Guía de implementación para la actualización de seguridad 2638420, según se describe en MS11-100

Guía de implementación

Debido al cambio en el comportamiento, los administradores cuyas aplicaciones usan la autenticación de formularios deben tomar medidas específicas al implementar la actualización de seguridad 2638420 para asegurarse de que todos los servidores cambien al comportamiento nuevo de manera simultánea.

Para determinar si la aplicación usa la autenticación de formularios, consulte el archivo System.web. Las aplicaciones que emplean la autenticación de formularios usan la siguiente entrada en el archivo System.web:

<authentication mode="Forms">Notas

• El modo de autenticación predeterminado es "Windows".

• ASP.NET solo usa la autenticación de formularios si se configura explícitamente para ello.

Si emplea aplicaciones que usan la autenticación de formularios, deberá implementar la actualización de seguridad 2638420 mediante uno de los métodos siguientes para asegurarse de que los sitios web sigan funcionando correctamente.

Método 1
Implementar la actualización de seguridad 2638420 en todos los servidores activos de la granja de servidores web ASP .NET al mismo tiempo. Para ello, siga estos pasos: 

1. Quite la mitad de los servidores de la granja de servidores web de los turnos del equilibrador de carga.

2. Instale la actualización en dichos servidores.

3. Vuelva a agregar los servidores al turno y, al mismo tiempo, ponga los servidores restantes fuera de servicio para realizar la actualización.

Método 2
Si no puede implementar la actualización de seguridad 2638420 a todos los servidores de la granja de servidores, use este método.

Nota Este método no es recomendado. Cuando establezca este modificador, puede instalar la actualización de seguridad en algunos servidores de la granja de servidores y seguir trabajando con el comportamiento anterior. No obstante, los servidores que usen este modificador de configuración estarán en un estado no seguro y no sacarán partido de las ventajas que ofrece la actualización de seguridad. Por tanto, el modificador de configuración debería quitarse para habilitar el nuevo comportamiento seguro inmediatamente después de la implementación de la actualización de seguridad 2638420 en todos los servidores de la granja de servidores.

Establezca un modificador de compatibilidad en el archivo Web.config o Machine.config antes de instalar la actualización de seguridad 2638420 para forzar el comportamiento anterior después de la instalación de la actualización. Para ello, siga estos pasos:

1. Abra el archivo Web.config o Machine.config mediante un editor de texto, tal como Bloc de notas.

2. Agregue el texto siguiente y guarde el archivo:

   <appSettings>
   <add key="aspnet:UseLegacyFormsAuthenticationTicketCompatibility" value="true" />
   </appSettings>No es necesario reiniciar el equipo o los servicios después de realizar la actualización y guardar el archivo Web.config o Machine.config files. La notificación de cambios en la configuración aplicará automáticamente el grupo de aplicaciones.

Los archivos Web.config se encuentran en las ubicaciones siguientes:

.NET Framework versiones 4.0 a 4.5

C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\Web.config
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\Web.config .NET Framework versiones 2.0 a 3.5 SP1

C:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG\Web.config
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\CONFIG\Web.config En un equipo de 32 bits, solo existirá la carpeta Framework. En un equipo de 64 bits, existirá, las carpetas Framework y Framework64. Por tanto, si cuenta con grupos de aplicaciones de 32 bits y 64 bits que ejecutan una combinación de CLR 2 + CLR 4, deberá agregar la entrada a los cuatro archivos.

Si también agrega la entrada <appSettings> a estos archivos de configuración, el cambio se aplicará en todo el sistema.

Resumen