บทนำ
ไมโครซอฟท์ได้เผยความปลอดภัย Microsoft คำแนะนำเกี่ยวกับปัญหานี้สำหรับผู้เชี่ยวชาญด้าน IT คำแนะนำความปลอดภัยประกอบด้วยข้อมูลที่เกี่ยวข้องกับการรักษาความปลอดภัยเพิ่มเติม เมื่อต้องการดูคำแนะนำความปลอดภัย ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
ข้อมูลเพิ่มเติม
บน 8 กรกฎาคม 2014, Microsoft นำออกใช้ต่อไปนี้:
2973351 Microsoft Security คำแนะนำ: ปรับปรุงรีจิสทรีเพื่อปรับปรุงข้อมูลประจำตัวการป้องกันและการจัดการสำหรับระบบที่ใช้ Windows ที่มีการติดตั้งการปรับปรุง 2919355:8 กรกฎาคม 2014
2975625 Microsoft Security คำแนะนำ: ปรับปรุงรีจิสทรีเพื่อปรับปรุงข้อมูลประจำตัวการป้องกันและการจัดการระบบของ Windows ที่ไม่มีการติดตั้งการปรับปรุง 2919355:8 กรกฎาคม 2014
โปรแกรมปรับปรุงนี้มีการตั้งค่ารีจิสทรีที่จัดโครงแบบสำหรับการจัดการโหมดการดูแลการจำกัดสำหรับผู้ให้บริการสนับสนุนการรักษาความปลอดภัยข้อมูลประจำตัว (CredSSP)
หมายเหตุ ปรับปรุงเปลี่ยนแปลงค่าเริ่มต้นการทำงานในโหมด Admin จำกัดใน Windows 8.1, Windows Server 2012 R2 ของ และ Windows RT 8.1 สำหรับข้อมูลเพิ่มเติม ให้ดูส่วน FAQ ของการอ่านคำแนะนำ
วิธีการกำหนดค่าการตั้งค่ารีจิสทรี Admin จำกัด
สิ่งสำคัญ ส่วน วิธีการ หรืองานนี้ประกอบด้วยขั้นตอนที่บอกให้คุณทราบวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นจึงให้ตรวจสอบจนแน่ใจว่าคุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการปกป้องเพิ่มเติม ให้สำรองรีจิสทรีก่อนที่คุณทำการปรับเปลี่ยน จากนั้นคุณจะสามารถคืนค่ารีจิสทรีได้หากเกิดปัญหาขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองข้อมูลและคืนค่ารีจิสทรี ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
322756 วิธีการสำรองข้อมูลและคืนค่ารีจิสทรีใน Windows
ลักษณะเริ่มต้นสำหรับโหมด Admin จำกัดการเปลี่ยนแปลงใน Windows 8.1, Windows Server 2012 R2 ของ และ Windows RT 8.1 โดยค่าเริ่มต้น ในขณะนี้ได้ปิดโหมด Admin จำกัด และคุณจำเป็นต้องเปิดการใช้งานอีกครั้งหลังจากที่คุณติดตั้งการปรับปรุง 2973351 หรือ 2975625 ถ้าจำเป็น ก่อนหน้านี้ โหมด Admin จำกัดถูกเปิดอยู่ตามค่าเริ่มต้น
เมื่อต้องการตั้งค่าคอนฟิกการตั้งค่ารีจิสทรี Admin จำกัด เพิ่มค่า DWORD ที่ชื่อDisableRestrictedAdminไปที่คีย์ย่อยของรีจิสทรีต่อไปนี้:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้
-
คลิก เริ่ม คลิก เรียกใช้ พิมพ์ regedit ในกล่อง เปิด แล้วคลิ ก ตกลง
-
ค้นหา และคลิกคีย์ย่อยที่ต่อไปนี้ในรีจิสทรี:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
บนเมนูแก้ไขชี้ไปที่สร้างแล้ว คลิ กDWORD Value
-
พิมพ์DisableRestrictedAdminสำหรับชื่อของค่า DWORD และจากนั้น กด Enter
-
คลิกขวาที่DisableRestrictedAdminและจากนั้น คลิกปรับเปลี่ยน
-
-
เมื่อต้องการปิดใช้งานโหมดการดูแลการจำกัด พิมพ์1ในกล่องข้อมูลค่าและจากนั้น คลิกตกลง
-
เมื่อต้องการเปิดใช้งานโหมดการดูแลการจำกัด พิมพ์0ในกล่องข้อมูลค่าและจากนั้น คลิกตกลง
-
-
ออกจากตัวแก้ไขรีจิสทรี และจากนั้น รีสตาร์ทเครื่องคอมพิวเตอร์
แฟ้มต่อไปนี้จะสามารถดาวน์โหลดได้จากศูนย์ดาวน์โหลดของ Microsoft
สำหรับ Windows 7 รุ่นที่ใช้ x86 ทั้งหมดที่สนับสนุน
สำหรับทั้งหมดได้รับการสนับสนุน Windows 7 รุ่นที่ใช้ x64
สำหรับรุ้นที่ใช้ x86 ทั้งหมดได้รับการสนับสนุนของ Windows Embedded Standard 7
สำหรับทั้งหมดได้รับการสนับสนุน 7 มาตรฐานฝังตัว Windows รุ่นที่ใช้ x64
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2008 R2 รุ่นที่ใช้ x64
สำหรับ Windows Server 2008 R2 รุ่นที่ใช้ IA 64 ทั้งหมดที่สนับสนุน
สำหรับ Windows 8 รุ่นที่ใช้ x86 ทั้งหมดที่ได้รับการสนับสนุน
สำหรับทั้งหมดได้รับการสนับสนุน Windows 8 รุ่นที่ใช้ x64
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2012 รุ่นที่ใช้ x64
สำหรับ Windows 8.1 รุ่นที่ใช้ x86 ทั้งหมดที่สนับสนุน
สำหรับทั้งหมดได้รับการสนับสนุน Windows 8.1 รุ่นที่ใช้ x64
สำหรับทั้งหมดได้รับการสนับสนุน Windows Server 2012 R2 ของรุ่นที่ใช้ x64
วันนำออกใช้: เดือน 8 กรกฎาคม 2014
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
119591วิธีการขอรับแฟ้มสนับสนุนของ Microsoft จากบริการออนไลน์
Microsoft สแกนแฟ้มนี้เพื่อหาไวรัสแล้ว Microsoft ใช้ซอฟต์แวร์ตรวจสอบไวรัสที่เป็นปัจจุบันที่สุดซึ่งพร้อมใช้งานตั้งแต่วันที่ซึ่งมีการประกาศแฟ้มนี้ แฟ้มนี้ถูกจัดเก็บไว้ในเซิร์ฟเวอร์ที่เพิ่มการรักษาความปลอดภัยซึ่งช่วยป้องกันการเปลี่ยนแปลงใด ๆ ที่ไม่ได้รับอนุญาตต่อแฟ้มดังกล่าว
