Según Microsoft, los clientes están siendo bloqueados por una actualización de Windows 11 que llegó a fines de agosto al iniciar sesión con usuarios de cuentas de Microsoft agregados recientemente después de reiniciar o cerrar sesión en sistemas que ejecutan Windows 11, versión 21H2.
La compañía explicó: “Después de instalar KB5016691 y agregar un nuevo usuario de cuenta de Microsoft en Windows, es posible que no pueda iniciar sesión durante un breve período de tiempo después del primer reinicio o cierre de sesión. El problema solo afecta al usuario de cuenta de Microsoft recién agregado y solo para el primer inicio de sesión”.
“Este problema solo afecta a los dispositivos después de agregar una cuenta de Microsoft. No afecta a las cuentas de los usuarios del dominio de Active Directory ni a las cuentas de Azure Active Directory”.
Microsoft declaró que este problema se solucionó a través de Known Issue Rollback (KIR), una capacidad de Windows diseñada para revertir las correcciones de errores de Windows que no son de seguridad impulsadas a través de Windows Update.
Cuando se lanzan las correcciones de problemas de FIR, en un día, en general llega a todos los dispositivos comerciales no administrados y de consumo. Los afectados también pueden corregir sus errores después de reiniciar cualquier sistema Windows afectado.
Las personas que sufren de esta vulnerabilidad podrán repararla después de un tiempo, simplemente deben esperar a que la pantalla de bloqueo vuelva a aparecer. Posteriormente, pueden iniciar sesión fácilmente según lo previsto.
Pólizas de grupo disponibles para empresas
Se debe instalar y configurar una política de grupo KIR para resolver esta vulnerabilidad conocida en los dispositivos administrados por la empresa afectados.
“La política de grupo especial se puede encontrar en Configuración de la computadora -> Plantillas administrativas -> KB5016691 220722_051525 Reversión de problemas conocidos -> Windows 11 (versión original)”, agregó Microsoft.
Debe ir a la política de equipo local o la política de dominio en su controlador de dominio a través del editor de políticas de grupo para seleccionar la versión preferida de Windows, esto es esencial para instalar la reversión de problemas conocidos a través de la política de grupo.
En el sitio web de soporte de Microsoft, puede obtener información detallada sobre cómo implementar y configurar las políticas de grupo KIR.