¿Qué significa el código HRESULT 0x8028009D (TPM_20_E_POLICY_FAIL)?

TPM_20_E_POLICY_FAIL

Qué significa TPM_20_E_POLICY_FAIL

TPM_20_E_POLICY_FAIL corresponde al HRESULT 0x8028009D. La descripción de Windows es «TPM 2.0: ha fallado una comprobación de política.».

Cómo distinguir la condición «policy fail» de otros TPM

• TPM_20_E_KEY identifica «TPM 2.0: los campos de la clave no son compatibles con el uso seleccionado.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «policy fail» tuviera la misma causa.
• TPM_20_E_UNINITIALIZED describe «TPM 2.0: se ha usado un índice NV antes de inicializarlo o no se pudo restaurar el estado guardado por TPM2_Shutdown(STATE).». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «policy fail» tuviera la misma causa.

Acción específica y criterio de salida

La corrección queda validada cuando deja de cumplirse exactamente «TPM 2.0: ha fallado una comprobación de política.», el comando original completa desde un contexto recién creado y una consulta posterior confirma que no se alteró un objeto, índice NV, policy o jerarquía ajenos al caso.

Referencias técnicas

• Microsoft: Trusted Platform Module overview
• Microsoft: TPM recommendations
• Trusted Computing Group: TPM 2.0 Library Specification