Problemas de renovación de vales y autenticación Kerberos en Windows Server 2012: fuera de banda

Se aplica a: Windows Server 2012

Se aplica a:

  • Windows Server 2012
  • Windows Server 2012 (instalación de Server Core)

Resumen


Esta actualización resuelve el problema siguiente:

  • Soluciona problemas de autenticación Kerberos relacionados con el valor de la subclave del registro PerformTicketSignature en CVE-2020-17049, que formaba parte del 10 de noviembre de 2020 de Windows Update. Los siguientes problemas pueden ocurrir en controladores de dominio de solo lectura y escritura (DC):

    • Los vales de servicio Kerberos y los vales de concesión de vales (TGT) no se pueden renovar en clientes Kerberos que no sean de Windows cuando PerformTicketSignature se establece en 1 (valor predeterminado).
    • Los escenarios de servicio para usuarios (S4U), como las tareas programadas, la organización por clústeres y los servicios para las aplicaciones de línea empresarial, pueden fallar para todos los clientes cuando PerformTicketSignature se establece en 0.
    • La delegación de S4UProxy falla durante la referencia de un vale en escenarios entre dominios si los DC de los dominios intermedios se actualizan de manera incoherente y PerformTicketSignature se establece en 1.

Problemas conocidos en esta actualización


Por el momento, no sabemos de ningún problema que afecte esta actualización.

Cómo obtener esta actualización


Catálogo de Microsoft Update

Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.

Requisitos previos

Le recomendamos encarecidamente que instale la última actualización de la pila de mantenimiento (SSU) antes de aplicar esta actualización. Puede encontrar la versión más reciente de la SSU para su versión de Windows en ADV990001 | Actualizaciones más recientesde la pila de mantenimiento. 

Información de archivo


Comprobación de archivos

Atributos del archivo

Con la versión en inglés (Estados Unidos) de esta actualización de software, se instalan archivos que cuentan con los atributos que se incluyen en las siguientes tablas.

Referencias


Para obtener información sobre SSUs, consulte los artículos siguientes:

Obtenga información sobre la terminología que usa Microsoft para describir las actualizaciones de software.