簡介
Microsoft 已經針對這個問題為 IT 專業人員發行 Microsoft 資訊安全諮詢。此資訊安全諮詢包含其他安全性相關資訊。如果要檢視此資訊安全諮詢，請移至下列 Microsoft 網站：
https://technet.microsoft.com/zh-tw/library/security/2871997
其他相關資訊
Microsoft 已於 2014 年 7 月 8 日發行下列項目：
2973351 Microsoft 資訊安全諮詢：改善未安裝 2919355 更新之 Windows 系統的認證保護和管理登錄更新：2014 年 7 月 8 日2014 年 7 月 8 日
2975625 Microsoft 資訊安全諮詢：改善已安裝 2919355 更新之 Windows 系統的認證保護和管理登錄更新：2014 年 7 月 8 日
此更新提供可管理認證安全性支援提供者 (CredSSP) 之限制管理員模式的可設定登錄設定。
注意 此更新會變更 Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 中的預設限制管理員模式功能。如需詳細資訊，請參閱諮詢的 FAQ 一節。
如何設定限制管理員登錄設定
重要這個章節、方法或工作包含修改登錄的步驟。然而，如果您不當地修改登錄，可能會發生嚴重的問題。因此，請務必謹慎地依照這些步驟執行。為加強保護，請先備份登錄再進行修改。如果發生問題，您就可以還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：
322756如何在 Windows XP 中備份及還原登錄Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 中的限制管理員模式預設行為已變更。根據預設，現在已關閉限制管理員模式，如果必要的話，您必須在安裝更新 2973351 或 2975625 後重新啟用該模式。先前預設為開啟限制管理員模式。
如果要設定限制管理員登錄設定，請將名為 DisableRestrictedAdmin 的 DWORD 值新增到下列登錄子機碼：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
如果要執行這項操作，請依照下列步驟執行：
-
按一下 [開始]，按一下 [執行]，在 [開啟] 方塊中輸入 regedit，然後按一下 [確定]。
-
在登錄中找出下列子機碼並按一下：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
在 [編輯] 功能表上，指向 [新增]，然後按一下 [DWORD 值]。
-
輸入 DisableRestrictedAdmin 做為 DWORD 值的名稱，然後按下 ENTER。
-
在 [DisableRestrictedAdmin] 上按右鍵，然後按一下 [修改]。
-
-
如果要停用限制管理員模式，請在 [數值資料] 方塊中輸入 1，然後按一下 [確定]。
-
如果要啟用限制管理員模式，請在 [數值資料] 方塊中輸入 0，然後按一下 [確定]。
-
-
結束登錄編輯程式，然後將電腦重新開機。
檔案資訊
此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。這些檔案的日期和時間是以國際標準時間 (UTC) 表示。本機電腦上這些檔案的日期和時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。此外，當您對檔案執行特定作業時，其日期和時間可能會改變。
關於所有支援的 Windows 8.1 x86 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
Service branch |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Not applicable |
18,207 |
22-Aug-2013 |
05:14 |
Not applicable |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_CC90990BBCE23A4A |
|
Credssp.admx |
Not applicable |
11,354 |
18-Jun-2013 |
12:36 |
Not applicable |
X86_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_6D8AC11F770DE49F |
|
Cng.sys |
6.3.9600.16670 |
475,184 |
09-Jun-2014 |
00:15 |
x86 |
Not applicable |
|
Ksecpkg.sys |
6.3.9600.16670 |
147,800 |
09-Jun-2014 |
00:22 |
x86 |
Not applicable |
|
Lsasrv.dll |
6.3.9600.16670 |
1,088,512 |
08-Jun-2014 |
19:58 |
x86 |
Not applicable |
關於所有支援的 Windows 8.1 和 Windows Server 2012 R2 x64 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
Service branch |
|---|---|---|---|---|---|---|
|
Credssp.adml |
Not applicable |
18,207 |
22-Aug-2013 |
12:30 |
Not applicable |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM.RESOURCES_31BF3856AD364E35_6.3.9600.16670_EN-US_28AF348F753FAB80 |
|
Credssp.admx |
Not applicable |
11,354 |
18-Jun-2013 |
15:03 |
Not applicable |
AMD64_MICROSOFT-WINDOWS-CREDSSP-ADM_31BF3856AD364E35_6.3.9600.16670_NONE_C9A95CA32F6B55D5 |
|
Cng.sys |
6.3.9600.16670 |
565,536 |
09-Jun-2014 |
04:23 |
x64 |
Not applicable |
|
Ksecpkg.sys |
6.3.9600.16670 |
192,856 |
09-Jun-2014 |
04:29 |
x64 |
Not applicable |
|
Lsasrv.dll |
6.3.9600.16670 |
1,416,192 |
08-Jun-2014 |
20:26 |
x64 |
Not applicable |
