Internet Explorer puede solicitar a un usuario incorrectamente las credenciales de

Exención de responsabilidades de contenido KB retirado

Este artículo se refiere a productos para los que Microsoft ya no ofrece soporte técnico. Por tanto, el presente artículo se ofrece "tal cual" y no será actualizado.

Síntomas

En determinadas condiciones, Internet Explorer incorrectamente solicitará al usuario credenciales incluso aunque el usuario ha iniciado sesión como un usuario autorizado.

Las condiciones para este problema se producen cuando un usuario tiene varias instancias de Internet Explorer 5.5 exploradores que se ejecutan en una sesión dada. En estas circunstancias, es posible que un usuario autenticado correctamente podría se pedirán credenciales al tener acceso a un servidor Web. Esto es un problema cuando el servidor Web de destino utiliza el esquema de seguridad de desafío y respuesta de Windows NT LAN Manager (NTLM).

Causa

Este comportamiento se produce cuando el explorador está utilizando el archivo .ins de configuración. Este problema se aísla y se produce cuando la primera instancia del explorador intenta leer la información de seguridad de la zona del registro y dicha instancia del explorador no se puede determinar la zona de seguridad correcta del sitio Web. Esto sucede porque la otra instancia del explorador está en proceso de obtener acceso a las mismas claves del registro. En estas condiciones, la primera instancia de Internet Explorer utiliza el modo más restrictivo, que es solicitar al usuario que ha iniciado la sesión para las credenciales de usuario.

Solución

Para resolver este problema, obtenga el service pack más reciente para Internet Explorer versión 5.5. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
276369 cómo obtener el Service Pack más reciente para Internet Explorer 5.5
La versión en inglés de esta revisión debe tener los atributos de archivo siguientes o posteriores:

   Date        Time    Version         Size       File name
-----------------------------------------------------------
10/20/2000 03:50p 5.50.4522.1800 4,153,296 Advpack.dll
03/12/2001 10:17a 5.50.4522.1800 31,080 Ieexcep.cat
09/19/2000 04:42p 5.50.4522.1800 10,240 Instcat.exe
03/12/2001 10:17a 5.50.4522.1800 7,470 Q286338.cat
03/12/2001 10:17a 5.50.4522.1800 1,552 Q286338.inf
03/08/2001 11:41a 5.50.4522.1800 456,976 Urlmon.dll
11/21/1997 08:10a 5.50.4522.1800 21,504 Verinst.exe
10/20/2000 03:50p 5.50.4522.1800 2,272 W95inf16.dll
10/20/2000 03:50p 5.50.4522.1800 4,608 W95inf32.dll

Solución alternativa

Para evitar este problema, marque como comentario la clave de configuración de la zona en el archivo .ins de configuración.

Ejemplo: La configuración anterior de la. Archivo INS

[ExtRegInf]
inetcorp=*,inetcorp.inf,DefaultInstall
SecZones=*,seczones.inf,DefaultInstall
[Seguridad importaciones]
ImportSecZones=1
[ExtRegInf.Hklm]
SecZones=seczones.inf,IeakInstall.Hklm
inetcorp=inetcorp.inf,IeakInstall.Hklm
[ExtRegInf.Hkcu]
SecZones=seczones.inf,IeakInstall.Hkcu
inetcorp=inetcorp.inf,IeakInstall.Hkcu

Ejemplo: Se recomienda la configuración de la. Archivo INS

[ExtRegInf]
inetcorp=*,inetcorp.inf,DefaultInstall
SecZones=*,seczones.inf,DefaultInstall
[Seguridad importaciones]
ImportSecZones=1
[ExtRegInf.Hklm]
;SecZones=seczones.inf,IeakInstall.Hklm
inetcorp=inetcorp.inf,IeakInstall.Hklm
[ExtRegInf.Hkcu]
;SecZones=seczones.inf,IeakInstall.Hkcu
inetcorp=inetcorp.inf,IeakInstall.Hkcu

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados al principio de este artículo. Este problema se corrigió primero en Internet Explorer versión 5.5 Service Pack 2.

Más información

Cuando Internet Explorer está configurado para utilizar un archivo .ins, el archivo .ins ejecutará varios archivos .inf que personalizar Internet Explorer. Una de las personalizaciones es la personalización de la zona, que se define en el archivo Seczones.inf.

Cuando Internet Explorer descarga el archivo .ins y lo configura, lo hace de varias operaciones de registro, uno de los cuales es eliminar y volver a crear la clave de settings\zonemap de Internet. Internet Explorer mantiene un identificador a esta clave internamente y se utiliza este identificador para tener acceso a cualquier información bajo esta clave. Cuando se abre una nueva instancia de Internet Explorer, nuevamente descarga el archivo .ins y lo configura. Al configurarlo, Internet Explorer nuevamente elimina y vuelve a crear la clave zonemap.

Es posible que la primera instancia intentará utilizar la clave del registro y que Internet Explorer se cerrará porque el sistema operativo marca esta clave como eliminado, y cualquier operación de registro no se realizará correctamente. Esto sucede porque la segunda instancia de Internet Explorer está realizando operaciones de abrir y eliminación en las claves del registro zonemap. Cuando esto ocurre, el usuario ve el cuadro de diálogo de autenticación en la primera instancia de Internet Explorer porque la primera instancia de Internet Explorer no podrá determinar el zonemap para una dirección URL especificada y se produce un error en la configuración más segura, que es preguntar al usuario las credenciales.

Porque la clave de configuración de la zona bajo HKCU y HKLM y ambas son idénticas, esto evita que Internet Explorer eliminando la sección HKCU de la clave zonemap, que soluciona el problema.

El impacto del cambio sugerido es, que para los usuarios de ese equipo, Internet Explorer ya no se escribirán en la clave HKCU y lee toda la información de la clave HKLM.

Esto funciona perfectamente en casi todos los casos excepto las dos siguientes:
  • Si el administrador ha bloqueado la clave HKLM para acceso de escritura, y que desea agregar a la lista de dominios que considere como Intranet o cambiar cualquier configuración de la zona, esto puede que no funcione porque está bloqueada la clave HKLM.
  • Si se vuelve a generar el archivo .ins, el cliente necesita acordarse de comentar esta línea en ese momento.
Propiedades

Id. de artículo: 286338 - Última revisión: 24 ene. 2017 - Revisión: 1

Comentarios