¿Qué significa el código HRESULT 0x80280001 (TPM_E_AUTHFAIL)?

TPM_E_AUTHFAIL

Qué significa TPM_E_AUTHFAIL

TPM_E_AUTHFAIL corresponde al HRESULT 0x80280001. La descripción de Windows es «Falló la autenticación.».

Cómo distinguir la condición «authfail» de otros TPM

• TPM_E_AUTH_CONFLICT identifica «El blob de NV_LoadKey requiere tanto la autorización del propietario como la autorización del propio blob.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «authfail» tuviera la misma causa.
• TPM_E_DEFEND_LOCK_RUNNING corresponde a «El TPM está protegiéndose contra ataques de diccionario y se encuentra en un período de bloqueo temporal.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «authfail» tuviera la misma causa.
• TPM_E_INVALID_AUTHHANDLE acota «Se utilizó un identificador de autorización no válido.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «authfail» tuviera la misma causa.
• TPM_E_OWNER_CONTROL describe «Se intentó guardar el contexto de una clave cuya expulsión está controlada por el propietario.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «authfail» tuviera la misma causa.
• TPM_E_NOOPERATOR se usa para «No se ha establecido ningún valor AuthData para el operador.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «authfail» tuviera la misma causa.

Acción específica y criterio de salida

La corrección queda validada cuando deja de cumplirse exactamente «Falló la autenticación.», el comando original completa desde un contexto recién creado y una consulta posterior confirma que no se alteró un objeto, índice NV, policy o jerarquía ajenos al caso.

Prueba diferencial adicional

Para «authfail», repite la operación desde una sesión recién creada, compara los parámetros byte a byte con la reproducción inicial y confirma que el estado persistente relacionado permanece coherente. El criterio de salida no es “otro HRESULT”: debe completarse el comando que antes devolvía «Falló la autenticación.» sin introducir una condición nueva en los planos anteriores.

Referencias técnicas

• Microsoft: Trusted Platform Module overview
• Microsoft: TPM recommendations
• Trusted Computing Group: TPM 2.0 Library Specification