¿Qué significa el código NTSTATUS 0xC021001C (STATUS_FVE_AUTH_INVALID_CONFIG)?

STATUS_FVE_AUTH_INVALID_CONFIG

Qué significa STATUS_FVE_AUTH_INVALID_CONFIG

STATUS_FVE_AUTH_INVALID_CONFIG indica que la Boot Configuration Data (BCD) relevante para BitLocker cambió de una manera que no coincide con la validación esperada por el protector.

Opciones de debugging, test signing, boot entries o cambios manuales en BCD pueden modificar el estado medido y provocar recovery. El dato útil es qué elemento cambió, no restaurar una BCD completa a ciegas.

Compare la configuración actual con el cambio administrativo previsto y eventos de boot. Si el cambio es legítimo, siga el flujo soportado para actualizar el protector; si no lo es, investigue quién modificó BCD antes de aceptar el nuevo estado.

Qué comprobar

• Capture bcdedit /enum all y cambios recientes.
• Revise debug/testsigning/nointegritychecks y boot entries modificadas.
• Correlacione con PCR/BitLocker events.
• No acepte el nuevo estado sin validar la razón del cambio.

Referencias técnicas

• BitLocker preboot recovery guidance
• BitLocker planning guide
• BitLocker recovery overview