¿Qué significa el código NTSTATUS 0xC0000290 (STATUS_NO_USER_KEYS)?

STATUS_NO_USER_KEYS

Qué significa STATUS_NO_USER_KEYS

No basta con que exista un certificado visible: la private key debe estar presente y accesible bajo la identidad/profile/provider correctos. Una nueva clave tampoco descifra automáticamente archivos protegidos sólo para la clave anterior.

Antes de renovar o borrar certificados, preserve el material existente y compruebe recovery-agent access. En servicios, verifique además qué profile y user context están realmente cargados.

Qué comprobar

• Enumere certificados EFS y disponibilidad de sus private keys.
• Revise profile, key container, smart card/provider y permisos.
• Conserve certificados antiguos antes de rotar claves.
• Use Data Recovery Agent si la clave original se perdió y existe recuperación configurada.

Referencias técnicas

• Microsoft: referencia técnica relacionada
• Microsoft Open Specifications: NTSTATUS values