| Anterior | Siguiente |
| ERROR_SYSTEM_INTEGRITY_POLICY_VIOLATION | ERROR_SYSTEM_INTEGRITY_POLICY_NOT_SIGNED |
ERROR_SYSTEM_INTEGRITY_INVALID_POLICY
Significado operativo ERROR_SYSTEM_INTEGRITY_INVALID_POLICY
ERROR_SYSTEM_INTEGRITY_INVALID_POLICY (4552, 0x000011C8) — La directiva de System Integrity no es válida.
Frontera que hay que demostrar
Para el valor decimal 4552, la condición observable es «La directiva de System Integrity no es válida».
Diagnóstico recomendado
- Registra policy/manifest ID, versión, hash y signer del artefacto exacto junto con CodeIntegrity events.
- Comprueba capacidad real de VBS/IOMMU/firmware cuando el código la requiera; una policy no puede crear una característica que el hardware no ofrece.
- Conserva como etiqueta de correlación «system · integrity · invalid · policy» y la descripción exacta «La directiva de System Integrity no es válida»; así el ticket no se mezcla con otro código de la misma familia.
Estado parecido que significa otra cosa
ERROR_SYSTEM_INTEGRITY_POLICY_NOT_SIGNED (4553) describe «La directiva de System Integrity no está firmada o está firmada por un firmante que no es de confianza». El código actual describe «La directiva de System Integrity no es válida».
Tratamiento recomendado
Distribuye una policy/manifest correctamente firmado, versionado y autorizado para la plataforma, o habilita la capacidad de hardware soportada. No desactives la validación para ocultar el código.
Escenario de diagnóstico
La llamada devuelve 4552; se conserva el objeto, la configuración previa y el primer evento del subsistema. El retry se realiza únicamente después de demostrar que cambió la condición documentada.
Aislamiento específico
Parsea la policy de System Integrity y valida versión, opciones y estructura antes de comprobar confianza del firmante. Este código indica que el objeto de policy no es aceptable como política, incluso si el archivo tiene una firma criptográfica válida.
Compara con una policy generada por las herramientas soportadas para el mismo build y vuelve a compilarla desde la fuente declarativa. Editar el binario de policy o reutilizar una policy de otra plataforma puede conservar la firma pero mantener el formato inválido.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.