GIỚI THIỆU
Microsoft đã phát hành tư vấn bảo mật Microsoft về vấn đề này dành cho các chuyên gia CNTT. Tư vấn bảo mật chứa thông tin bổ sung liên quan đến vấn đề bảo mật. Để xem tư vấn bảo mật, hãy truy cập trang web sau của Microsoft:
Thông tin
Vào ngày 8 tháng 4 năm 2014, Microsoft phát hành sau:
Tư vấn bảo mật Microsoft 2973351 : đăng ký Cập Nhật nhằm uỷ nhiệm bảo vệ và quản lý hệ thống dựa trên Windows có bản Cập Nhật 2919355 cài đặt: ngày 8 tháng 4 năm 2014
Tư vấn bảo mật Microsoft 2975625 : đăng ký Cập Nhật nhằm uỷ nhiệm bảo vệ và quản lý hệ thống Windows không có bản Cập Nhật 2919355 cài đặt: ngày 8 tháng 4 năm 2014
Bản cập nhật này cung cấp các cài đặt cấu hình đăng ký để quản lý chế độ giới hạn quản lý nhà cung cấp khả năng bảo mật hỗ trợ (CredSSP).
Chú ý Thay đổi bản Cập Nhật mặc định quản trị giới hạn chế độ chức năng trong Windows 8.1, Windows Server 2012 R2 và Windows RT 8.1. Để biết thêm thông tin, xem phần FAQ của tư vấn.
Làm thế nào để cấu hình thiết đặt đăng ký hạn chế quản trị
Quan trọng Phần, phương pháp hoặc tác vụ này chứa các bước chỉ dẫn bạn cách sửa đổi sổ đăng ký. Tuy nhiên, sự cố nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không đúng. Vì vậy, hãy đảm bảo bạn làm theo các bước sau đây một cách cẩn thận. Để bảo vệ tốt hơn, sao lưu sổ đăng ký trước khi bạn sửa đổi. Sau đó, bạn có thể khôi phục sổ đăng ký nếu xảy ra sự cố. Để biết thêm thông tin về cách sao lưu và khôi phục sổ đăng ký, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
322756 Cách sao lưu và khôi phục sổ đăng ký trong Windows
Hành vi mặc định cho chế độ giới hạn quản lý thay đổi trong Windows 8.1, Windows Server 2012 R2 và Windows RT 8.1. Theo mặc định, chế độ giới hạn quản lý bây giờ tắt, và bạn phải kích hoạt lại sau khi bạn cài đặt bản Cập Nhật 2973351 hoặc 2975625 nếu cần thiết. Trước đó, chế độ giới hạn quản lý được bật theo mặc định.
Cấu hình thiết đặt đăng ký bị giới hạn quản trị, thêm một giá trị DWORD có tên là DisableRestrictedAdmin vào khoá con đăng ký sau:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Để thực hiện việc này, hãy làm theo các bước sau:
-
Bấm Bắt đầu, bấm Chạy, nhập regedit trong ô Mở , và sau đó bấm OK.
-
Định vị và sau đó bấm vào khoá sau trong sổ đăng ký:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Trên menu Chỉnh sửa, trỏ chuột vào Mới, sau đó bấm Giá trị DWORD.
-
Gõ DisableRestrictedAdmin cho tên giá trị, và sau đó nhấn Enter.
-
Bấm chuột phải vào DisableRestrictedAdmin, và sau đó bấm sửa đổi.
-
-
Để tắt chế độ hạn chế quản lý, nhập 1 vào ô dữ liệu giá trị rồi sau đó bấm OK.
-
Để kích hoạt chế độ hạn chế quản lý, gõ 0 vào ô dữ liệu giá trị , và sau đó bấm OK.
-
-
Thoát khỏi Registry Editor, và sau đó khởi động lại máy tính.
Bạn có thể tải xuống các tệp sau từ Trung tâm Tải xuống của Microsoft.
Đối với tất cả phiên bản dựa trên x86 được hỗ trợ của Windows 7
Dành cho tất cả phiên bản dựa trên x64 được hỗ trợ của Windows 7
Dành cho tất cả phiên bản dựa trên x86 được hỗ trợ của Windows Embedded Standard 7
Đối với tất cả phiên bản dựa trên x64 của Windows Embedded Standard 7
Dành cho tất cả phiên bản dựa trên x64 được hỗ trợ của Windows Server 2008 R2
Đối với tất cả phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2008 R2
Đối với tất cả phiên bản x86 dựa trên Windows 8
Dành cho tất cả phiên bản dựa trên x64 được hỗ trợ của Windows 8
Đối với tất cả phiên bản x64 dựa trên Windows Server 2012
Đối với tất cả phiên bản dựa trên x86 được hỗ trợ của Windows 8.1
Đối với tất cả phiên bản dựa vào x64 của Windows 8.1
Đối với tất cả phiên bản x64 dựa trên Windows Server 2012 R2
Ngày phát hành: Ngày 8 tháng 4 năm 2014
Để biết thêm thông tin về cách tải xuống tệp hỗ trợ của Microsoft, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức của Microsoft:
119591 cách tải xuống các tệp hỗ trợ Microsoft từ dịch vụ trực tuyến
Microsoft đã quét vi-rút tệp này. Microsoft đã sử dụng phần mềm phát hiện vi-rút mới nhất đã có vào ngày tệp được đăng. Tệp được lưu trữ trên máy chủ được tăng cường bảo mật giúp ngăn chặn mọi thay đổi trái phép đối với tệp.
