Un inicio de sesión de tarjeta inteligente en una sesión de terminal deja de responder el servidor que ejecuta Windows Server 2008 y Windows Server 2008 R2

Síntomas

Imagine el siguiente escenario:

  • Los usuarios se conectan a un servidor terminal server que ejecuta Windows Server 2008 o Windows Server 2008 R2.

    Nota: Los usuarios se conectan mediante conexiones a Escritorio remoto o los clientes de protocolo de escritorio remoto (RDP) de terceros.

  • Los usuarios utilizan tarjetas inteligentes para iniciar sesión en las sesiones de terminal.

  • Un usuario ejecuta una transacción de tarjeta inteligente.

En este escenario, los inicios de sesión de tarjeta inteligente dejan de responder.

Causa

Los módulos de tarjeta inteligente para el proveedor de servicios criptográficos (CSP) mantienen una caché de controlador de la tarjeta inteligente. Cuando se crea una sesión de terminal mediante una tarjeta inteligente, el servidor consulta la caché para validar el controlador de la tarjeta inteligente.

Sin embargo, la caché no admite entornos de sesión multiusuario muy bien. Por lo tanto, si un usuario ejecuta una transacción de tarjeta inteligente, se bloquean todos los demás usuarios que utilicen una tarjeta inteligente en el proceso de inicio de sesión.

Solución

Para solucionar este problema, instale la revisión 949538 en los servidores de terminales Server que ejecutan Windows Server 2008. Después de instalar el hotfix, el proceso de inicio de sesión de tarjeta inteligente de un usuario no afecta el proceso de inicio de sesión de otros usuarios.

Información de la revisión

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir sólo el problemP1 P2 descrito en este artículo. Aplíquela sólo a sistemas que experimenten el problemP1 descrito en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:

Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Revisiones importantes de Windows Vista y Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo uno de estos productos puede aparecer en la página "Solicitud de revisión". Para solicitar el paquete de revisiones que se aplica a Windows Vista y Windows Server 2008, seleccione el producto que aparece en la página.

Requisitos previos

Para aplicar este hotfix, el equipo debe estar ejecutando uno de los siguientes sistemas operativos (tenga en cuenta que la revisión no es necesaria en Windows Server 2008 R2):

  • Windows Server 2008

  • Windows Server 2008 Service Pack 2

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de revisión

Este hotfix no sustituye a otras revisiones publicadas anteriormente.

Información del registro

Advertencia: pueden producirse problemas graves si modifica incorrectamente el registro mediante el Editor del registro o mediante cualquier otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar que estos problemas puedan resolverse. Modifique el registro bajo su propio riesgo.

Para resolver este problema después de aplicar este hotfix, debe crear el siguiente elemento del registro y, a continuación, establezca su valor en 1:

Ubicación:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Nombre: FilterCSPCardCacheByTSSessionConnectTime
Tipo: REG_DWORD
Valor: 0 o 1

Para resolver este problema después de aplicar este hotfix, debe habilitar este elemento de registro. Establezca el valor de este elemento del registro en 1 para habilitar este elemento de registro. Cuando se habilita este elemento del registro, el servidor utiliza el tiempo de conexión de la sesión y el identificador de sesión para evaluar las tarjetas inteligentes en la caché.

Nota: Si establece el valor de este elemento del registro en 0, se deshabilita este elemento del registro.

Los cambios de clave del registro no tendrá efecto hasta que reinicie el equipo.

Información de archivo

La versión en inglés de esta revisión tiene los atributos de archivo (o atributos del archivo más reciente) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria en el elemento de Fecha y hora del Panel de control.

Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están
enumerados por separado. MUM y los archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son esenciales para el mantenimiento del estado del componente actualizado. Los archivos de catálogo de seguridad (atributos no enumerados) están firmados con una firma digital de Microsoft.

Para todas las versiones basadas en x86 compatibles de Windows Server 2008

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Requisito de SP

Basecsp.dll

6.0.6001.22436

130,136

20-May-2009

12:43

x86

SP1

Scksp.dll

6.0.6001.22436

141,824

20-May-2009

12:40

x86

SP1

Para todas las versiones compatibles basadas en x86 de Windows Server 2008 SP2

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Requisito de SP

Basecsp.dll

6.0.6002.22139

130,104

20-May-2009

12:36

x86

SP2

Scksp.dll

6.0.6002.22139

141,824

20-May-2009

10:20

x86

SP2

Para todas las versiones basadas en x64 compatibles de Windows Server 2008

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Requisito de SP

Basecsp.dll

6.0.6001.22436

152,664

20-May-2009

12:58

x64

SP1

Scksp.dll

6.0.6001.22436

188,416

20-May-2009

12:54

x64

SP1

Para todas las versiones compatibles basadas en x64 de Windows Server 2008 SP2

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Requisito de SP

Basecsp.dll

6.0.6002.22139

152,632

20-May-2009

12:37

x64

SP2

Scksp.dll

6.0.6002.22139

188,416

20-May-2009

12:34

x64

SP2

Para todas las versiones basadas en Itanium de Windows Server 2008

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Requisito de SP

Basecsp.dll

6.0.6001.22436

304,712

20-May-2009

12:46

IA-64

SP1

Scksp.dll

6.0.6001.22436

343,040

20-May-2009

12:42

IA-64

SP1

Para todas las versiones basadas en Itanium de Windows Server 2008 SP2

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Requisito de SP

Basecsp.dll

6.0.6002.22139

304,696

20-May-2009

12:33

IA-64

SP2

Scksp.dll

6.0.6002.22139

342,528

20-May-2009

12:29

IA-64

SP2

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información

Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:

descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft


Información adicional de archivos para Windows Server 2008

Archivos adicionales para todas las versiones compatibles basadas en x86 de Windows Server 2008

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

No aplicable

1,421

21-May-2009

07:10

No aplicable

Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mum

No aplicable

1.690

21-May-2009

07:10

No aplicable

Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

No aplicable

1,701

21-May-2009

07:10

No aplicable

Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

No aplicable

1,425

21-May-2009

07:10

No aplicable

Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum

No aplicable

1.694

21-May-2009

07:10

No aplicable

Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mum

No aplicable

1,713

21-May-2009

07:10

No aplicable

X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifest

No aplicable

12,811

20-May-2009

14:18

No aplicable

X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifest

No aplicable

12,811

20-May-2009

13:50

No aplicable

Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server 2008

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifest

No aplicable

12,841

20-May-2009

14:35

No aplicable

Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifest

No aplicable

12,841

20-May-2009

13:51

No aplicable

Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

No aplicable

1,429

21-May-2009

07:10

No aplicable

Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mum

No aplicable

1,702

21-May-2009

07:10

No aplicable

Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

No aplicable

1,711

21-May-2009

07:10

No aplicable

Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

No aplicable

1,433

21-May-2009

07:10

No aplicable

Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum

No aplicable

1.706

21-May-2009

07:10

No aplicable

Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

No aplicable

1,723

21-May-2009

07:10

No aplicable

Archivos adicionales para todas las versiones compatibles basadas en Itanium de Windows Server 2008

Nombre del archivo

Versión del archivo

Tamaño de archivo

Fecha

Hora

Plataforma

Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifest

No aplicable

12,826

20-May-2009

14:06

No aplicable

Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifest

No aplicable

12,826

20-May-2009

13:35

No aplicable

Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

No aplicable

1,425

21-May-2009

07:10

No aplicable

Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mum

No aplicable

1,529

21-May-2009

07:10

No aplicable

Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum

No aplicable

1.706

21-May-2009

07:10

No aplicable

Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

No aplicable

1,429

21-May-2009

07:10

No aplicable

Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mum

No aplicable

1,533

21-May-2009

07:10

No aplicable

Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mum

No aplicable

1,717

21-May-2009

07:10

No aplicable

¿Necesita más ayuda?

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Unirse a Microsoft Insider

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!

Gracias por sus comentarios. Quizá le interese ponerse en contacto con uno de nuestros agentes de soporte de Office.

×