En un equipo que ejecuta Windows Server 2008 o Windows Vista, los certificados y las claves de cifrado son inutilizables después de cambia la contraseña de usuario en otro equipo de red

Seleccione idioma Seleccione idioma
Id. de artículo: 961731 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

En un equipo que ejecuta Windows Vista o Windows Server 2008, los certificados y las claves de cifrado pueden ser inservibles después de cambia la contraseña de usuario en otro equipo de red. Este problema afecta principalmente a los usuarios de equipo portátil en la siguiente situación general:
  • El usuario se bloquea y desbloquea su equipo doméstico para actualizar la contraseña mientras está conectada a la red corporativa a través de una conexión de red privada virtual (VPN).
  • A continuación, el usuario se desconecta de la red corporativa.
En este escenario, todos los certificados y claves criptográficas privadas en el equipo son inutilizables hasta que el usuario inicia volver en la red corporativa.

Por ejemplo, considere el siguiente escenario específico:
  • Tiene dos equipos. Uno es en la oficina y el otro está en casa.
  • Cambiar la contraseña de dominio en el equipo de office.
  • Inicie sesión en el equipo principal utilizando credenciales de dominio almacenada en caché. Estas credenciales almacenadas en caché incluyen la contraseña antigua.
  • Conectarse a la red corporativa desde el equipo de principal a través de una conexión VPN. En este escenario, debe bloquear y, a continuación, desbloquear el equipo para actualizar la contraseña.
  • Utilice la nueva contraseña para reiniciar e iniciar de nuevo la sesión en el equipo (no en la red corporativa).
En este escenario, todos los certificados y claves criptográficas privadas son inutilizables hasta que se conecte a la red corporativa nuevo. Además, si ejecuta una aplicación que llama a la función CryptAcquireContext , puede recibir un mensaje de error similar al siguiente:
0x8009000b: clave no válida para su uso en especificado estado

Causa

En Windows Server 2008 y Windows Vista, los certificados y claves de cifrado están protegidas por una clave maestra. Esta clave maestra, a su vez, está protegida por utilizando un algoritmo que se basa en la contraseña del usuario. Cuando se produce un cambio de contraseña en otro equipo y el usuario inicia sesión en el dominio utilizando credenciales (la contraseña antigua) almacenadas en caché, se pide al usuario para bloquear y desbloquear el equipo utilizando la nueva contraseña. Se espera que esta acción va a actualizar la caché de contraseñas y volver a cifrar la clave principal. Sin embargo, se actualiza la caché de contraseñas. La clave principal no es re-encrypted utilizando la nueva contraseña. Por tanto, si el usuario cierra sesión sin tener acceso a la clave después de cambia la contraseña, los certificados y las claves de cifrado son inutilizables.

Solución

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Importantes las revisiones de Windows Vista y Windows Server 2008 se incluyen en los paquetes mismos. Sin embargo, sólo uno de estos productos puede aparecer en la página ? solicitud de revisión ?. Para solicitar el paquete de hotfix que se aplica a Windows Vista y Windows Server 2008, simplemente seleccione el producto que aparece en la página.

Requisitos previos

Para aplicar este hotfix, debe tener instalado en el equipo de Windows Server 2008.

Requisito de reinicio

Tendrá que reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no sustituye a ninguna otro publicada previamente.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.

Información del archivo de Windows Server 2008 y Windows Vista


Los archivos MANIFEST (.manifest) y los MUM (.mum) que se instalan para cada entorno están listed separately. MUM y MANIFEST y los archivos los archivos de catálogo (.cat) de seguridad asociados, son críticos para mantener el estado del componente actualizado. Los archivos de catálogo de seguridad (atributos no enumerados) están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en 86 de Windows Server 2008 y Windows Vista en x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Msv1_0.dll6.0.6001.22346210,43206-Ene-200904: 32x 86
Para todas versiones de 64 de Windows Server 2008 y Windows Vista x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Msv1_0.dll6.0.6001.22346266,24006-Ene-200905: 02x 64
Msv1_0.dll6.0.6001.22346210,43206-Ene-200904: 32x 86
Para todas las versiones basadas en Itanium de Windows Server 2008
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Msv1_0.dll6.0.6001.22346562,68806-Ene-200904: 43IA-64
Msv1_0.dll6.0.6001.22346210,43206-Ene-200904: 32x 86

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Para obtener más información acerca de la función CryptAcquireContext , visite el siguiente sitio Web de Microsoft:
http://msdn.microsoft.com/en-us/library/aa379886(VS.85).aspx
Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Información adicional de archivos para Windows Server 2008

Archivos adicionales para todas las versiones basadas en 86 de Windows Server 2008 y Windows Vista en x
Contraer esta tablaAmpliar esta tabla
nombre de archivo Package_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,367
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_client ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,431
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,421
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1.423
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,425
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,431
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,422
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,429
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo X86_90c9ea438ffa17109be47d984a6273d8_31bf3856ad364e35_6.0.6001.22346_none_10e11d46c47de4c6.manifest
versión del archivo No aplicable
tamaño del archivo 701
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo X86_microsoft-ventanas seguridad ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d174f767bc364fe.manifest
versión del archivo No aplicable
tamaño del archivo 18,890
fecha (UTC) 06-Ene-2009
hora (UTC) 05: 01
plataforma No aplicable
Archivos adicionales para todas versiones de 64 de Windows Server 2008 y Windows Vista x
Contraer esta tablaAmpliar esta tabla
nombre de archivo Amd64_4b0b4b58f4b9ab4064534413a3a63c4a_31bf3856ad364e35_6.0.6001.22346_none_fceefd44947ce9c4.manifest
versión del archivo No aplicable
tamaño del archivo 705
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 09
plataforma No aplicable
nombre de archivo Amd64_aff66386ec1656dce1b6d3fcf7a920c0_31bf3856ad364e35_6.0.6001.22346_none_061f7fd1236d0c40.manifest
versión del archivo No aplicable
tamaño del archivo 1,052
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 09
plataforma No aplicable
nombre de archivo Amd64_microsoft-ventanas seguridad ntlm_31bf3856ad364e35_6.0.6001.22346_none_d935eafa3420d634.manifest
versión del archivo No aplicable
tamaño del archivo 18,926
fecha (UTC) 06-Ene-2009
hora (UTC) 05: 34
plataforma No aplicable
nombre de archivo Package_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,375
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 09
plataforma No aplicable
nombre de archivo Package_for_kb961731_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,439
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 09
plataforma No aplicable
nombre de archivo Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,429
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 09
plataforma No aplicable
nombre de archivo Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,431
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 09
plataforma No aplicable
nombre de archivo Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,433
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 09
plataforma No aplicable
nombre de archivo Package_for_kb961731_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,439
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 09
plataforma No aplicable
nombre de archivo Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,430
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 09
plataforma No aplicable
nombre de archivo Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,437
fecha (UTC) 06-Ene-2009
Hora (UTC) 18: 09
plataforma No aplicable
nombre de archivo Wow64_microsoft-ventanas seguridad ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest
versión del archivo No aplicable
tamaño del archivo 17,843
fecha (UTC) 06-Ene-2009
hora (UTC) 04: 48
plataforma No aplicable
Archivos adicionales para todas las versiones basadas en Itanium de Windows Server 2008 compatibles
Contraer esta tablaAmpliar esta tabla
nombre de archivo Ia64_33e217a5e7e677cc49290a011f5f1de2_31bf3856ad364e35_6.0.6001.22346_none_7e785de70913ba47.manifest
versión del archivo No aplicable
tamaño del archivo 703
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Ia64_48769385c27c51ea03d3947b71d0def3_31bf3856ad364e35_6.0.6001.22346_none_1adef2ce270c6ba2.manifest
versión del archivo No aplicable
tamaño del archivo 1050
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Ia64_microsoft-windows - seguridad - ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d18f36c7bc16dfa.manifest
versión del archivo No aplicable
tamaño del archivo 18,908
fecha (UTC) 06-Ene-2009
hora (UTC) 05: 06
plataforma No aplicable
nombre de archivo Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,425
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,426
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,429
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,434
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,426
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,433
fecha (UTC) 06-Ene-2009
hora (UTC) 18: 08
plataforma No aplicable
nombre de archivo Wow64_microsoft-ventanas seguridad ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest
versión del archivo No aplicable
tamaño del archivo 17,843
fecha (UTC) 06-Ene-2009
hora (UTC) 04: 48
plataforma No aplicable

Propiedades

Id. de artículo: 961731 - Última revisión: jueves, 09 de abril de 2009 - Versión: 1.0
La información de este artículo se refiere a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Palabras clave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB961731 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 961731

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com