ÚVOD
Spoločnosť Microsoft vydala odporúčanie zabezpečenia týkajúce sa tohto problému pre odborníkov v oblasti IT. Odporúčanie obsahuje ďalšie informácie týkajúce sa zabezpečenia. Ak si chcete pozrieť toto odporúčanie, prejdite na nasledujúcu webovú lokalitu spoločnosti Microsoft:
Ďalšie informácie
8. júla 2014, spoločnosť Microsoft vydala nasledujúce:
2973351 Microsoft Security Advisory: Aktualizácia databázy Registry zlepšiť poverenia ochranu a manažment pre systémy so systémom Windows, ktoré majú 2919355 aktualizácia nainštalovaná: 8 júla 2014
2975625 Microsoft Security Advisory: Aktualizácia databázy Registry zlepšiť poverenia ochranu a manažment pre systémy Windows, ktoré nemajú 2919355 aktualizácia nainštalovaná: 8 júla 2014
Táto aktualizácia poskytuje konfigurovateľné registry nastavenia pre riadenie režimu obmedzený Admin pre Credential Security Support Provider (CredSSP).
Poznámka: Aktualizovať zmeny predvoleného obmedzené Admin funkcie Windows 8.1, Windows Server 2012 R2 a Windows RT 8.1. Ďalšie informácie nájdete v časti FAQ na odporúčanie.
Konfigurácia nastavenia databázy registry obmedzený Admin
Dôležité upozornenie: Táto časť, postup alebo úloha obsahuje kroky, ktoré informujú o úpravách databázy Registry. Ak databázu Registry upravíte nesprávne, môžu nastať vážne problémy. Postupujte preto presne podľa týchto krokov. Na dosiahnutie lepšej ochrany zálohujte databázu Registry pred úpravou. Potom môžete obnoviť databázu Registry, ak sa vyskytne problém. Ďalšie informácie o zálohovaní a obnovení databázy Registry získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
322756 Zálohovanie a obnovovanie databázy Registry v systéme WindowsPredvolené správanie pre obmedzené Admin režimu zmenil v Windows 8.1, Windows Server 2012 R2 a Windows RT 8.1. Predvolene obmedzené Admin režim je teraz vypnutý a musíte ho zapnite po nainštalovaní aktualizácie 2973351 alebo 2975625 Ak je to potrebné. Predtým obmedzené Admin režim bol zapnuté predvolene.
Ak chcete konfigurovať nastavenie v databáze registry obmedzený Admin, pridajte hodnotu DWORD s názvom DisableRestrictedAdmin na nasledujúci podkľúč databázy registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Ak to chcete urobiť, postupujte nasledovne:
-
Kliknite na tlačidlo Štart, kliknite na položku Spustiť, do poľa Otvoriť zadajte reťazec regedit a kliknite na tlačidlo OK.
-
Vyhľadajte a potom kliknite na nasledujúci podkľúč databázy registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
V ponuke Úpravy ukážte na položku Nové a kliknite na položku Hodnota DWORD.
-
Typ DisableRestrictedAdmin názov hodnoty DWORD a potom stlačte kláves Enter.
-
Kliknite pravým tlačidlom myši DisableRestrictedAdmin, a kliknite na položku Upraviť.
-
-
Ak chcete vypnúť režim obmedzené Admin, zadajte 1 do poľa údaj hodnoty a kliknite na tlačidlo OK.
-
Ak chcete zapnúť režim obmedzené Admin, zadajte hodnotu 0 do poľa údaj hodnoty a kliknite na tlačidlo OK.
-
-
Zatvorte Editor databázy Registry a potom reštartujte počítač.
INFORMÁCIE O SÚBOROCH
Anglická (USA) verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a vašej aktuálnej skreslenie letného času (DST). Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
Pre všetky podporované verzie systému Windows 8.1 pre procesory typu x86
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
Priečinok služby |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Nevzťahuje sa |
18,207 |
22-Aug-2013 |
05:14 |
Nevzťahuje sa |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
|
Credssp.admx |
Nevzťahuje sa |
11,354 |
18-Jun-2013 |
12:36 |
Nevzťahuje sa |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
|
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
Nevzťahuje sa |
|
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
Nevzťahuje sa |
|
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
Nevzťahuje sa |
Pre všetky podporované verzie systému Windows 8.1 a Windows Server 2012 R2 s procesorom x64
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
Priečinok služby |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Nevzťahuje sa |
18,207 |
22-Aug-2013 |
12:30 |
Nevzťahuje sa |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
|
Credssp.admx |
Nevzťahuje sa |
11,354 |
18-Jun-2013 |
15:03 |
Nevzťahuje sa |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
|
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
Nevzťahuje sa |
|
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
Nevzťahuje sa |
|
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
Nevzťahuje sa |
