Microsoft ha confirmado dos nuevos problemas con Windows 11

La firma de Redmond ha publicado la información sobre dos nuevos errores en Windows 11 que aparecen tras instalar la última actualización acumulativa. Después de instalar KB5019980 en una edición de servidor del sistema operativo, eso puede romper la autenticación Kerberos del controlador de dominio. Además, Direct Access for Wi-Fi puede dejar de funcionar después de instalar KB5019509. Ambos problemas son comunes para Windows 11 y Windows 10. Microsoft proporciona una solución alternativa para las máquinas afectadas.

Un controlador de dominio afectado por el error en KB5019980 puede comenzar a funcionar mal en los siguientes escenarios:

• El inicio de sesión del usuario del dominio puede fallar. Esto también podría afectar la autenticación de los Servicios de federación de Active Directory (AD FS).
• Las cuentas de servicio administradas de grupo (gMSA) utilizadas para servicios como Internet Information Services (IIS Web Server) pueden fallar en la autenticación.
• Las conexiones de Escritorio remoto que usan usuarios de dominio pueden fallar al conectarse.
• Es posible que no pueda acceder a carpetas compartidas en estaciones de trabajo y recursos compartidos de archivos en servidores.
• La impresión que requiere autenticación de usuario de dominio puede fallar.

Para encontrar rápidamente si su servidor está afectado, abra el Registro de eventos y vea si tiene la Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 entrada de error con el siguiente texto:

Al procesar una solicitud de AS para el servicio de destino, la cuenta no tenía una clave adecuada para generar un ticket de Kerberos (la clave que falta tiene una ID de 1). Los tipos solicitados: 18 3. Las cuentas disponibles etypes: 23 18 17. Cambiar o restablecer la contraseña de generará una clave adecuada.

Microsoft está trabajando para resolver este problema. La corrección debería estar disponible en unas pocas semanas.

Aparece otro error con Direct Access después de instalar KB5019509 o actualizaciones posteriores. Windows no podrá volver a conectarse a Direct Access después de perder temporalmente la conectividad de la red o cambiar entre redes Wi-Fi o puntos de acceso. Pero seguirá siendo funcional sobre una VPN/RAS. Microsoft dice que este error no afecta a los consumidores.

Microsoft ha proporcionado un reversión de problemas conocidos solución para mitigar el problema. Encontrará los enlaces a las políticas de grupo correspondientes aquí.

Puede obtener más información sobre ambos errores en este sitio web.