¿Qué significa el código HRESULT 0x80290401 (TPM_E_PCP_DEVICE_NOT_READY)?

TPM_E_PCP_DEVICE_NOT_READY

Qué significa TPM_E_PCP_DEVICE_NOT_READY

TPM_E_PCP_DEVICE_NOT_READY corresponde al HRESULT 0x80290401. La descripción de Windows es «El dispositivo criptográfico de plataforma no está listo. Debe aprovisionarse por completo para poder funcionar.».

Cómo distinguir la condición «pcp device not ready» de otros TPM

• TPM_E_PCP_PROFILE_NOT_FOUND se usa para «No se encontró el perfil al que se hace referencia.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «pcp device not ready» tuviera la misma causa.
• TPM_E_PCP_IFX_RSA_KEY_CREATION_BLOCKED identifica «La creación de claves RSA está bloqueada en este TPM debido a vulnerabilidades de seguridad conocidas.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «pcp device not ready» tuviera la misma causa.
• TPM_E_PCP_BUFFER_TOO_SMALL corresponde a «El búfer es demasiado pequeño para contener todos los datos. No se ha escrito información en él.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «pcp device not ready» tuviera la misma causa.
• TPM_E_PCP_AUTHENTICATION_IGNORED acota «El dispositivo criptográfico de plataforma ha omitido la autorización del objeto del proveedor para mitigar un ataque de diccionario.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «pcp device not ready» tuviera la misma causa.
• TPM_E_PCP_INVALID_HANDLE describe «El identificador proporcionado al Platform Crypto Provider no es válido.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «pcp device not ready» tuviera la misma causa.

Acción específica y criterio de salida

La corrección queda validada cuando deja de cumplirse exactamente «El dispositivo criptográfico de plataforma no está listo. Debe aprovisionarse por completo para poder funcionar.», el comando original completa desde un contexto recién creado y una consulta posterior confirma que no se alteró un objeto, índice NV, policy o jerarquía ajenos al caso.

Referencias técnicas

• Microsoft: Platform Crypto Provider
• Microsoft: TPM overview
• Microsoft: CNG key storage providers