Error AADSTS5000611 en Office: cómo solucionar KDFV1

Actualizado hace 10 h · 2 vistas
Office · Inicio de sesión

AADSTS5000611: Symmetric Key Derivation Function version ‘KDFV1’ is invalid

Por qué Office muestra este mensaje al iniciar sesión y cómo solucionarlo paso a paso. No es un problema de su licencia: la solución es actualizar Windows.

✓ Word, Excel, Outlook y Teams ✓ Windows 10 y 11 ✓ Nivel: Fácil

Por qué ocurre

Microsoft retiró un método antiguo de seguridad y los equipos sin actualizar quedaron fuera.

Cada vez que abre Office e inicia sesión, su equipo debe identificarse ante Microsoft para demostrar que es un dispositivo confiable. Para eso usa una especie de llave digital.

Los equipos con Windows antiguo generaban esa llave con un método llamado KDFv1. En 2021 se descubrió que ese método tenía un fallo de seguridad grave: permitía que alguien se hiciera pasar por un dispositivo autorizado. Ese fallo se registró como CVE-2021-33781.

Microsoft reaccionó en dos etapas:

  • Julio de 2021: publicó una actualización de seguridad de Windows que reemplaza KDFv1 por un método más seguro. Todas las versiones de Windows posteriores a esa fecha ya lo incluyen.
  • Actualmente: dejó de aceptar por completo el método antiguo. Los equipos que nunca instalaron esa actualización ya no pueden iniciar sesión.

Por eso el mensaje aparece de un día para otro, sin que usted haya cambiado nada: el equipo siguió funcionando con la llave vieja hasta que Microsoft dejó de aceptarla. Es el mismo motivo por el que el propio error dice “Update the device”, es decir, actualice el dispositivo.

Documentación oficial: Retirada de KDFv1 en Microsoft Entra → y CVE-2021-33781 →

Lo que este error no es

  • No es un problema de su licencia ni de su clave de activación.
  • No es una contraseña incorrecta: cambiarla no soluciona nada.
  • No se arregla reinstalando Office, porque el problema está en Windows.
  • No es un virus ni una cuenta bloqueada.

Solución paso a paso

Actualice Windows y vuelva a iniciar sesión. Eso es todo lo que se necesita.

01
Paso clave

Actualizar Windows

Este es el paso que resuelve el error. La actualización que falta es de Windows, no de Office.

1

Abra Configuración y entre en Windows Update.

Puede abrir Configuración con las teclas Windows + I. En Windows 10 la sección se llama Actualización y seguridad.

2

Presione Buscar actualizaciones e instale todas las que aparezcan.

Instálelas todas, incluidas las opcionales y las de seguridad. Si el equipo estuvo mucho tiempo sin actualizar, el proceso puede tardar bastante.

3

Repita la búsqueda hasta que no queden actualizaciones pendientes.

Windows suele instalar las actualizaciones por tandas: al terminar una, aparecen otras. Insista hasta que diga que el equipo está actualizado.

Reinicie el equipo.

El cambio de método de seguridad se aplica al reiniciar. Sin este reinicio el error puede seguir apareciendo.

Si Windows avisa que no hay espacio suficiente, libere espacio en el disco y vuelva a intentarlo. Las actualizaciones no pueden instalarse sin espacio disponible.

02

Volver a iniciar sesión en Office

Abra cualquier aplicación de Office e inicie sesión con su cuenta. El mensaje ya no debería aparecer.

Si sigue viendo el error, cierre todas las aplicaciones de Office, reinicie el equipo una vez más e inténtelo de nuevo.

Opcional: deje también Office al día

No hace falta para corregir este error, pero es una buena práctica una vez actualizado Windows.

Office de escritorio: Archivo → Cuenta → Opciones de actualización → Actualizar ahora.

Office de la Microsoft Store: Biblioteca → Obtener actualizaciones.

Si el error continúa

Dos situaciones habituales y cómo resolverlas.

1. La cuenta es de trabajo o de estudio

Si usa una cuenta entregada por su empresa o institución, vuelva a conectarla para que el equipo genere una llave nueva:

  1. Vaya a Configuración → Cuentas → Acceso a trabajo o escuela
  2. Seleccione la cuenta y presione Desconectar
  3. Reinicie el equipo
  4. Vuelva a conectar la cuenta e inicie sesión en Office

2. El equipo es muy antiguo y no puede actualizarse

Si Windows no logra instalar las actualizaciones porque la versión instalada ya no recibe soporte, no hay forma de mantener el inicio de sesión: Microsoft dejó de aceptar el método antiguo de manera definitiva.

En ese caso las opciones son actualizar a una versión de Windows con soporte o usar el equipo con una versión de Office que no requiera inicio de sesión con cuenta.

Problema resuelto

Con las actualizaciones instaladas, su equipo vuelve a identificarse con el método seguro y Office inicia sesión con normalidad.