¿Qué significa el código HRESULT 0x8028008E (TPM_20_E_AUTH_FAIL)?

TPM_20_E_AUTH_FAIL

Qué significa TPM_20_E_AUTH_FAIL

TPM_20_E_AUTH_FAIL corresponde al HRESULT 0x8028008E. La descripción de Windows es «TPM 2.0: la comprobación HMAC de autorización ha fallado y se incrementó el contador de protección DA.».

Cómo distinguir la condición «auth fail» de otros TPM

• TPM_20_E_NV_DEFINED identifica «TPM 2.0: el índice NV o el objeto persistente ya están definidos.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «auth fail» tuviera la misma causa.
• TPM_20_E_NEEDS_TEST corresponde a «TPM 2.0: una de las funciones necesita ser probada mediante autocomprobación.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «auth fail» tuviera la misma causa.
• TPM_20_E_LOCKOUT describe «TPM 2.0: en este momento no se permite autorizar objetos sujetos a protección DA porque el TPM está en modo de bloqueo DA.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «auth fail» tuviera la misma causa.

Acción específica y criterio de salida

La corrección queda validada cuando deja de cumplirse exactamente «TPM 2.0: la comprobación HMAC de autorización ha fallado y se incrementó el contador de protección DA.», el comando original completa desde un contexto recién creado y una consulta posterior confirma que no se alteró un objeto, índice NV, policy o jerarquía ajenos al caso.

Referencias técnicas

• Microsoft: Trusted Platform Module overview
• Microsoft: TPM recommendations
• Trusted Computing Group: TPM 2.0 Library Specification