ВВЕДЕНИЕ
Корпорация Майкрософт выпустила советы по безопасности, посвященные этой проблеме и предназначенные для ИТ-специалистов. Они содержат дополнительные сведения, касающиеся безопасности. Просмотреть советы по безопасности целиком можно на следующем веб-сайте корпорации Майкрософт:
https://technet.microsoft.com/ru-ru/library/security/2871997
Дополнительная информация
8 июля 2014 г. корпорация Майкрософт выпустила статью
2973351 Советы корпорации Майкрософт по безопасности: обновление реестра для улучшения защиты учетных данных и управления на компьютерах под управлением Windows с установленным обновлением 2919355 от 8 июля 2014 г.
2975625 Советы корпорации Майкрософт по безопасности: обновление реестра для улучшения защиты учетных данных и управления для систем Windows с установленным обновлением 2919355 от 8 июля 2014 г.Это обновление обеспечивает настраиваемые параметры реестра для управления режимом администрирования с ограниченными правами для протокола CredSSP.Примечание. Это обновление влияет на функциональность режима администрирования с ограниченными правами в Windows 8.1, Windows Server 2012 R2 и Windows RT 8.1. Дополнительные сведения см. в разделе "Вопросы и ответы" руководства.
Настройка параметра реестра для работы в режиме администрирования с ограниченными правами
Важно!В данные раздел, описание метода или задачи включены сведения об изменении параметров реестра. Однако их неправильное изменение может привести к возникновению серьезных проблем. Поэтому при выполнении таких действий строго соблюдайте инструкции. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра. При возникновении неполадок реестр можно восстановить. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:
322756Резервное копирование и восстановление реестра WindowsИзменение настроек по умолчанию для работы в режиме администрирования с ограниченными правами в Windows 8.1, Windows Server 2012 R2 Windows RT 8.1. По умолчанию режим администрирования с ограниченными правами выключен. После установки обновления 2973351 или 2975625 необходимо включить его снова. Ранее режим ограниченного администрирования был включен по умолчанию. Чтобы настроить параметр администрирования с ограниченными правами, добавьте параметр DWORD с именем DisableRestrictedAdmin в следующем подразделе реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa Вот как это сделать:
-
Выберите в меню Пуск пункт Выполнить, введите в поле Открыть команду regedit и нажмите кнопку ОК.
-
Найдите и выделите указанный ниже подраздел реестра.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
В меню Правка выберите пункт Создать, а затем — Значение DWORD.
-
Введите DisableRestrictedAdmin в качестве имени параметра DWORD и нажмите клавишу ВВОД.
-
Щелкните правой кнопкой мыши параметр DisableRestrictedAdmin и выберите команду Изменить.
-
-
Чтобы отключить режим администрирования с ограниченными правами, в поле Значение введите 1 и нажмите кнопку ОК.
-
Чтобы включить режим администрирования с ограниченными правами, в поле Значение введите 0 и нажмите кнопку ОК.
-
-
Закройте редактор реестра и перезагрузите компьютер.
Указанные ниже файлы можно скачать с веб-сайта Центра загрузки Майкрософт.
Для всех поддерживаемых 32-разрядных (х86) версий Windows 7
Для всех поддерживаемых 64-разрядных (x64) версий Windows 7
Для всех поддерживаемых 32-разрядных (x86) версий Windows Embedded Standard 7
Для всех поддерживаемых 64-разрядных (x64) версий Windows Embedded Standard 7
Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2008 R2
Для всех поддерживаемых версий Windows Server 2008 R2 для платформы IA-64
Для всех поддерживаемых 32-разрядных (х86) версий Windows 8
Для всех поддерживаемых 64-разрядных (x64) версий Windows 8
Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2012
Для всех поддерживаемых 32-разрядных (х86) версий Windows 8.1
Для всех поддерживаемых 64-разрядных (x64) версий Windows 8.1
Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2012 R2
119591 Как скачать файлы поддержки Майкрософт из ИнтернетаКорпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт проверила этот файл на наличие вирусов с помощью последней на момент его публикации версии антивирусного программного обеспечения. Файл хранится на защищенных серверах, которые предотвращают его несанкционированное изменение.
