¿Qué significa el código HRESULT 0x80280400 (TPM_E_COMMAND_BLOCKED)?

TPM_E_COMMAND_BLOCKED

Qué significa TPM_E_COMMAND_BLOCKED

TPM_E_COMMAND_BLOCKED corresponde al HRESULT 0x80280400. La descripción de Windows es «El comando fue bloqueado.».

Evidencia que conviene capturar

• Registra el comando TPM exacto que produjo el código y la condición localizada «El comando fue bloqueado.».

Cómo distinguir la condición «command blocked» de otros TPM

• TPM_E_NOTSEALED_BLOB corresponde a «El blob cifrado no es válido o no fue creado por este TPM.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «command blocked» tuviera la misma causa.
• TPM_E_INAPPROPRIATE_SIG acota «Los datos firmados no pueden incluir información DER adicional.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «command blocked» tuviera la misma causa.
• TPM_E_BAD_COUNTER describe «El identificador del contador es incorrecto.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «command blocked» tuviera la misma causa.
• TPM_E_LOCKED_OUT se usa para «El TPM está bloqueado.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «command blocked» tuviera la misma causa.
• TPM_E_BAD_TYPE identifica «El blob de creación de identidad tiene un tipo incorrecto.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «command blocked» tuviera la misma causa.

Acción específica y criterio de salida

La corrección queda validada cuando deja de cumplirse exactamente «El comando fue bloqueado.», el comando original completa desde un contexto recién creado y una consulta posterior confirma que no se alteró un objeto, índice NV, policy o jerarquía ajenos al caso.

Prueba diferencial adicional

Para «command, blocked», repite la operación desde una sesión recién creada, compara los parámetros byte a byte con la reproducción inicial y confirma que el estado persistente relacionado permanece coherente. El criterio de salida no es “otro HRESULT”: debe completarse el comando que antes devolvía «El comando fue bloqueado.» sin introducir una condición nueva en los planos anteriores.

Referencias técnicas

• Microsoft: Trusted Platform Module overview
• Microsoft: TPM recommendations
• Trusted Computing Group: TPM 2.0 Library Specification