¿Qué significa el código HRESULT 0x80280128 (TPM_20_E_PCR_CHANGED)?

TPM_20_E_PCR_CHANGED

Qué significa TPM_20_E_PCR_CHANGED

TPM_20_E_PCR_CHANGED corresponde al HRESULT 0x80280128. La descripción de Windows es «TPM 2.0: los valores PCR han cambiado desde que se comprobaron.».

Cómo distinguir la condición «pcr changed» de otros TPM

• TPM_20_E_AUTH_MISSING identifica «TPM 2.0: el comando requiere una sesión de autorización para el identificador, pero dicha sesión no está presente.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «pcr changed» tuviera la misma causa.
• TPM_20_E_BINDING acota «TPM 2.0: las partes pública y confidencial del objeto no están vinculadas criptográficamente.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «pcr changed» tuviera la misma causa.
• TPM_20_E_SESSION_MEMORY describe «TPM 2.0: no hay memoria suficiente para los contextos de sesión.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «pcr changed» tuviera la misma causa.

Acción específica y criterio de salida

La corrección queda validada cuando deja de cumplirse exactamente «TPM 2.0: los valores PCR han cambiado desde que se comprobaron.», el comando original completa desde un contexto recién creado y una consulta posterior confirma que no se alteró un objeto, índice NV, policy o jerarquía ajenos al caso.

Referencias técnicas

• Microsoft: Trusted Platform Module overview
• Microsoft: TPM recommendations
• Trusted Computing Group: TPM 2.0 Library Specification