¿Qué significa el código HRESULT 0x8029011E (TPMAPI_E_POLICY_DENIES_OPERATION)?

TPMAPI_E_POLICY_DENIES_OPERATION

Qué significa TPMAPI_E_POLICY_DENIES_OPERATION

TPMAPI_E_POLICY_DENIES_OPERATION corresponde al HRESULT 0x8029011E. Windows lo describe así: «La política actual del TPM bloquea la operación solicitada. Póngase en contacto con el administrador del sistema.».

Qué comprobar

• Captura operación solicitada, policy efectiva, caller identity y decisión administrativa que la bloquea antes de cerrar el contexto, reiniciar el servicio o modificar provisioning.
• Reproduce con una sola variable modificada y confirma que la condición «La política actual del TPM bloquea la operación solicitada. Póngase en contacto con el administrador del sistema.» desaparece sin alterar claves, PCR, OwnerAuth o recursos ajenos al caso.

Tratamiento recomendado

Corrige permisos o policy en la autoridad que los define y vuelve a probar con la misma identidad. Ejecutar como administrador puede servir para aislar el límite, pero no es una solución si el diseño exige un caller menos privilegiado.

Mapa diferencial de contexto

Para la condición «policy / denies / operation», cierra el contexto usado en la reproducción, crea uno nuevo cuando el contrato lo permita y repite exactamente la operación original. La reparación queda demostrada solo si deja de cumplirse «La política actual del TPM bloquea la operación solicitada. Póngase en contacto con el administrador del sistema.» y el estado posterior puede consultarse sin introducir un fallo distinto en otra frontera.

Referencias técnicas

• Microsoft: códigos de error de TPM API
• Microsoft: Trusted Platform Module overview
• Microsoft: TPM Base Services