¿Qué significa el código NTSTATUS 0xC0290001 (STATUS_TPM_AUTHFAIL)?

STATUS_TPM_AUTHFAIL

Qué significa STATUS_TPM_AUTHFAIL

STATUS_TPM_AUTHFAIL indica que el propio TPM no pudo validar la autorización asociada al objeto o comando. En TPM 1.2 esto puede implicar el secret/auth digest y la sesión de autorización correspondiente.

No es un error de permisos Windows. El command path llegó lo bastante lejos como para que el TPM evaluara authorization.

Qué comprobar

• Objeto/key/NV area que requiere autorización.
• Authorization session y secret esperado.
• Nonce/session state si el software construye comandos directamente.
• No repita secretos al azar: preserve el objeto y el flujo que falló para evitar lockout o pérdida de acceso.

Referencias técnicas

• TCG: TPM 1.2 Main Specification
• TCG: TPM 1.2 Part 1 Design Principles
• TCG: TPM 1.2 Part 2 Structures of the TPM
• TCG: TPM 1.2 Part 3 Commands
• Microsoft: TPM Base Services
• Microsoft: Using TPM Base Services
• Microsoft: MS-ERREF NTSTATUS values