---|---|---|---|---|
| Credssp.adml | Неприменимо | 18,207 | 22 августа 2013 г. | 12:30 | Неприменимо | AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM. RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
| Credssp.admx | Неприменимо | 11,354 | 18 июня 2013 г. | 15:03 | Неприменимо | AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
| Cng.sys | 6.3.9600.16670 | 565,536 | 9 июня 2014 г. | 04:23 | x64 | Неприменимо |
| Ksecpkg.sys | 6.3.9600.16670 | 192,856 | 9 июня 2014 г. | 04:29 | x64 | Неприменимо |
| Lsasrv.dll | 6.3.9600.16670 | 1,416,192 | 8 июня 2014 г. | 20:26 | x64 | Неприменимо |