¿Qué significa el código NTSTATUS 0xC0210040 (STATUS_FVE_OSV_KSR_NOT_ALLOWED)?

 
Anterior Siguiente
STATUS_FVE_PROTECTION_CANNOT_BE_DISABLED STATUS_FWP_CALLOUT_NOT_FOUND

STATUS_FVE_OSV_KSR_NOT_ALLOWED

Qué significa STATUS_FVE_OSV_KSR_NOT_ALLOWED

STATUS_FVE_OSV_KSR_NOT_ALLOWED indica que una operación de Key Secure Refresh (KSR) no está permitida para el OS volume según la policy/configuración efectiva. Es un rechazo de administración de claves, no un fallo de cifrado de sectores.

La operación KSR tiene requisitos específicos y puede estar controlada por políticas de seguridad de la organización. Tooling no debería intentar degradar o sustituir el protector cuando la policy rechaza el refresh.

Obtenga la política aplicada y determine si el OS volume/escenario está soportado. Si la organización desea KSR, el cambio debe hacerse en la policy y luego aplicarse de forma coherente.

Qué comprobar

  • Revise la policy efectiva relacionada con KSR/BitLocker.
  • Confirme que el target es realmente el OS volume.
  • Identifique MDM/GPO que impone la restricción.
  • No elimine/recree protectors para eludir una policy explícita.

Referencias técnicas


¿Buscas un código diferente? Buscar otro código de estado o error.