Microsoft está investigando un problema conocido que provoca la falta de certificados de usuario y de sistema después de actualizar ciertos sistemas administrados de Windows 10 utilizando medios de instalación obsoletos a través de herramientas de gestión de actualizaciones, medios físicos o imágenes ISO.
Los equipos actualizados a través de Windows Update o Windows Update for Business no se ven afectados por este problema, ya que siempre reciben las últimas actualizaciones de funciones.
Trabajando en una solución.
Las plataformas afectadas incluyen versiones de cliente (Windows 10 1903 o posterior) y de servidor (Windows Server 1903 o posterior) en entornos administrados.
«Los certificados del sistema y del usuario se pueden perder al actualizar un dispositivo de Windows 10, versión 1809 o posterior a una versión posterior de Windows 10», explica Microsoft.
«Los dispositivos solo se verán afectados si ya han instalado alguna actualización acumulativa más reciente (LCU) publicada el 16 de septiembre de 2020 o posterior y luego proceden a actualizar a una versión posterior de Windows 10 desde los medios o una fuente de instalación que no tiene una LCU publicada 13 de octubre de 2020 o posterior integrado «.
Los problemas aparecen cuando los dispositivos se actualizan con paquetes obsoletos a través de la herramienta de administración de actualizaciones (por ejemplo, Windows Server Update Services (WSUS), Microsoft Endpoint Configuration Manager), imágenes ISO o medios físicos.
Microsoft dice que proporcionará medios de instalación renovados y paquetes actualizados en las próximas semanas, tan pronto como haya una solución disponible para este nuevo problema conocido.
BleepingComputer se ha comunicado con Microsoft para obtener más detalles sobre qué certificados se pierden debido a este problema, pero no recibió respuesta en el momento de la publicación.
Medidas alternativas disponibles.
Si bien una solución para este problema no está disponible de inmediato, ya que Microsoft acaba de comenzar a investigarlo y a trabajar en una solución durante el fin de semana, puede solucionarlo yendo a una versión anterior de Windows 10 usando las instrucciones disponibles.
«La ventana de desinstalación puede ser de 10 o 30 días, según la configuración de su entorno y la versión a la que está actualizando», dice Redmond .
«Luego, deberá actualizar a la versión posterior de Windows 10 después de que el problema se resuelva en su entorno».
También puede aumentar la cantidad de días que puede volver atrás para elegir una versión anterior del sistema con la ayuda del siguiente comando DISM (asegúrese de hacer esto antes de que caduque la ventana de desinstalación predeterminada):
Puede elegir cualquier intervalo de tiempo entre 2 o 60 días; si es inferior o superior a ese rango, el número de días después de la actualización que se puede iniciar una desinstalación se establecerá en 10 días.