Síntomas


Imagine el siguiente escenario:

  • Implementar una directiva de AppLocker junto con una regla predeterminada en Windows 7 Service Pack 1 (SP1)-equipo basado en Windows Server 2008 R2 SP1 o en función.

  • Los usuarios administrativos u otro grupo con privilegios altos puede ejecutar archivos ejecutables que se encuentran en una lista blanca que se define en la directiva de AppLocker sin recibir un mensaje de Control de cuentas de usuario (UAC) en el equipo.

  • Cree un usuario llamado "AdminUser" como miembro del grupo de administradores o de otro grupo con privilegios altos.

  • Utilice "AdminUser" para ejecutar un archivo ejecutable que está en la lista blanca.

En este escenario, tendrá que utilizar la opción Ejecutar como administrador para ejecutar el archivo. De lo contrario, se produce un error en la operación y recibirá el siguiente mensaje de error:

El administrador del sistema ha bloqueado este programa.

Nota: Para obtener más información acerca de los grupos con privilegios altos, vaya a la sección de referencias .

Causa

Este problema se produce porque el identificador de seguridad de administradores en el token de acceso del usuario está deshabilitado por UAC.

Solución

Información de la revisión

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplíquela sólo a sistemas que experimenten este problema específico.

Si la revisión está disponible para su descarga, entonces podrá ver una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, envíe una solicitud al servicio de atención al cliente y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:

Nota: El formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar esta revisión, debe ejecutar el SP1 de Windows 7 o Windows Server 2008 R2 SP1. Para obtener más información acerca de cómo obtener un service pack de Windows 7 o Windows Server 2008 R2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

información acerca de Service Pack 1 para Windows 7 y Windows Server 2008 R2

Información del registro

Para utilizar la actualización en este paquete, no es necesario realizar ningún cambio en el registro.

Requisito de reinicio

No tiene que reiniciar el equipo después de aplicar esta actualización.

Información para sustituir la actualización

Esta actualización no reemplaza a ninguna actualización publicada previamente.

La versión global de esta actualización instala los archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos

Notas sobre la información de archivos de Windows 7 y Windows Server 2008 R2
Importante: Correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, las revisiones en la página solicitud de revisión se enumeran en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece bajo "Windows 7/Windows Server 2008 R2" en la página. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.

  • Los archivos que se aplican a un producto, hito (RTM, SPn) y el servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo, como se muestra en la siguiente tabla:

    Versión

    Producto

    Hito

    Tipo de servicio

    6.1.760
    1.22 xxx

    Windows 7 y Windows Server 2008 R2

    SP1

    LDR

  • Las ramas del servicio GDR contienen solo correcciones de amplia distribución para solucionar problemas críticos extendidos. Las ramas del servicio LDR contienen revisiones además de las correcciones de amplia distribución.

  • Los archivos MANIFEST (.manifest) y el MUM (.mum) instalados para cada entorno están enumerados por separado en la sección "Información de archivos adicionales para Windows 7 y Windows Server 2008 R2". MUM y los archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son esenciales para el mantenimiento del estado del componente actualizado. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.

Para todas las versiones compatibles basadas en x86 de Windows 7 SP1 y Windows Server 2008 R2 SP1

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Appid-ppdlic.xrm-ms

No aplicable

3,013

12-Jul-2013

11:27

No aplicable

Appid.sys

6.1.7601.22382

50.176

12-Jul-2013

09:41

x86

Appidapi.dll

6.1.7601.22382

50.688

12-Jul-2013

11:01

x86

Appidcertstorecheck.exe

6.1.7601.22382

16.896

12-Jul-2013

09:41

x86

Appidpolicyconverter.exe

6.1.7601.22382

97,792

12-Jul-2013

09:41

x86

Appidsvc.dll

6.1.7601.22382

29.696

12-Jul-2013

09:41

x86

Csrsrv.dll

6.1.7601.22382

38,912

12-Jul-2013

11:02

x86

Ntkrnlpa.exe

6.1.7601.22382

3,973,056

12-Jul-2013

11:12

No aplicable

Ntoskrnl.exe

6.1.7601.22382

3,917,760

12-Jul-2013

11:12

No aplicable

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Smss.exe

6.1.7601.22382

69.632

12-Jul-2013

09:17

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Smss.exe

6.1.7601.22382

69.632

12-Jul-2013

09:17

x86

Para todas las versiones compatibles basadas en x64 de Windows 7 SP1 y Windows Server 2008 R2 SP1

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Appid-ppdlic.xrm-ms

No aplicable

3,013

12-Jul-2013

12:21

No aplicable

Appid.sys

6.1.7601.22382

61,952

12-Jul-2013

10:15

x64

Appidapi.dll

6.1.7601.22382

58.368

12-Jul-2013

11:58

x64

Appidcertstorecheck.exe

6.1.7601.22382

17,920

12-Jul-2013

10:15

x64

Appidpolicyconverter.exe

6.1.7601.22382

148,480

12-Jul-2013

10:15

x64

Appidsvc.dll

6.1.7601.22382

34,304

12-Jul-2013

11:58

x64

Csrsrv.dll

6.1.7601.22382

43,520

12-Jul-2013

11:58

x64

Ntoskrnl.exe

6.1.7601.22382

5,554,112

12-Jul-2013

12:07

x64

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:58

x64

Smss.exe

6.1.7601.22382

112,640

12-Jul-2013

09:34

x64

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:58

x64

Smss.exe

6.1.7601.22382

112,640

12-Jul-2013

09:34

x64

Appidapi.dll

6.1.7601.22382

50.688

12-Jul-2013

11:01

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Ntkrnlpa.exe

6.1.7601.22382

3,973,056

12-Jul-2013

11:12

No aplicable

Ntoskrnl.exe

6.1.7601.22382

3,917,760

12-Jul-2013

11:12

No aplicable

Para todas las versiones compatibles basadas en IA-64 de Windows 7 SP1 y Windows Server 2008 R2 SP1

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Appid-ppdlic.xrm-ms

No aplicable

3,013

12-Jul-2013

11:26

No aplicable

Appid.sys

6.1.7601.22382

131,584

12-Jul-2013

09:46

IA-64

Appidapi.dll

6.1.7601.22382

116,736

12-Jul-2013

11:01

IA-64

Appidcertstorecheck.exe

6.1.7601.22382

39.424

12-Jul-2013

09:46

IA-64

Appidpolicyconverter.exe

6.1.7601.22382

282,624

12-Jul-2013

09:46

IA-64

Appidsvc.dll

6.1.7601.22382

74,240

12-Jul-2013

11:01

IA-64

Csrsrv.dll

6.1.7601.22382

94,720

12-Jul-2013

11:02

IA-64

Ntoskrnl.exe

6.1.7601.22382

11,125,696

12-Jul-2013

11:09

IA-64

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

IA-64

Smss.exe

6.1.7601.22382

207,872

12-Jul-2013

09:03

IA-64

Appidapi.dll

6.1.7601.22382

50.688

12-Jul-2013

11:01

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Ntkrnlpa.exe

6.1.7601.22382

3,973,056

12-Jul-2013

11:12

No aplicable

Ntoskrnl.exe

6.1.7601.22382

3,917,760

12-Jul-2013

11:12

No aplicable


Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de MicrosoftPara obtener más información acerca de este problema, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

un cliente DHCP que tiene varios adaptadores de red y que ejecuta Windows 7 o Windows Server 2008 R2 no puede renovar una concesión DHCP cuando el equipo se reactiva

Información adicional de archivos

Archivos adicionales para todas las versiones compatibles basadas en x86 de Windows 7 SP1 y Windows Server 2008 R2 SP1

Nombre del archivo

X86_a85517db085d7e0160de4527953f69ac_31bf3856ad364e35_6.1.7601.22382_none_a002d4b24763031b.manifest

Versión del archivo

No aplicable

Tamaño de archivo

1.371

Fecha (UTC)

12-Jul-2013

Hora (UTC)

17:57

Plataforma

No aplicable

Nombre del archivo

X86_db34bfe1b9ed65c605081ab9a41cf0e4_31bf3856ad364e35_6.1.7601.22382_none_20566ae144045c30.manifest

Versión del archivo

No aplicable

Tamaño de archivo

1.371

Fecha (UTC)

12-Jul-2013

Hora (UTC)

17:57

Plataforma

No aplicable

Nombre del archivo

X86_f72ecdbe89b4b8b71020ec805874dd44_31bf3856ad364e35_6.1.7601.22382_none_56c3a1c5ece9367e.manifest

Versión del archivo

No aplicable

Tamaño de archivo

693

Fecha (UTC)

12-Jul-2013

Hora (UTC)

17:57

Plataforma

No aplicable

Nombre del archivo

X86_f9aaf4699f5c880149f5410b573be240_31bf3856ad364e35_6.1.7601.22382_none_9f29d4ed00adcadc.manifest

Versión del archivo

No aplicable

Tamaño de archivo

1.708

Fecha (UTC)

12-Jul-2013

Hora (UTC)

17:57

Plataforma

No aplicable

Nombre del archivo

X86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_598f4a8029c1b7f0.manifest

Versión del archivo

No aplicable

Tamaño de archivo

15,313

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:35

Plataforma

No aplicable

Nombre del archivo

X86_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_cbca713a1cf80db3.manifest

Versión del archivo

No aplicable

Tamaño de archivo

2,513

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:42

Plataforma

No aplicable

Nombre del archivo

X86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e739bd52bbd7e52.manifest

Versión del archivo

No aplicable

Tamaño de archivo

16,151

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:43

Plataforma

No aplicable

Nombre del archivo

X86_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_ae7de23190cc0ba4.manifest

Versión del archivo

No aplicable

Tamaño de archivo

26,386

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:43

Plataforma

No aplicable

Nombre del archivo

X86_microsoft-windows-smss_31bf3856ad364e35_7.1.7601.22382_none_9fee5e771bb2b473.manifest

Versión del archivo

No aplicable

Tamaño de archivo

26,420

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:40

Plataforma

No aplicable

Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows 7 SP1 y Windows Server 2008 R2 SP1

Nombre del archivo

Amd64_3f341f1cecf6bacc07f28cc34d8ae3e8_31bf3856ad364e35_6.1.7601.22382_none_abb31ca052fe7577.manifest

Versión del archivo

No aplicable

Tamaño de archivo

2,398

Fecha (UTC)

12-Jul-2013

Hora (UTC)

17:57

Plataforma

No aplicable

Nombre del archivo

Amd64_4c4bca4fef87de6da096460893dfefdf_31bf3856ad364e35_6.1.7601.22382_none_dff78deaeb841302.manifest

Versión del archivo

No aplicable

Tamaño de archivo

698

Fecha (UTC)

12-Jul-2013

Hora (UTC)

17:57

Plataforma

No aplicable

Nombre del archivo

Amd64_7186cfc56eadcab0599b2bbf66a2af51_31bf3856ad364e35_6.1.7601.22382_none_0340f223d5f23fc9.manifest

Versión del archivo

No aplicable

Tamaño de archivo

1,379

Fecha (UTC)

12-Jul-2013

Hora (UTC)

17:57

Plataforma

No aplicable

Nombre del archivo

Amd64_8203ee238aa12df69d3cb117538ba8e9_31bf3856ad364e35_6.1.7601.22382_none_04c073991fa9d735.manifest

Versión del archivo

No aplicable

Tamaño de archivo

1,377

Fecha (UTC)

12-Jul-2013

Hora (UTC)

17:57

Plataforma

No aplicable

Nombre del archivo

Amd64_9bda798937d564259435a6b8d79213bf_31bf3856ad364e35_6.1.7601.22382_none_f8a8a99b4ff205ac.manifest

Versión del archivo

No aplicable

Tamaño de archivo

1,036

Fecha (UTC)

12-Jul-2013

Hora (UTC)

17:57

Plataforma

No aplicable

Nombre del archivo

Amd64_b42b7248a3416da9e7df88092f7db54d_31bf3856ad364e35_6.1.7601.22382_none_62b059cf7803febe.manifest

Versión del archivo

No aplicable

Tamaño de archivo

1,717

Fecha (UTC)

12-Jul-2013

Hora (UTC)

17:57

Plataforma

No aplicable

Nombre del archivo

Amd64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_b5ade603e21f2926.manifest

Versión del archivo

No aplicable

Tamaño de archivo

15,317

Fecha (UTC)

12-Jul-2013

Hora (UTC)

12:29

Plataforma

No aplicable

Nombre del archivo

Amd64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_27e90cbdd5557ee9.manifest

Versión del archivo

No aplicable

Tamaño de archivo

2515

Fecha (UTC)

12-Jul-2013

Hora (UTC)

12:34

Plataforma

No aplicable

Nombre del archivo

Amd64_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_ca923758e41aef88.manifest

Versión del archivo

No aplicable

Tamaño de archivo

15,291

Fecha (UTC)

12-Jul-2013

Hora (UTC)

12:37

Plataforma

No aplicable

Nombre del archivo

Amd64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_0a9c7db549297cda.manifest

Versión del archivo

No aplicable

Tamaño de archivo

26,679

Fecha (UTC)

12-Jul-2013

Hora (UTC)

12:36

Plataforma

No aplicable

Nombre del archivo

Amd64_microsoft-windows-smss_31bf3856ad364e35_7.1.7601.22382_none_fc0cf9fad41025a9.manifest

Versión del archivo

No aplicable

Tamaño de archivo

26,713

Fecha (UTC)

12-Jul-2013

Hora (UTC)

12:30

Plataforma

No aplicable

Nombre del archivo

Wow64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_c0029056167feb21.manifest

Versión del archivo

No aplicable

Tamaño de archivo

3.356

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:21

Plataforma

No aplicable

Nombre del archivo

Wow64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_323db71009b640e4.manifest

Versión del archivo

No aplicable

Tamaño de archivo

1.136

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:20

Plataforma

No aplicable

Nombre del archivo

Wow64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_14f128077d8a3ed5.manifest

Versión del archivo

No aplicable

Tamaño de archivo

8,429

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:21

Plataforma

No aplicable

Nombre del archivo

Wow64_microsoft-windows-smss_31bf3856ad364e35_7.1.7601.22382_none_0661a44d0870e7a4.manifest

Versión del archivo

No aplicable

Tamaño de archivo

8,429

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:21

Plataforma

No aplicable

Nombre del archivo

X86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e739bd52bbd7e52.manifest

Versión del archivo

No aplicable

Tamaño de archivo

16,151

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:43

Plataforma

No aplicable

Archivos adicionales para todas las versiones compatibles basadas en IA-64 de Windows 7 SP1 y Windows Server 2008 R2 SP1

Nombre del archivo

Ia64_a1203830cffff57adbbb9de8561128e6_31bf3856ad364e35_6.1.7601.22382_none_a0143c08321a5211.manifest

Versión del archivo

No aplicable

Tamaño de archivo

3,071

Fecha (UTC)

12-Jul-2013

Hora (UTC)

17:57

Plataforma

No aplicable

Nombre del archivo

Ia64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_5990ee7629bfc0ec.manifest

Versión del archivo

No aplicable

Tamaño de archivo

15,315

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:33

Plataforma

No aplicable

Nombre del archivo

Ia64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_cbcc15301cf616af.manifest

Versión del archivo

No aplicable

Tamaño de archivo

2.514

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:36

Plataforma

No aplicable

Nombre del archivo

Ia64_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e753fcb2bbb874e.manifest

Versión del archivo

No aplicable

Tamaño de archivo

15,289

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:37

Plataforma

No aplicable

Nombre del archivo

Ia64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_ae7f862790ca14a0.manifest

Versión del archivo

No aplicable

Tamaño de archivo

26,675

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:37

Plataforma

No aplicable

Nombre del archivo

Wow64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_c0029056167feb21.manifest

Versión del archivo

No aplicable

Tamaño de archivo

3.356

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:21

Plataforma

No aplicable

Nombre del archivo

Wow64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_323db71009b640e4.manifest

Versión del archivo

No aplicable

Tamaño de archivo

1.136

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:20

Plataforma

No aplicable

Nombre del archivo

Wow64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_14f128077d8a3ed5.manifest

Versión del archivo

No aplicable

Tamaño de archivo

8,429

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:21

Plataforma

No aplicable

Nombre del archivo

X86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e739bd52bbd7e52.manifest

Versión del archivo

No aplicable

Tamaño de archivo

16,151

Fecha (UTC)

12-Jul-2013

Hora (UTC)

11:43

Plataforma

No aplicable


Referencias

Para obtener más información acerca de cómo usar AppLocker, visite el siguiente sitio Web de TechNet:

Se consideran los siguientes grupos de grupos con privilegios altos:

  • Administradores integrados

  • Usuarios avanzados

  • Operadores de cuentas

  • Operadores de servidores

  • Operadores de impresora

  • Operadores de copia de seguridad

  • Grupo de servidores RAS

  • Grupo de compatibilidad de la aplicación de Windows NT 4.0

  • Operadores de configuración de red

  • Administradores de dominio

  • Controladores de dominio

  • Publicadores de certificados

  • Administradores de esquema

  • Administradores de empresa

  • Administradores de directivas de grupo

¿Necesita más ayuda?

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Unirse a Microsoft Insider

¿Le ha sido útil esta información?

¿Cuál es tu grado de satisfacción con la calidad del lenguaje?
¿Qué ha afectado a tu experiencia?

¡Gracias por sus comentarios!

×