Introducción
En este artículo se describe una revisión que deshabilita la función que permite a los usuarios cambiar el formato de un número de identificación personal (PIN) de tarjeta inteligente virtual (VSC) mediante la secuencia CTRL+ALT+SUPR. Después de aplicar esta revisión, puede habilitar y deshabilitar esta función.
Por diseño, un PIN VSC debe tener un mínimo de 8 dígitos y puede contener cualquier combinación de números y caracteres. Por ejemplo, Pin1234! y 12345678 son números PIN de VSC válidos. Es posible que las tarjetas inteligentes físicas no tengan esta limitación.
En el caso de los VSC, no puedes usar un mecanismo integrado en Windows para aplicar una directiva que aplique un formato PIN específico (por ejemplo, un PIN de 10 dígitos que solo contenga números). Sin embargo, tanto para las VSC como para las tarjetas inteligentes físicas, puedes aplicar un formato PIN mediante otros métodos. Por ejemplo, puedes usar una herramienta de PIN personalizada para exigir el formato PIN. Para asegurarse de que los usuarios no cambian un formato de PIN específico, deshabilite la función que permite a los usuarios cambiar el formato del PIN.
Más información
Información de la revisión
Microsoft ofrece una revisión compatible. Sin embargo, esta revisión está pensada para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión únicamente a los sistemas que experimenten este problema específico.
Si la revisión está disponible para su descarga, hay una sección "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, envíe una solicitud al soporte técnico y al servicio al cliente de Microsoft para obtener la revisión.
Nota: si se producen más problemas o necesita alguna solución, es posible que tenga que crear una solicitud de servicio independiente. Se aplicarán los costos habituales de soporte técnico a las preguntas y problemas de soporte técnico adicionales que no estén relacionados con esta revisión específica. Para obtener una lista completa de los números de teléfono del servicio de soporte técnico y de atención al cliente de Microsoft, así como información acerca de cómo crear una solicitud de servicio independiente, visite el siguiente sitio web de Microsoft:
http://support.microsoft.com/contactus/?ws=support Nota: El formulario "Descarga de revisiones disponible" muestra los idiomas para los que está disponible la revisión. Si no ve su idioma, se debe a que no hay una revisión disponible para ese idioma.
Requisitos previos
Para aplicar esta corrección, debe ejecutar uno de los siguientes sistemas operativos:
- Windows 7 Service Pack 1 (SP1)
- Windows Server 2008 R2 Service Pack 1 (SP1)
- Windows 8
- Windows Server 2012
Para obtener más información sobre cómo obtener un Service Pack para Windows 7 o Windows Server 2008 R2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
976932 Información sobre el Service Pack 1 para Windows 7 y para Windows Server 2008 R2
Información de Registro
Después de aplicar esta revisión, siga estos pasos para habilitar o deshabilitar la función que permite a los usuarios cambiar el PIN de la tarjeta inteligente:
Inicie el Editor del Registro. Para hacerlo, presione la tecla del logotipo de Windows+R, escriba regedit y haga clic en Aceptar.
Busque la siguiente clave del Registro y haga clic en ella:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\En el menú Edición, seleccione Nuevo y haga clic en Clave.
Escriba SmartCardCredentialProvider y presione Entrar.
En el menú Editar, seleccione Nuevo y, después, haga clic en Valor DWORD.
Realice una de las acciones siguientes, en función del tipo de tarjeta inteligente de la que quiera restringir la funcionalidad:
- Para los VSC, escriba AllowVirtualSmartCardPinChangeAndDesbloquear y, a continuación, haga clic en Modificar.
- Para las tarjetas inteligentes físicas, escriba AllowSmartCardPinChangeAndUnblock y, después, haga clic en Modificar.
Escriba 1 en el cuadro Información del valor y, a continuación, haga clic en Aceptar.
Nota Si establece el valor AllowVirtualSmartCardPinChangeAndUnlock o AllowSmartCardPinChangeAndUnblock en 1, los usuarios pueden cambiar el formato del PIN. Si establece el valor en 0, los usuarios no pueden cambiar el formato del PIN.
En el menú Editar , seleccione Nuevo y, a continuación, haga clic en REG_SZ o REG_EXPAND_SZ valor.
Realice una de las acciones siguientes, en función del tipo de tarjeta inteligente de la que quiera restringir la funcionalidad:
- Para los VSC, escriba VirtualSmartCardPinChangeAndUnlockString y, a continuación, haga clic en Modificar.
- Para las tarjetas inteligentes físicas, escriba SmartCardPinChangeAndUnblockString y haga clic en Modificar.
Puede usar los valores del Registro VirtualSmartCardPinChangeAndUnlockString y SmartCardPinChangeAndUnblockString para mostrar información en el equipo del usuario. Escriba la información que desee proporcionar al usuario y haga clic en Aceptar.
Salga del Editor del Registro.
Puede establecer el valor de entrada del Registro VirtualSmartCardPinChangeAndUnlockString o SmartCardPinChangeAndUnblockString en REG_SZorREG_EXPAND_SZ. Si desea que el texto de la pantalla Escritorio seguro contenga retornos de carro, siga estos pasos para cambiar los datos binarios de la entrada del Registro:
- Establezca el valor de entrada del Registro VirtualSmartCardPinChangeAndUnlockString o SmartCardPinChangeAndUnblockString en REG_EXPAND_SZ y, a continuación, introduzca el texto que desea mostrar a los usuarios.
- Haga clic con el botón derecho en la entrada del Registro que estableció en el paso 1 y, a continuación, haga clic en Modificar datos binarios....
- Agregue "0D 00 0A 00" en cada ubicación en la que quiera que aparezca un salto de línea.
Nota: Puede utilizar directiva de grupo para establecer la entrada del Registro en REG_EXPAND_SZ para una cadena que no contenga saltos de línea en los datos binarios. Sin embargo, si desea que la cadena contenga saltos de línea, edite la cadena, exporte los valores "0D 00 0A 00" como un archivo . REG y, a continuación, implemente el archivo . archivo REG. Para ello, use la directiva de grupo para ejecutar un script de inicio, apagado, inicio y cierre de sesión.
Importante: esta sección, método o tarea incluye pasos que le indicarán cómo modificar el registro. Pero, si modifica el Registro de forma incorrecta, pueden producirse problemas graves. Por lo tanto, asegúrese de seguir estos pasos con atención. Para mayor protección, realice una copia de seguridad del Registro antes de modificarlo. Después, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756 Hacer una copia de seguridad del Registro y restaurarlo en Windows
Requisito de reinicio
Una vez aplicada esta revisión, debe reiniciar el equipo.
Información de sustitución de la revisión
Esta revisión no reemplaza ninguna revisión publicada anteriormente.
Información del archivo
La versión global de esta revisión instala archivos que tienen los atributos que se enumeran en las siguientes tablas. La fecha y la hora de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). Las fechas y horas de estos archivos se muestran en el equipo local en horario local con la configuración actual del horario de verano (DST). Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas de informaciónsobre archivos de Windows 7 y Windows Server 2008 R2
Importante Las revisiones de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, las revisiones de la página Solicitud de revisión figuran para ambos sistemas operativos. Para solicitar la revisión que se aplica a uno o a ambos sistemas operativos, seleccione la revisión que aparece enumerada bajo "Windows 7/Windows Server 2008 R2" en la página. Consulte siempre la sección "La información de este artículo se refiere a" en los artículos para determinar el sistema operativo al que se aplica cada revisión.
Los archivos que se aplican a un producto, nivel SR (RTM, SPn) y tipo de servicio (LDR, GDR) específicos se pueden identificar consultando los números de versión de los archivos recogidos en la siguiente tabla:
Versión Producto SR_Level Tipo de servicio 6.1.760
1.
22xxxWindows 7 y Windows Server 2008 R2 SP1 LDR Los archivos MANIFEST (.manifest) y MUM (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información adicional de archivos para Windows Server 2008 R2 y Windows 7". Los archivos MUM y MANIFEST, así como los del catálogo de seguridad asociado (.cat), son extremadamente importantes para el mantenimiento del estado de los componentes actualizados. Los archivos del catálogo de seguridad (atributos no enumerados) presentan una firma digital de Microsoft.
Para todas las versiones compatibles de Windows 7 basadas en x86
| Nombre de archivo | File version | Tamaño de archivo | Fecha | Hora | Plataforma |
|---|---|---|---|---|---|
| Smartcardcredentialprovider.dll | 6.1.7601.22298 | 152 576 | 13 de abril de 2013 | 04:59 | x86 |
Para todas las versiones basadas en x64 compatibles con Windows 7 y Windows Server 2008 R2
| Nombre de archivo | File version | Tamaño de archivo | Fecha | Hora | Plataforma |
|---|---|---|---|---|---|
| Smartcardcredentialprovider.dll | 6.1.7601.22298 | 190,976 | 13 de abril de 2013 | 05:24 | x64 |
| Smartcardcredentialprovider.dll | 6.1.7601.22298 | 152 576 | 13 de abril de 2013 | 04:59 | x86 |
Para todas las versiones basadas en IA-64 compatibles de Windows Server 2008 R2
| Nombre de archivo | File version | Tamaño de archivo | Fecha | Hora | Plataforma |
|---|---|---|---|---|---|
| Smartcardcredentialprovider.dll | 6.1.7601.22298 | 344,064 | 13 de abril de 2013 | 04:38 | IA-64 |
| Smartcardcredentialprovider.dll | 6.1.7601.22298 | 152 576 | 13 de abril de 2013 | 04:59 | x86 |
Información sobre archivos de Windows 8 y Windows Server 2012 Notas importantes sobre las revisiones de Windows 8 y Windows Server 2012 se incluyen en los mismos paquetes. Sin embargo, en la página de solicitud de revisión solo aparece "Windows 8". Para solicitar la revisión que se aplica a uno o a ambos sistemas operativos, seleccione la revisión que aparece enumerada bajo "Windows 8" en la página. Consulte siempre la sección "La información de este artículo se refiere a" en los artículos para determinar el sistema operativo al que se aplica cada revisión.
Los archivos que se aplican a un producto, hito (RTM, SPn) y tipo de servicio (LDR, GDR) específicos se pueden identificar consultando los números de versión de los archivos, recogidos en la siguiente tabla:
Versión Producto Hito Rama de servicio 6.2.920 0.20 xxx Windows 8 y Windows Server 2012 RTM LDR Los archivos MANIFEST (.manifest) y MUM (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información adicional de archivos para Windows 8 y Windows Server 2012". Los archivos MUM y MANIFEST, así como los del catálogo de seguridad asociado (.cat), son extremadamente importantes para el mantenimiento del estado de los componentes actualizados. Los archivos del catálogo de seguridad (atributos no enumerados) presentan una firma digital de Microsoft.
Para todas las versiones basadas en x86 compatibles de Windows 8
| Nombre de archivo | File version | Tamaño de archivo | Fecha | Hora | Plataforma |
|---|---|---|---|---|---|
| Smartcardcredentialprovider.dll | 6.2.9200.20685 | 687,104 | 11 de abril de 2013 | 22:35 | x86 |
Para todas las versiones basadas en x64 compatibles de Windows 8 y de Windows Server 2012
| Nombre de archivo | File version | Tamaño de archivo | Fecha | Hora | Plataforma |
|---|---|---|---|---|---|
| Smartcardcredentialprovider.dll | 6.2.9200.20682 | 876,032 | 11 de abril de 2013 | 2,317 | x64 |
| Smartcardcredentialprovider.dll | 6.2.9200.20685 | 687,104 | 11 de abril de 2013 | 22:35 | x86 |
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Más información
Para obtener más información acerca de la terminología relativa a las actualizaciones de software de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar que se usa para describir las actualizaciones de software de Microsoft
Información adicional sobre archivos
Información adicional sobre archivos de Windows 7 y Windows Server 2008 R2
Archivos adicionales para todas las versiones compatibles de Windows 7 basadas en x86
| Nombre de archivo | Update.mum |
|---|---|
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 1,632 |
| Fecha (UTC) | 17 de abril de 2013 |
| Hora (UTC) | 06:46 |
| Plataforma | No es aplicable |
| Nombre de archivo | X86_32bae813db9f91477d8c27cf15c1a74a_31bf3856ad364e35_6.1.7601.22298_none_594fc346c199fe81.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 730 |
| Fecha (UTC) | 17 de abril de 2013 |
| Hora (UTC) | 06:46 |
| Plataforma | No es aplicable |
| Nombre de archivo | X86_microsoft-windows-a.. dcredentialprovider_31bf3856ad364e35_6.1.7601.22298_none_44490ed83a2a7420.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 4,938 |
| Fecha (UTC) | 13 de abril de 2013 |
| Hora (UTC) | 05:30 |
| Plataforma | No es aplicable |
Archivos adicionales para todas las versiones de Windows 7 y Windows Server 2008 R2 basadas en x64 compatibles
| Nombre de archivo | Amd64_32bae813db9f91477d8c27cf15c1a74a_31bf3856ad364e35_6.1.7601.22298_none_b56e5eca79f76fb7.manifest |
|---|---|
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 732 |
| Fecha (UTC) | 17 de abril de 2013 |
| Hora (UTC) | 06:46 |
| Plataforma | No es aplicable |
| Nombre de archivo | Amd64_9c17c616582678810ef0379c9cc85dcb_31bf3856ad364e35_6.1.7601.22298_none_93f7773c6d41b058.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 08:11 |
| Fecha (UTC) | 17 de abril de 2013 |
| Hora (UTC) | 06:46 |
| Plataforma | No es aplicable |
| Nombre de archivo | Amd64_b8a2b28da6be6f74dc654300a9305eaf_31bf3856ad364e35_6.1.7601.22298_none_56c4d458e692d2c2.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 734 |
| Fecha (UTC) | 17 de abril de 2013 |
| Hora (UTC) | 06:46 |
| Plataforma | No es aplicable |
| Nombre de archivo | Amd64_microsoft-windows-a.. dcredentialprovider_31bf3856ad364e35_6.1.7601.22298_none_a067aa5bf287e556.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 4,942 |
| Fecha (UTC) | 13 de abril de 2013 |
| Hora (UTC) | 05:51 |
| Plataforma | No es aplicable |
| Nombre de archivo | Update.mum |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 2,264 |
| Fecha (UTC) | 17 de abril de 2013 |
| Hora (UTC) | 06:46 |
| Plataforma | No es aplicable |
| Nombre de archivo | X86_microsoft-windows-a.. dcredentialprovider_31bf3856ad364e35_6.1.7601.22298_none_44490ed83a2a7420.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 4,938 |
| Fecha (UTC) | 13 de abril de 2013 |
| Hora (UTC) | 05:30 |
| Plataforma | No es aplicable |
Archivos adicionales para todas las versiones compatibles de Windows Server 2008 R2 basadas en IA-64
| Nombre de archivo | Ia64_97f8d90090faacbab2c636d8fff65a89_31bf3856ad364e35_6.1.7601.22298_none_e3bb58264016d7ea.manifest |
|---|---|
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 1,106 |
| Fecha (UTC) | 17 de abril de 2013 |
| Hora (UTC) | 06:46 |
| Plataforma | No es aplicable |
| Nombre de archivo | Ia64_microsoft-windows-a.. dcredentialprovider_31bf3856ad364e35_6.1.7601.22298_none_444ab2ce3a287d1c.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 4,940 |
| Fecha (UTC) | 13 de abril de 2013 |
| Hora (UTC) | 05:15 |
| Plataforma | No es aplicable |
| Nombre de archivo | Update.mum |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 1,447 |
| Fecha (UTC) | 17 de abril de 2013 |
| Hora (UTC) | 06:46 |
| Plataforma | No es aplicable |
| Nombre de archivo | X86_microsoft-windows-a.. dcredentialprovider_31bf3856ad364e35_6.1.7601.22298_none_44490ed83a2a7420.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 4,938 |
| Fecha (UTC) | 13 de abril de 2013 |
| Hora (UTC) | 05:30 |
| Plataforma | No es aplicable |
Información adicional sobre archivos de Windows 8 y Windows Server 2012
Archivos adicionales para todas las versiones compatibles de Windows 8 basadas en x86
| Nombre de archivo | Update.mum |
|---|---|
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 1,793 |
| Fecha (UTC) | 12-de abril de 2013 |
| Hora (UTC) | 1,616 |
| Plataforma | No es aplicable |
| Nombre de archivo | X86_d177b7a5feeb786a0b2f8806289a72d9_31bf3856ad364e35_6.2.9200.20686_none_776c54475aefb520.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 730 |
| Fecha (UTC) | 12-de abril de 2013 |
| Hora (UTC) | 1,616 |
| Plataforma | No es aplicable |
| Nombre de archivo | X86_microsoft-windows-a.. dcredentialprovider_31bf3856ad364e35_6.2.9200.20686_none_3f4151c5ad0fe2e9.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 7,691 |
| Fecha (UTC) | 11 de abril de 2013 |
| Hora (UTC) | 23:13 |
| Plataforma | No es aplicable |
Archivos adicionales para todas las versiones basadas en x64 compatibles de Windows 8 y de Windows Server 2012
| Nombre de archivo | Amd64_58dc61e7b17e6b739ba360289cd43776_31bf3856ad364e35_6.2.9200.20686_none_c3271ba4699275f4.manifest |
|---|---|
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 734 |
| Fecha (UTC) | 12-de abril de 2013 |
| Hora (UTC) | 16:17 |
| Plataforma | No es aplicable |
| Nombre de archivo | Amd64_800f9ce21b81e53195b5d35c24a248a7_31bf3856ad364e35_6.2.9200.20686_none_cd01ac834c003e92.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 08:11 |
| Fecha (UTC) | 12-de abril de 2013 |
| Hora (UTC) | 16:17 |
| Plataforma | No es aplicable |
| Nombre de archivo | Amd64_d177b7a5feeb786a0b2f8806289a72d9_31bf3856ad364e35_6.2.9200.20686_none_d38aefcb134d2656.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 732 |
| Fecha (UTC) | 12-de abril de 2013 |
| Hora (UTC) | 16:17 |
| Plataforma | No es aplicable |
| Nombre de archivo | Amd64_microsoft-windows-a.. dcredentialprovider_31bf3856ad364e35_6.2.9200.20686_none_9b5fed49656d541f.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 7,695 |
| Fecha (UTC) | 12-de abril de 2013 |
| Hora (UTC) | 20:01 |
| Plataforma | No es aplicable |
| Nombre de archivo | Update.mum |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 2,461 |
| Fecha (UTC) | 12-de abril de 2013 |
| Hora (UTC) | 16:17 |
| Plataforma | No es aplicable |
| Nombre de archivo | X86_microsoft-windows-a.. dcredentialprovider_31bf3856ad364e35_6.2.9200.20686_none_3f4151c5ad0fe2e9.manifest |
| Versión de archivo | No es aplicable |
| Tamaño de archivo | 7,691 |
| Fecha (UTC) | 11 de abril de 2013 |
| Hora (UTC) | 23:13 |
| Plataforma | No es aplicable |