Advertencia: La aplicación de escritorio retirada de Internet Explorer 11 que no es compatible se ha deshabilitado permanentemente a través de una actualización de Microsoft Edge en determinadas versiones de Windows 10. Para obtener más información, consulta Preguntas frecuentes sobre la retirada de la aplicación de escritorio Internet Explorer 11.
Síntomas
Suponga que tiene acceso a un servidor web que requiere autenticación Kerberos. Al intentar acceder al servidor web en Internet Explorer 11 a través de un servidor proxy, se produce un error en la autenticación y no se puede acceder al sitio web.
Causa
Este problema se produce cuando se obtiene acceso al servidor web a través de un CNAME. Esto se define en DNS para el servidor. Además, el servidor web utiliza el Nombre principal de servicio (SPN) de un registro A para procesar la autenticación Kerberos. Cuando Internet Explorer accede al servidor web a través de un servidor proxy, intenta solicitar el vale kerberos basado en el CNAME del servidor web, en lugar del registro A. Como este SPN no se registró en el protocolo Kerberos, no se puede obtener el vale y falla la autenticación.
Información de la actualización
Para resolver este problema, instala la actualización de seguridad acumulativa más reciente de Internet Explorer. Para ello, ve a Microsoft Update. Además, consulta la información técnica sobre la actualización de seguridad acumulativa más reciente de Internet Explorer.
Nota Esta actualización se incluyó por primera vez en la actualización de seguridad de julio de 2015 para Internet Explorer (MS15-065).
Información de Registro
Después de aplicar esta actualización, debe cambiar el Registro. Para ello, siga estos pasos:
Importante Siga detenidamente los pasos de esta sección. La modificación incorrecta del Registro puede producir graves problemas. Antes de modificarlo, realice una copia de seguridad del registro por si surgen problemas.
Para equipos de 32 bits (basados en x86)
-
En el Editor del Registro, busque y haga clic en la siguiente subclave del Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Haga clic con el botón derecho en FeatureControl, seleccione Nuevo y, a continuación, haga clic en Clave.
-
Escriba FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 y presione Entrar para asignar un nombre a la nueva subclave.
-
Haga clic con el botón derecho en FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, seleccione Nuevo y, a continuación, haga clic en Valor DWORD.
-
Escriba *y presione Entrar para asignar un nombre a la nueva entrada.
-
Haga clic con el botón derecho en * y, a continuación, haga clic en Modificar.
-
En el cuadro Datos del valor, escriba 00000001 y, a continuación, haga clic en Aceptar.
-
Salga del Editor del Registro.
Para equipos de 64 bits (basados en x64)
-
En el Editor del Registro, busque y haga clic en la siguiente subclave del Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl -
Haga clic con el botón derecho en FeatureControl, seleccione Nuevo y, a continuación, haga clic en Clave.
-
Escriba FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 y presione Entrar para asignar un nombre a la nueva subclave.
-
Haga clic con el botón derecho en FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, seleccione Nuevo y, a continuación, haga clic en Valor DWORD.
-
Escriba *y presione Entrar para asignar un nombre a la nueva entrada.
-
Haga clic con el botón derecho en * y, a continuación, haga clic en Modificar.
-
En el cuadro Datos del valor, escriba 00000001 y, a continuación, haga clic en Aceptar.
-
Expanda la siguiente subclave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl -
Haga clic con el botón derecho en FeatureControl, seleccione Nuevo y, a continuación, haga clic en Clave.
-
Escriba FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 y presione Entrar para asignar un nombre a la nueva subclave.
-
Haga clic con el botón derecho en FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, seleccione Nuevo y, a continuación, haga clic en Valor DWORD.
-
Escriba *y presione Entrar para asignar un nombre a la nueva entrada.
-
Haga clic con el botón derecho en * y, a continuación, haga clic en Modificar.
-
En el cuadro Datos del valor, escriba 00000001 y, a continuación, haga clic en Aceptar.
-
Salga del Editor del Registro.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".
Referencias
Consulte la terminología que utiliza Microsoft para describir las actualizaciones de software.
