¿Qué significa el código NTSTATUS 0xC0430004 (STATUS_SECUREBOOT_POLICY_PUBLISHER_NOT_FOUND)?

STATUS_SECUREBOOT_POLICY_PUBLISHER_NOT_FOUND

Qué significa STATUS_SECUREBOOT_POLICY_PUBLISHER_NOT_FOUND

STATUS_SECUREBOOT_POLICY_PUBLISHER_NOT_FOUND aparece cuando una política nueva no contiene el publisher que la política actual exige para autorizar su actualización. El problema es la cadena de confianza/actualización entre políticas, no simplemente que falte un certificado cualquiera en Windows.

Si una organización cambia de firmante o recrea una política sin conservar la relación de actualización prevista, un archivo perfectamente legible y firmado puede seguir siendo rechazado. Por eso no conviene «probar otro certificado» sin comparar el publisher y el historial de la política instalada.

Qué comprobar

• Publisher GUID y versión de la política activa.
• Publisher/update relationship de la nueva política.
• Si el paquete pertenece realmente a este anillo, dispositivo o baseline.
• Use la ruta de migración/actualización documentada si se cambia de publisher.

Referencias técnicas

• Microsoft: Confirm-SecureBootUEFI
• Microsoft: Get-SecureBootPolicy
• Microsoft: Viewing Code Integrity events