¿Qué significa el código HRESULT 0x8029041F (TPM_E_PCP_IFX_RSA_KEY_CREATION_BLOCKED)?

TPM_E_PCP_IFX_RSA_KEY_CREATION_BLOCKED

Qué significa TPM_E_PCP_IFX_RSA_KEY_CREATION_BLOCKED

TPM_E_PCP_IFX_RSA_KEY_CREATION_BLOCKED corresponde al HRESULT 0x8029041F. La descripción de Windows es «La creación de claves RSA está bloqueada en este TPM debido a vulnerabilidades de seguridad conocidas.».

Cómo distinguir la condición «pcp ifx rsa key creation blocked» de otros TPM

• TPM_E_PCP_NOT_SUPPORTED describe «Este Platform Crypto Provider no admite la operación solicitada.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «pcp ifx rsa key creation blocked» tuviera la misma causa.
• TPM_E_PCP_RAW_POLICY_NOT_SUPPORTED identifica «Esta clave tiene una política sin procesar, por lo que el KSP no puede autenticarse con ella.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «pcp ifx rsa key creation blocked» tuviera la misma causa.
• TPM_E_PCP_TICKET_MISSING corresponde a «No se proporcionó el ticket necesario para usar la clave.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «pcp ifx rsa key creation blocked» tuviera la misma causa.

Acción específica y criterio de salida

La corrección queda validada cuando deja de cumplirse exactamente «La creación de claves RSA está bloqueada en este TPM debido a vulnerabilidades de seguridad conocidas.», el comando original completa desde un contexto recién creado y una consulta posterior confirma que no se alteró un objeto, índice NV, policy o jerarquía ajenos al caso.

Referencias técnicas

• Microsoft: Platform Crypto Provider
• Microsoft: TPM overview
• Microsoft: CNG key storage providers