Tư vấn Microsoft Security: Đăng ký Cập Nhật nhằm uỷ nhiệm bảo vệ và quản lý hệ thống Windows không có bản Cập Nhật 2919355 cài đặt: ngày 8 tháng 4 năm 2014

GIỚI THIỆU

Microsoft đã phát hành tư vấn bảo mật Microsoft về vấn đề này dành cho các chuyên gia CNTT. Tư vấn bảo mật chứa thông tin bổ sung liên quan đến vấn đề bảo mật. Để xem tư vấn bảo mật, hãy truy cập trang web sau của Microsoft:

https://technet.microsoft.com/security/advisory/2871997

Thông tin


Vào ngày 8 tháng 4 năm 2014, Microsoft phát hành sau:


Tư vấn bảo mật Microsoft 2973351 : đăng ký Cập Nhật nhằm uỷ nhiệm bảo vệ và quản lý hệ thống dựa trên Windows có bản Cập Nhật 2919355 cài đặt: ngày 8 tháng 4 năm 2014

Tư vấn bảo mật Microsoft 2975625 : đăng ký Cập Nhật nhằm uỷ nhiệm bảo vệ và quản lý hệ thống Windows không có bản Cập Nhật 2919355 cài đặt: ngày 8 tháng 4 năm 2014

Bản cập nhật này cung cấp các cài đặt cấu hình đăng ký để quản lý chế độ giới hạn quản lý nhà cung cấp khả năng bảo mật hỗ trợ (CredSSP).


Lưu ý Thay đổi bản Cập Nhật mặc định quản trị giới hạn chế độ chức năng trong Windows 8.1, Windows Server 2012 R2 và Windows RT 8.1. Để biết thêm thông tin, xem phần FAQ của tư vấn.

Làm thế nào để cấu hình thiết đặt đăng ký hạn chế quản trị

Quan trọng Phần, phương pháp hoặc tác vụ này chứa các bước chỉ dẫn bạn cách sửa đổi sổ đăng ký. Tuy nhiên, sự cố nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không đúng. Vì vậy, hãy đảm bảo bạn làm theo các bước sau đây một cách cẩn thận. Để bảo vệ tốt hơn, sao lưu sổ đăng ký trước khi bạn sửa đổi. Sau đó, bạn có thể khôi phục sổ đăng ký nếu xảy ra sự cố. Để biết thêm thông tin về cách sao lưu và khôi phục sổ đăng ký, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

322756 Cách sao lưu và khôi phục sổ đăng ký trong WindowsHành vi mặc định cho chế độ giới hạn quản lý thay đổi trong Windows 8.1, Windows Server 2012 R2 và Windows RT 8.1. Theo mặc định, chế độ giới hạn quản lý bây giờ tắt, và bạn phải kích hoạt lại sau khi bạn cài đặt bản Cập Nhật 2973351 hoặc 2975625 nếu cần thiết. Trước đó, chế độ giới hạn quản lý được bật theo mặc định.

Cấu hình thiết đặt đăng ký bị giới hạn quản trị, thêm một giá trị DWORD có tên là DisableRestrictedAdmin vào khoá con đăng ký sau:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Để thực hiện việc này, hãy làm theo các bước sau:

  1. Bấm Bắt đầu, bấm Chạy, nhập regedit trong ô Mở , và sau đó bấm OK.

  2. Định vị và sau đó bấm vào khoá sau trong sổ đăng ký:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

  3. Trên menu Chỉnh sửa, trỏ chuột vào Mới, sau đó bấm Giá trị DWORD.

  4. Gõ DisableRestrictedAdmin cho tên giá trị, và sau đó nhấn Enter.

  5. Bấm chuột phải vào DisableRestrictedAdmin, và sau đó bấm sửa đổi.

    • Để tắt chế độ hạn chế quản lý, nhập 1 vào ô dữ liệu giá trị rồi sau đó bấm OK.

    • Để kích hoạt chế độ hạn chế quản lý, gõ 0 vào ô dữ liệu giá trị , và sau đó bấm OK.

  6. Thoát khỏi Registry Editor, và sau đó khởi động lại máy tính.

THÔNG TIN VỀ TỆP

Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Ngày và giờ của các tệp trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.



Đối với tất cả phiên bản dựa trên x86 được hỗ trợ của Windows 8.1

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Chi nhánh dịch vụ

Credssp.adml

Không áp dụng

18,207

22-Aug-2013

05:14

Không áp dụng

X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A

Credssp.admx

Không áp dụng

11,354

18-Jun-2013

12:36

Không áp dụng

X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F

Cng.sys

6.3.9600.16670

475,184

09-Jun-2014

00:15

x86

Không áp dụng

Ksecpkg.sys

6.3.9600.16670

147,800

09-Jun-2014

00:22

x86

Không áp dụng

Lsasrv.dll

6.3.9600.16670

1,088,512

08-Jun-2014

19:58

x86

Không áp dụng

Đối với tất cả phiên bản x64 dựa trên Windows 8.1 và Windows Server 2012 R2

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Chi nhánh dịch vụ

Credssp.adml

Không áp dụng

18,207

22-Aug-2013

12:30

Không áp dụng

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80

Credssp.admx

Không áp dụng

11,354

18-Jun-2013

15:03

Không áp dụng

AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5

Cng.sys

6.3.9600.16670

565,536

09-Jun-2014

04:23

x64

Không áp dụng

Ksecpkg.sys

6.3.9600.16670

192,856

09-Jun-2014

04:29

x64

Không áp dụng

Lsasrv.dll

6.3.9600.16670

1,416,192

08-Jun-2014

20:26

x64

Không áp dụng


Bạn cần thêm trợ giúp?

Phát triển các kỹ năng của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Microsoft dùng nội bộ

Thông tin này có hữu ích không?

Cảm ơn phản hồi của bạn!

Cảm ơn bạn đã phản hồi! Để trợ giúp tốt hơn, có lẽ chúng tôi sẽ kết nối bạn với một trong những nhân viên hỗ trợ Office của chúng tôi.

×