GIỚI THIỆU
Microsoft đã phát hành tư vấn bảo mật Microsoft về vấn đề này dành cho các chuyên gia CNTT. Tư vấn bảo mật chứa thông tin bổ sung liên quan đến vấn đề bảo mật. Để xem tư vấn bảo mật, hãy truy cập trang web sau của Microsoft:
Thông tin
Vào ngày 8 tháng 4 năm 2014, Microsoft phát hành sau:
Tư vấn bảo mật Microsoft 2973351 : đăng ký Cập Nhật nhằm uỷ nhiệm bảo vệ và quản lý hệ thống dựa trên Windows có bản Cập Nhật 2919355 cài đặt: ngày 8 tháng 4 năm 2014
Tư vấn bảo mật Microsoft 2975625 : đăng ký Cập Nhật nhằm uỷ nhiệm bảo vệ và quản lý hệ thống Windows không có bản Cập Nhật 2919355 cài đặt: ngày 8 tháng 4 năm 2014 Bản cập nhật này cung cấp các cài đặt cấu hình đăng ký để quản lý chế độ giới hạn quản lý nhà cung cấp khả năng bảo mật hỗ trợ (CredSSP). Lưu ý Thay đổi bản Cập Nhật mặc định quản trị giới hạn chế độ chức năng trong Windows 8.1, Windows Server 2012 R2 và Windows RT 8.1. Để biết thêm thông tin, xem phần FAQ của tư vấn.
Làm thế nào để cấu hình thiết đặt đăng ký hạn chế quản trị
Quan trọng Phần, phương pháp hoặc tác vụ này chứa các bước chỉ dẫn bạn cách sửa đổi sổ đăng ký. Tuy nhiên, sự cố nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không đúng. Vì vậy, hãy đảm bảo bạn làm theo các bước sau đây một cách cẩn thận. Để bảo vệ tốt hơn, sao lưu sổ đăng ký trước khi bạn sửa đổi. Sau đó, bạn có thể khôi phục sổ đăng ký nếu xảy ra sự cố. Để biết thêm thông tin về cách sao lưu và khôi phục sổ đăng ký, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
322756 Cách sao lưu và khôi phục sổ đăng ký trong WindowsHành vi mặc định cho chế độ giới hạn quản lý thay đổi trong Windows 8.1, Windows Server 2012 R2 và Windows RT 8.1. Theo mặc định, chế độ giới hạn quản lý bây giờ tắt, và bạn phải kích hoạt lại sau khi bạn cài đặt bản Cập Nhật 2973351 hoặc 2975625 nếu cần thiết. Trước đó, chế độ giới hạn quản lý được bật theo mặc định. Cấu hình thiết đặt đăng ký bị giới hạn quản trị, thêm một giá trị DWORD có tên là DisableRestrictedAdmin vào khoá con đăng ký sau:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Để thực hiện việc này, hãy làm theo các bước sau:-
Bấm Bắt đầu, bấm Chạy, nhập regedit trong ô Mở , và sau đó bấm OK.
-
Định vị và sau đó bấm vào khoá sau trong sổ đăng ký:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
Trên menu Chỉnh sửa, trỏ chuột vào Mới, sau đó bấm Giá trị DWORD.
-
Gõ DisableRestrictedAdmin cho tên giá trị, và sau đó nhấn Enter.
-
Bấm chuột phải vào DisableRestrictedAdmin, và sau đó bấm sửa đổi.
-
-
Để tắt chế độ hạn chế quản lý, nhập 1 vào ô dữ liệu giá trị rồi sau đó bấm OK.
-
Để kích hoạt chế độ hạn chế quản lý, gõ 0 vào ô dữ liệu giá trị , và sau đó bấm OK.
-
-
Thoát khỏi Registry Editor, và sau đó khởi động lại máy tính.
THÔNG TIN VỀ TỆP
Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Ngày và giờ của các tệp trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.
Đối với tất cả phiên bản dựa trên x86 được hỗ trợ của Windows 8.1
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
Chi nhánh dịch vụ |
---|---|---|---|---|---|---|
Credssp.adml |
Không áp dụng |
18,207 |
22-Aug-2013 |
05:14 |
Không áp dụng |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
Credssp.admx |
Không áp dụng |
11,354 |
18-Jun-2013 |
12:36 |
Không áp dụng |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
Không áp dụng |
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
Không áp dụng |
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
Không áp dụng |
Đối với tất cả phiên bản x64 dựa trên Windows 8.1 và Windows Server 2012 R2
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
Chi nhánh dịch vụ |
---|---|---|---|---|---|---|
Credssp.adml |
Không áp dụng |
18,207 |
22-Aug-2013 |
12:30 |
Không áp dụng |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
Credssp.admx |
Không áp dụng |
11,354 |
18-Jun-2013 |
15:03 |
Không áp dụng |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
Không áp dụng |
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
Không áp dụng |
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
Không áp dụng |