En los últimos días, Microsoft ha confirmado un nuevo fallo que afecta a Windows 10, Windows 11 y Windows Server, este fallo esta relacionado con la autenticación mediante tarjeta inteligente tras la instalación del martes de parches de octubre de 2025. Aunque la compañía ya ha publicado una solución oficial, pero esta no llega de forma automática y requiere una manipulación directa del Registro de Windows, un proceso que para muchos usuarios podrían considerar arriesgado.
El problema surgió luego de que varias versiones de Windows recibieran la actualización de octubre de 2025 relacionada con la seguridad, sin embargo genero errores de autenticación y fallos en aplicaciones que dependen de los certificados digitales. Entre lo síntomas más comunes estaban los mensajes de “tipo de proveedor no válido especificado” y “error de CryptAcquireCertificatePrivateKey”, registrado como ID de evento 624 en el visor de eventos del sistema.
Microsoft soluciona el error de autenticación de las tarjetas inteligentes en Windows
El origen del error está en un cambio de seguridad introducido por Microsoft que exige el uso de Storage Provider (KSP) en lugar de Cryptographic Service Provider (CSP) para certificados basados en RSA. Este ajuste busca reforzar la seguridad criptográfica en entorno de Windows, pero provocó incompatibilidades con aplicaciones de 32 bits que aún dependen de CSP para firmar o autenticar documentos…
Este error está asociado con un cambio reciente en Windows que requiere el uso de KSP en lugar de CSP para certificados de tarjetas inteligentes basados en RSA, explica Microsoft en su panel de control de estado de lanzamiento.
No obstante, la compañía ha detallado una solución manual que puede aplicar cualquier usuario o administrador. El método implica modificar una clave del Registro de Windows, un proceso delicado que debe realizarse con suprema precaución para evitar daños en los sistemas operativos.
Cómo aplicar la solución manual de Microsoft
Para los usuarios que necesitan restaurar la funcionalidad de las tarjetas inteligentes, Microsoft ha recomendado seguir los siguientes pasos.
- Abrir el Editor del Registro (Win + R → regedit → Enter).
- Navegar hasta la subclave:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais
- Buscar la clave DisableCapiOverrideForRSA.
- Establecer su valor en 0.
- Cerrar el Editor del Registro y reiniciar el sistema.
Con este procedimiento, se restablecerá la compatibilidad con las aplicaciones afectadas sin desactivar las mejoras de seguridad que se han implementado con el parche. No obstante, Microsoft recuerda que el editar el Registro puede implicar riesgos si se realizan cambios incorrectos.
Windows 10, 11 y Server: versiones afectadas
El error de autenticación afecta a las versiones más recientes del sistema:
- Windows 11: 25H2, 24H2, 23H2 y 22H2.
- Windows 10: 22H2.
- Windows Server: 2025, 23H2, 2022, 2019, 2016 y 2012 R2.
Si bien es cierto, este fallo no compromete la seguridad del sistema, pero si interrumpe procesos esenciales en entornos comparativos y gubernamentales que dependen del uso de la tarjeta inteligente para acceso a la firma de documentos.
Los Redmond insisten en que la solución es efectiva, pero que el cambio deberá realizarse con mucha cautela y preferiblemente bajo la supervisión de administradores de TI experimentados. Por último, Microsoft no ha informado si incluirá esta corrección en las futuras actualizaciones acumulativas, pero sugiere que los equipos críticos apliquen el ajuste manual mientras tanto para mantener las operaciones.
