ÚVOD
Spoločnosť Microsoft vydala odporúčanie zabezpečenia týkajúce sa tohto problému pre odborníkov v oblasti IT. Odporúčanie obsahuje ďalšie informácie týkajúce sa zabezpečenia. Ak si chcete pozrieť toto odporúčanie, prejdite na nasledujúcu webovú lokalitu spoločnosti Microsoft:
Ďalšie informácie
8. júla 2014, spoločnosť Microsoft vydala nasledujúce:
2973351 Microsoft Security Advisory: Aktualizácia databázy Registry zlepšiť poverenia ochranu a manažment pre systémy so systémom Windows, ktoré majú 2919355 aktualizácia nainštalovaná: 8 júla 2014
2975625 Microsoft Security Advisory: Aktualizácia databázy Registry zlepšiť poverenia ochranu a manažment pre systémy Windows, ktoré nemajú 2919355 aktualizácia nainštalovaná: 8 júla 2014
Táto aktualizácia poskytuje konfigurovateľné registry nastavenia pre riadenie režimu obmedzený Admin pre Credential Security Support Provider (CredSSP).
Poznámka: Aktualizovať zmeny predvoleného obmedzené Admin funkcie Windows 8.1, Windows Server 2012 R2 a Windows RT 8.1. Ďalšie informácie nájdete v časti FAQ na odporúčanie.
Konfigurácia nastavenia databázy registry obmedzený Admin
Dôležité upozornenie: Táto časť, postup alebo úloha obsahuje kroky, ktoré informujú o úpravách databázy Registry. Ak databázu Registry upravíte nesprávne, môžu nastať vážne problémy. Postupujte preto presne podľa týchto krokov. Na dosiahnutie lepšej ochrany zálohujte databázu Registry pred úpravou. Potom môžete obnoviť databázu Registry, ak sa vyskytne problém. Ďalšie informácie o zálohovaní a obnovení databázy Registry získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
322756 Zálohovanie a obnovovanie databázy Registry v systéme Windows
Predvolené správanie pre obmedzené Admin režimu zmenil v Windows 8.1, Windows Server 2012 R2 a Windows RT 8.1. Predvolene obmedzené Admin režim je teraz vypnutý a musíte ho zapnite po nainštalovaní aktualizácie 2973351 alebo 2975625 Ak je to potrebné. Predtým obmedzené Admin režim bol zapnuté predvolene.
Ak chcete konfigurovať nastavenie v databáze registry obmedzený Admin, pridajte hodnotu DWORD s názvom DisableRestrictedAdmin na nasledujúci podkľúč databázy registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Ak to chcete urobiť, postupujte nasledovne:
-
Kliknite na tlačidlo Štart, kliknite na položku Spustiť, do poľa Otvoriť zadajte reťazec regedit a kliknite na tlačidlo OK.
-
Vyhľadajte a potom kliknite na nasledujúci podkľúč databázy registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
V ponuke Úpravy ukážte na položku Nové a kliknite na položku Hodnota DWORD.
-
Typ DisableRestrictedAdmin názov hodnoty DWORD a potom stlačte kláves Enter.
-
Kliknite pravým tlačidlom myši DisableRestrictedAdmin, a kliknite na položku Upraviť.
-
-
Ak chcete vypnúť režim obmedzené Admin, zadajte 1 do poľa údaj hodnoty a kliknite na tlačidlo OK.
-
Ak chcete zapnúť režim obmedzené Admin, zadajte hodnotu 0 do poľa údaj hodnoty a kliknite na tlačidlo OK.
-
-
Zatvorte Editor databázy Registry a potom reštartujte počítač.
V Centre sťahovania softvéru sú k dispozícii nasledujúce súbory na stiahnutie.
Pre všetky podporované verzie systému Windows 7 s procesorom typu x86
Pre všetky podporované verzie systému Windows 7 s procesorom typu x64
Pre všetky podporované verzie systému Windows Embedded Standard 7 s procesorom x86
Pre všetky podporované verzie systému Windows Embedded Standard 7 s procesorom x64
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom x64
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom typu IA-64
Pre všetky podporované verzie systému Windows 8 pre procesory typu x86
Pre všetky podporované verzie systému Windows 8 pre procesory typu x64
Pre všetky podporované verzie systému Windows Server 2012 x64
Pre všetky podporované verzie systému Windows 8.1 pre procesory typu x86
Pre všetky podporované verzie systému Windows 8.1 pre procesory typu x64
Pre všetky podporované verzie systému Windows Server 2012 R2 s procesorom x64
Dátum vydania: 8. júla 2014
Ďalšie informácie o sťahovaní podporných súborov spoločnosti Microsoft získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
119591 Získanie podporných súborov zo služieb online
Spoločnosť Microsoft preverila, či tento súbor neobsahuje vírusy. Spoločnosť Microsoft použila aktuálny antivírusový softvér, dostupný v deň zverejnenia tohto súboru. Súbor je uložený na zabezpečených serveroch, ktoré neumožňujú neoprávnené zmeny súborov.
