บทนำ
ไมโครซอฟท์ได้เผยความปลอดภัย Microsoft คำแนะนำเกี่ยวกับปัญหานี้สำหรับผู้เชี่ยวชาญด้าน IT คำแนะนำความปลอดภัยประกอบด้วยข้อมูลที่เกี่ยวข้องกับการรักษาความปลอดภัยเพิ่มเติม เมื่อต้องการดูคำแนะนำความปลอดภัย ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
ข้อมูลเพิ่มเติม
บน 8 กรกฎาคม 2014, Microsoft นำออกใช้ต่อไปนี้:
2973351 Microsoft Security คำแนะนำ: ปรับปรุงรีจิสทรีเพื่อปรับปรุงข้อมูลประจำตัวการป้องกันและการจัดการสำหรับระบบที่ใช้ Windows ที่มีการติดตั้งการปรับปรุง 2919355:8 กรกฎาคม 2014
2975625 Microsoft Security คำแนะนำ: ปรับปรุงรีจิสทรีเพื่อปรับปรุงข้อมูลประจำตัวการป้องกันและการจัดการระบบของ Windows ที่ไม่มีการติดตั้งการปรับปรุง 2919355:8 กรกฎาคม 2014
โปรแกรมปรับปรุงนี้มีการตั้งค่ารีจิสทรีที่จัดโครงแบบสำหรับการจัดการโหมดการดูแลการจำกัดสำหรับผู้ให้บริการสนับสนุนการรักษาความปลอดภัยข้อมูลประจำตัว (CredSSP)
หมายเหตุ ปรับปรุงเปลี่ยนแปลงค่าเริ่มต้นการทำงานในโหมด Admin จำกัดใน Windows 8.1, Windows Server 2012 R2 ของ และ Windows RT 8.1 สำหรับข้อมูลเพิ่มเติม ให้ดูส่วน FAQ ของการอ่านคำแนะนำ
วิธีการกำหนดค่าการตั้งค่ารีจิสทรี Admin จำกัด
สิ่งสำคัญ ส่วน วิธีการ หรืองานนี้ประกอบด้วยขั้นตอนที่บอกให้คุณทราบวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นจึงให้ตรวจสอบจนแน่ใจว่าคุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการปกป้องเพิ่มเติม ให้สำรองรีจิสทรีก่อนที่คุณทำการปรับเปลี่ยน จากนั้นคุณจะสามารถคืนค่ารีจิสทรีได้หากเกิดปัญหาขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองข้อมูลและคืนค่ารีจิสทรี ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
322756 วิธีการสำรองข้อมูลและคืนค่ารีจิสทรีใน Windowsลักษณะเริ่มต้นสำหรับโหมด Admin จำกัดการเปลี่ยนแปลงใน Windows 8.1, Windows Server 2012 R2 ของ และ Windows RT 8.1 โดยค่าเริ่มต้น ในขณะนี้ได้ปิดโหมด Admin จำกัด และคุณจำเป็นต้องเปิดการใช้งานอีกครั้งหลังจากที่คุณติดตั้งการปรับปรุง 2973351 หรือ 2975625 ถ้าจำเป็น ก่อนหน้านี้ โหมด Admin จำกัดถูกเปิดอยู่ตามค่าเริ่มต้น
เมื่อต้องการตั้งค่าคอนฟิกการตั้งค่ารีจิสทรี Admin จำกัด เพิ่มค่า DWORD ที่ชื่อDisableRestrictedAdminไปที่คีย์ย่อยของรีจิสทรีต่อไปนี้:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้
-
คลิก เริ่ม คลิก เรียกใช้ พิมพ์ regedit ในกล่อง เปิด แล้วคลิ ก ตกลง
-
ค้นหา และคลิกคีย์ย่อยที่ต่อไปนี้ในรีจิสทรี:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
บนเมนูแก้ไขชี้ไปที่สร้างแล้ว คลิ กDWORD Value
-
พิมพ์DisableRestrictedAdminสำหรับชื่อของค่า DWORD และจากนั้น กด Enter
-
คลิกขวาที่DisableRestrictedAdminและจากนั้น คลิกปรับเปลี่ยน
-
-
เมื่อต้องการปิดใช้งานโหมดการดูแลการจำกัด พิมพ์1ในกล่องข้อมูลค่าและจากนั้น คลิกตกลง
-
เมื่อต้องการเปิดใช้งานโหมดการดูแลการจำกัด พิมพ์0ในกล่องข้อมูลค่าและจากนั้น คลิกตกลง
-
-
ออกจากตัวแก้ไขรีจิสทรี และจากนั้น รีสตาร์ทเครื่องคอมพิวเตอร์
ข้อมูลไฟล์
ปรับปรุงซอฟต์แวร์รุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันและเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์ของคุณจะแสดง ในเวลาท้องถิ่นของคุณ และ มีความโน้มเอียงของเวลาตามฤดูกาล (DST) ของคุณปัจจุบัน นอกจากนี้ วันและเวลาอาจเปลี่ยนแปลงเมื่อคุณดำเนินการบางอย่างในแฟ้ม
สำหรับ Windows 8.1 รุ่นที่ใช้ x86 ทั้งหมดที่สนับสนุน
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
สาขาเซอร์วิส |
|---|---|---|---|---|---|---|
|
Credssp.adml |
ไม่มีข้อมูล |
18,207 |
22-Aug-2013 |
05:14 |
ไม่มีข้อมูล |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
|
Credssp.admx |
ไม่มีข้อมูล |
11,354 |
18-Jun-2013 |
12:36 |
ไม่มีข้อมูล |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
|
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
ไม่มีข้อมูล |
|
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
ไม่มีข้อมูล |
|
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
ไม่มีข้อมูล |
สำหรับทั้งหมดได้รับการสนับสนุนของ Windows 8.1 และ Windows Server 2012 R2 ของรุ่นที่ใช้ x64
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
สาขาเซอร์วิส |
|---|---|---|---|---|---|---|
|
Credssp.adml |
ไม่มีข้อมูล |
18,207 |
22-Aug-2013 |
12:30 |
ไม่มีข้อมูล |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
|
Credssp.admx |
ไม่มีข้อมูล |
11,354 |
18-Jun-2013 |
15:03 |
ไม่มีข้อมูล |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
|
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
ไม่มีข้อมูล |
|
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
ไม่มีข้อมูล |
|
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
ไม่มีข้อมูล |
