¿Qué significa el código NTSTATUS 0xC0290013 (STATUS_TPM_NOTSEALED_BLOB)?

STATUS_TPM_NOTSEALED_BLOB

Qué significa STATUS_TPM_NOTSEALED_BLOB

STATUS_TPM_NOTSEALED_BLOB significa que el contenido presentado a una operación de unseal no es un blob sellado válido o no fue creado por este TPM/contexto.

Puede ser el blob equivocado, estar corrupto o haber sido trasladado desde un TPM donde no era portable. No debe «repararse» modificando headers.

Qué comprobar

• Origen y hash del sealed blob.
• TPM que lo creó y parent/SRK asociados.
• Restore/migration del equipo o TPM replacement.
• Si el blob correcto se perdió, la recuperación depende del sistema que lo provisionó; unseal no puede recrear su contenido.

Referencias técnicas

• TCG: TPM 1.2 Part 1 Design Principles
• TCG: TPM 1.2 Part 2 Structures of the TPM
• TCG: TPM 1.2 Part 3 Commands
• Microsoft: TPM fundamentals
• UAPI Group: Linux TPM PCR Registry
• Microsoft: MS-ERREF NTSTATUS values