– Microsoft lanzó recientemente una actualización fuera de banda para un problema que causaba que algunas impresoras, escáneres y dispositivos multifunción no funcionaran correctamente en Windows 10. Ahora, han descrito una serie de pasos que pueden usarse como una solución temporal para el problema
El impacto del problema afecta solo a una pequeña cantidad de dispositivos, pero para cualquiera que use esos dispositivos, las actualizaciones y las medidas de mitigación siempre son bienvenidas. Microsoft describe qué dispositivos se ven afectados en un documento de soporte que dice:
“Después de instalar la actualización lanzada el 13 de julio de 2021 en los controladores de dominio (DC), las impresoras, los escáneres y los dispositivos multifunción que no cumplen con la sección 3.2.1 de la especificación RFC 4556 pueden fallar al imprimir cuando se usa la autenticación PIV”.
Estas son algunas medidas de mitigación temporales de Microsoft:
En el controlador de dominio, establezca una solución temporal en el registro con un valor inferior a 1 (habilítelo), utilizando el Editor del registro o una herramienta automatizada disponible. Cabe señalar que este paso se puede realizar antes o después del segundo y tercer paso. Instale la actualización que habilita la corrección temporal que estaba disponible en la actualización del 27 de julio de 2021 o posterior. Aquí hay algunas actualizaciones que permiten una solución temporal:
Windows Server 2019: KB5005394 Windows Server 2016: KB5005393 Windows Server 2012 R2: KB5005391 Windows Server 2012: KB5005389 Windows Server 2008 R2 SP1: KB5005392 Windows Server 2008 SP2: KB5005390
Reinicie los controladores de dominio.
Es importante tener en cuenta que editar incorrectamente el Registro puede generar problemas más graves. Aquí está el valor de registro que Microsoft menciona en sus instrucciones:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiciosKdc
El valor es Allow3DesFallback, con tipo de datos DWORD. Utilice el número 1 para habilitar las correcciones temporales y el 0 para habilitar el comportamiento predeterminado, por supuesto, el dispositivo debe ser compatible con la sección 3.2.1 de RFC 4556. Esta configuración de registro no requiere un reinicio.
Dado que se trata de una solución temporal, siempre habrá riesgos involucrados. Por lo tanto, sería mejor esperar una solución más definitiva que podría implementarse en un futuro cercano, considerando que este problema es bastante grave.
