Advertencia: La aplicación de escritorio Retirada y sin soporte técnico de Internet Explorer 11 (IE11) se deshabilitará permanentemente en determinadas versiones de Windows 10 como parte de la actualización de seguridad de Windows (B) de febrero de 2023, programada para el 14 de febrero de 2023. Recomendamos encarecidamente configurar el modo IE en Microsoft Edge y deshabilitar IE11 antes de esta fecha para garantizar que su organización no experimente interrupciones empresariales.

Para obtener más información, vea aka.ms/iemodefaq.

Síntomas

Suponga que tiene acceso a un servidor web que requiere autenticación Kerberos. Al intentar acceder al servidor web en Internet Explorer 11 a través de un servidor proxy, se produce un error en la autenticación y no se puede acceder al sitio web.
 

Causa

Este problema se produce cuando se obtiene acceso al servidor web a través de un CNAME. Esto se define en DNS para el servidor. Además, el servidor web utiliza el Nombre principal de servicio (SPN) de un registro A para procesar la autenticación Kerberos. Cuando Internet Explorer accede al servidor web a través de un servidor proxy, intenta solicitar el vale kerberos basado en el CNAME del servidor web, en lugar del registro A. Como este SPN no se registró en el protocolo Kerberos, no se puede obtener el vale y falla la autenticación.  

Información de la actualización

Para resolver este problema, instala la actualización de seguridad acumulativa más reciente de Internet Explorer. Para ello, ve a Microsoft Update. Además, consulta la información técnica sobre la actualización de seguridad acumulativa más reciente de Internet Explorer.

Nota Esta actualización se incluyó por primera vez en la actualización de seguridad de julio de 2015 para Internet Explorer (MS15-065).
 

Información de Registro

Después de aplicar esta actualización, debe cambiar el Registro. Para ello, siga estos pasos:

Importante Siga detenidamente los pasos de esta sección. La modificación incorrecta del Registro puede producir graves problemas. Antes de modificarlo, realice una copia de seguridad del registro por si surgen problemas.
 

Para equipos de 32 bits (basados en x86)

  1. En el Editor del Registro, busque y haga clic en la siguiente subclave del Registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  2. Haga clic con el botón derecho en FeatureControl, seleccione Nuevo y, a continuación, haga clic en Clave.

  3. Escriba FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 y presione Entrar para asignar un nombre a la nueva subclave.

  4. Haga clic con el botón derecho en FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, seleccione Nuevo y, a continuación, haga clic en Valor DWORD.

  5. Escriba *y presione Entrar para asignar un nombre a la nueva entrada.

  6. Haga clic con el botón derecho en * y, a continuación, haga clic en Modificar.

  7. En el cuadro Datos del valor, escriba 00000001 y, a continuación, haga clic en Aceptar.

  8. Salga del Editor del Registro.

Para equipos de 64 bits (basados en x64)

  1. En el Editor del Registro, busque y haga clic en la siguiente subclave del Registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  2. Haga clic con el botón derecho en FeatureControl, seleccione Nuevo y, a continuación, haga clic en Clave.

  3. Escriba FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 y presione Entrar para asignar un nombre a la nueva subclave.

  4. Haga clic con el botón derecho en FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, seleccione Nuevo y, a continuación, haga clic en Valor DWORD.

  5. Escriba *y presione Entrar para asignar un nombre a la nueva entrada.

  6. Haga clic con el botón derecho en * y, a continuación, haga clic en Modificar.

  7. En el cuadro Datos del valor, escriba 00000001 y, a continuación, haga clic en Aceptar.

  8. Expanda la siguiente subclave:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  9. Haga clic con el botón derecho en FeatureControl, seleccione Nuevo y, a continuación, haga clic en Clave.

  10. Escriba FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771 y presione Entrar para asignar un nombre a la nueva subclave.

  11. Haga clic con el botón derecho en FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, seleccione Nuevo y, a continuación, haga clic en Valor DWORD.

  12. Escriba *y presione Entrar para asignar un nombre a la nueva entrada.

  13. Haga clic con el botón derecho en * y, a continuación, haga clic en Modificar.

  14. En el cuadro Datos del valor, escriba 00000001 y, a continuación, haga clic en Aceptar.

  15. Salga del Editor del Registro.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".

Referencias

Consulte la terminología que utiliza Microsoft para describir las actualizaciones de software.

¿Necesita más ayuda?

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Unirse a Microsoft Insider

¿Le ha sido útil esta información?

¿Cuál es tu grado de satisfacción con la calidad del lenguaje?
¿Qué ha afectado a tu experiencia?

¡Gracias por sus comentarios!

×