¿Qué significa el código HRESULT 0x80280021 (TPM_E_DECRYPT_ERROR)?

TPM_E_DECRYPT_ERROR

Qué significa TPM_E_DECRYPT_ERROR

TPM_E_DECRYPT_ERROR corresponde al HRESULT 0x80280021. La descripción de Windows es «El proceso de descifrado no se completó.».

Cómo distinguir la condición «decrypt error» de otros TPM

• TPM_E_INVALID_KEYUSAGE corresponde a «Este uso de la clave no está permitido.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «decrypt error» tuviera la misma causa.
• TPM_E_SHA_ERROR acota «El cálculo no puede continuar porque el contexto SHA-1 existente ya encontró un error.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «decrypt error» tuviera la misma causa.
• TPM_E_KEYNOTFOUND describe «El identificador de clave hace referencia a una clave no válida.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «decrypt error» tuviera la misma causa.

Acción específica y criterio de salida

La corrección queda validada cuando deja de cumplirse exactamente «El proceso de descifrado no se completó.», el comando original completa desde un contexto recién creado y una consulta posterior confirma que no se alteró un objeto, índice NV, policy o jerarquía ajenos al caso.

Prueba diferencial adicional

Para «decrypt + error», repite la operación desde una sesión recién creada, compara los parámetros byte a byte con la reproducción inicial y confirma que el estado persistente relacionado permanece coherente. El criterio de salida no es “otro HRESULT”: debe completarse el comando que antes devolvía «El proceso de descifrado no se completó.» sin introducir una condición nueva en los planos anteriores.

Referencias técnicas

• Microsoft: Trusted Platform Module overview
• Microsoft: TPM recommendations
• Trusted Computing Group: TPM 2.0 Library Specification