REVISIÓN: Se le pide un PIN aunque su solución SSO está configurada para no solicitar un PIN al ejecutar Internet Explorer 8

Se aplica a: Internet Explorer 8

Síntomas


Imagine la siguiente situación:
  • Ejecutar Windows Internet Explorer 8 en un equipo que ejecuta Windows 7 Service Pack 1 (SP1) o Service Pack 1 (SP1) de Windows Server 2008 R2.
  • Implementar una basado en tarjeta inteligente única solución sign-on (SSO) mediante un proveedor de terceros.
  • Utilizar una aplicación web que requiera autenticación mediante certificados de cliente que se encuentran en la tarjeta inteligente.
  • La solución SSO está configurada de tal manera que no se le PIN de la tarjeta inteligente al iniciar sesión Windows utilizando la tarjeta inteligente.
  • Cerrar una instancia de Internet Explorer que requiere la tarjeta inteligente. Sin embargo, tiene otra instancia de Internet Explorer sigue abierta y esta instancia no requiere la tarjeta inteligente.
En este escenario, cuando visita una página Web que requiere la tarjeta inteligente, le pedirá un PIN.

Causa


Este problema se produce porque, cuando se cierra una instancia de Internet Explorer que requiere la tarjeta inteligente, y otra instancia que no requiere la tarjeta inteligente está todavía abierta, que la tarjeta inteligente recibe un restablecimiento. Por lo tanto, se cambia el tipo de perno para requerir un PIN. Internet Explorer realiza una limpieza de los contextos de seguridad cuando se cierra la última instancia de Internet Explorer. Sin embargo, cuando se cierra el proceso Iexplore.exe que utiliza la tarjeta inteligente, pero todavía está ejecutando otra instancia del proceso Iexplore.exe, la limpieza del contexto de seguridad no se produce. Esto hace que el servicio de tarjeta inteligente emitir un restablecimiento a la tarjeta inteligente. El restablecimiento del servicio de tarjeta inteligente hace que deshabilitará la característica de SSO.

Solución


Información de la revisión

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix. Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión. Nota Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft: Nota El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Debe tener Internet Explorer 8 instalado en uno de los siguientes para aplicar este hotfix:
  • Service Pack 1 (SP1) de Windows 7
  • Windows Server 2008 R2 Service Pack 1 (SP1)

Información del registro

Para habilitar esta revisión, debe crear una entrada del registro. Para ello, siga estos pasos:
  1. Salga de todas las instancias de Internet Explorer.
  2. Haga clic en Inicio y en Ejecutar, en el cuadro Abrir escriba regedit y luego haga clic en Aceptar.
  3. Busque la siguiente subclave del Registro y haga clic en ella:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  4. En el menú Edición, seleccione Nuevo y haga clic en Clave.
  5. Escriba FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126y, a continuación, presione ENTRAR.
  6. Haga clic en FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126.
  7. En el menú Edición, seleccione Nuevo y haga clic en Valor DWORD.
  8. Escriba iexplore.exey, a continuación, presione ENTRAR.
  9. Haga clic con el botón secundario en Iexplore.exe y, a continuación, haga clic en Modificar.
  10. En el cuadro Información del valor, escriba 1 y haga clic en Aceptar.
  11. Cierre el Editor del Registro.
Si ejecuta un sistema operativo de Windows basada en x64, también debe agregar una entrada de registro adicionales. Para ello, siga estos pasos:
  1. Salga de todas las instancias de Internet Explorer.
  2. Haga clic en Inicio y en Ejecutar, en el cuadro Abrir escriba regedit y luego haga clic en Aceptar.
  3. Busque la siguiente subclave del Registro y haga clic en ella:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  4. En el menú Edición, seleccione Nuevo y haga clic en Clave.
  5. Escriba FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126y, a continuación, presione ENTRAR.
  6. Haga clic en FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126.
  7. En el menú Edición, seleccione Nuevo y haga clic en Valor DWORD.
  8. Escriba iexplore.exey, a continuación, presione ENTRAR.
  9. Haga clic con el botón secundario en Iexplore.exe y, a continuación, haga clic en Modificar.
  10. En el cuadro Información del valor, escriba 1 y haga clic en Aceptar.
  11. Cierre el Editor del Registro.

Información de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información sobre los archivos

La versión en inglés de esta revisión tiene los atributos de archivo (o atributos del archivo más reciente) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). Cuando vea la información del archivo, esta se convertirá a la hora local. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.
Notas de información sobre archivos de Windows 7 y Windows Server 2008 R2
Los archivos MANIFEST (.manifest) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows 7 y Windows Server 2008 R2 de archivo adicional". Archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes mantener el estado de los componentes actualizados. Los archivos del catálogo de seguridad, cuyos atributos no se indican, cuentan con la firma digital de Microsoft.
Para todas las versiones compatibles de Windows 7 basadas en x86
Nombre de archivoVersión de archivoTamaño de archivoFechaHora
Urlmon.dll8.0.7601.217611,232,89601-Jul-201105:44
Jsproxy.dll8.0.7600.1638548,12814-Jul-200901:15
Wininet.dll8.0.7601.21761981,50401-Jul-201105:44
Wininetplugin.dll1.0.0.168,60814-Jul-200901:16
Ieframe.dll8.0.7601.2176110,991,10401-Jul-201105:41
Ieframe.ptxmlNot Applicable13,27013-Jul-200920:45
Ieui.dll8.0.7600.16385176,64014-Jul-200901:15
Para todas las versiones basadas en x64 de Windows 7 y Windows Server 2008 R2
Nombre de archivoVersión de archivoTamaño de archivoFechaHoraPlataforma
Urlmon.dll8.0.7601.217611,494,52801-Jul-201105:24x64
Jsproxy.dll8.0.7600.1638564,51214-Jul-200901:41x64
Wininet.dll8.0.7601.217611,189,37601-Jul-201105:24x64
Wininetplugin.dll1.0.0.195,23214-Jul-200901:41x64
Ieframe.dll8.0.7601.2176112,262,40001-Jul-201105:19x64
Ieframe.ptxmlNot Applicable13,27013-Jul-200920:36Not Applicable
Ieui.dll8.0.7600.16385247,80814-Jul-200901:41x64
Ieframe.dll8.0.7601.2176110,991,10401-Jul-201105:41x86
Ieui.dll8.0.7600.16385176,64014-Jul-200901:15x86
Wow64_ieframe.ptxmlNot Applicable13,27013-Jul-200920:45Not Applicable
Para todas las versiones basadas en IA-64 compatibles de Windows Server 2008 R2
Nombre de archivoVersión de archivoTamaño de archivoFechaHoraPlataforma
Urlmon.dll8.0.7601.217612,733,56801-Jul-201104:14IA-64
Jsproxy.dll8.0.7600.16385114,17614-Jul-200901:46IA-64
Wininet.dll8.0.7601.217612,201,08801-Jul-201104:15IA-64
Wininetplugin.dll1.0.0.1189,95214-Jul-200901:50IA-64
Ieframe.dll8.0.7601.2176118,738,68801-Jul-201104:09IA-64
Ieframe.ptxmlNot Applicable13,27013-Jul-200920:36Not Applicable
Ieui.dll8.0.7600.16385519,16814-Jul-200901:46IA-64
Ieframe.dll8.0.7601.2176110,991,10401-Jul-201105:41x86
Ieui.dll8.0.7600.16385176,64014-Jul-200901:15x86
Wow64_ieframe.ptxmlNot Applicable13,27013-Jul-200920:45Not Applicable

Estado


Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".

Información de archivo adicional para Windows 7 y Windows Server 2008 R2

Archivos adicionales para todas las versiones compatibles de Windows 7 basadas en x86
Nombre del archivoX86_374bed0995fba0452dcd3a30847043b2_31bf3856ad364e35_8.0.7601.21761_none_752b9c1fe9eb0314.manifest
Versión del archivoNo aplicable
Tamaño del archivo726
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoX86_88733d5c4c255832ac16ec532917fbd9_31bf3856ad364e35_8.0.7601.21761_none_fb9c76e7fd69bae0.manifest
Versión del archivoNo aplicable
Tamaño del archivo724
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoX86_a1478f9ee0545ee13eac89e8f4cddbb6_31bf3856ad364e35_8.0.7601.21761_none_a25b0505904a7850.manifest
Versión del archivoNo aplicable
Tamaño del archivo695
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoX86_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_8.0.7601.21761_none_d1f55735c556d97c.manifest
Versión del archivoNo aplicable
Tamaño del archivo264,470
Fecha (UTC)01-Jul-2011
Hora (UTC)06:17
Nombre de archivoX86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_8.0.7601.21761_none_1efb32d79060000f.manifest
Versión del archivoNo aplicable
Tamaño del archivo43,621
Fecha (UTC)01-Jul-2011
Hora (UTC)09:03
Nombre de archivoX86_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_81b4abf99cabf772.manifest
Versión del archivoNo aplicable
Tamaño del archivo201,049
Fecha (UTC)01-Jul-2011
Hora (UTC)09:03
Archivos adicionales para todas las versiones basadas en x64 de Windows 7 y Windows Server 2008 R2
Nombre de archivoAmd64_5ee88adeda1ce7b75c81bfa1d7430aa1_31bf3856ad364e35_8.0.7601.21761_none_8f77de341491cbbd.manifest
Versión del archivoNo aplicable
Tamaño del archivo1,100
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoAmd64_6ac284ce4c689139012cb361e1d86792_31bf3856ad364e35_8.0.7601.21761_none_2e6d3652c660686f.manifest
Versión del archivoNo aplicable
Tamaño del archivo1,096
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoAmd64_75b378c614bc4f7ee43ee5cc312dc907_31bf3856ad364e35_8.0.7601.21761_none_afbe47b1823a9dcf.manifest
Versión del archivoNo aplicable
Tamaño del archivo728
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoAmd64_80077fa0680284b1369d5b1c1584f2a9_31bf3856ad364e35_8.0.7601.21761_none_6aa0290643b94465.manifest
Versión del archivoNo aplicable
Tamaño del archivo1.040
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoAmd64_9502aa1cce7a4c1fc34e9e3b9f66964b_31bf3856ad364e35_8.0.7601.21761_none_a03705a6856c9636.manifest
Versión del archivoNo aplicable
Tamaño del archivo699
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoAmd64_d1febc6b2c3ab10f13c9307ea0e4ef6b_31bf3856ad364e35_8.0.7601.21761_none_b2008f08cec376e3.manifest
Versión del archivoNo aplicable
Tamaño del archivo730
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoAmd64_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_8.0.7601.21761_none_2e13f2b97db44ab2.manifest
Versión del archivoNo aplicable
Tamaño del archivo264,474
Fecha (UTC)01-Jul-2011
Hora (UTC)06:56
Nombre de archivoAmd64_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_8.0.7601.21761_none_7b19ce5b48bd7145.manifest
Versión del archivoNo aplicable
Tamaño del archivo43,625
Fecha (UTC)01-Jul-2011
Hora (UTC)09:13
Nombre de archivoAmd64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_ddd3477d550968a8.manifest
Versión del archivoNo aplicable
Tamaño del archivo201,053
Fecha (UTC)01-Jul-2011
Hora (UTC)09:13
Nombre de archivoWow64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_e827f1cf896a2aa3.manifest
Versión del archivoNo aplicable
Tamaño del archivo199,054
Fecha (UTC)01-Jul-2011
Hora (UTC)09:13
Archivos adicionales para todas las versiones compatibles de Windows Server 2008 R2 basadas en IA-64
Nombre del archivoIa64_752b038e58ea8aece85d9936bebaee03_31bf3856ad364e35_8.0.7601.21761_none_02d29064c66906b4.manifest
Versión del archivoNo aplicable
Tamaño del archivo1,094
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoIa64_806add81916876b3cf8c7d1e49c297bd_31bf3856ad364e35_8.0.7601.21761_none_06a83e1d13782e63.manifest
Versión del archivoNo aplicable
Tamaño del archivo1,098
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoIa64_8f2906aac972a21babd8d8035b2cee06_31bf3856ad364e35_8.0.7601.21761_none_99a9e7c3681047bc.manifest
Versión del archivoNo aplicable
Tamaño del archivo1.038
Fecha (UTC)01-Jul-2011
Hora (UTC)08:56
Nombre de archivoIa64_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_8.0.7601.21761_none_d1f6fb2bc554e278.manifest
Versión del archivoNo aplicable
Tamaño del archivo264,472
Fecha (UTC)01-Jul-2011
Hora (UTC)06:51
Nombre de archivoIa64_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_8.0.7601.21761_none_1efcd6cd905e090b.manifest
Versión del archivoNo aplicable
Tamaño del archivo43,623
Fecha (UTC)01-Jul-2011
Hora (UTC)08:57
Nombre de archivoIa64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_81b64fef9caa006e.manifest
Versión del archivoNo aplicable
Tamaño del archivo201,051
Fecha (UTC)01-Jul-2011
Hora (UTC)08:57
Nombre de archivoWow64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_e827f1cf896a2aa3.manifest
Versión del archivoNo aplicable
Tamaño del archivo199,054
Fecha (UTC)01-Jul-2011
Hora (UTC)08:57