¿Qué significa el código NTSTATUS 0xC0290018 (STATUS_TPM_WRONGPCRVAL)?

STATUS_TPM_WRONGPCRVAL

Qué significa STATUS_TPM_WRONGPCRVAL

STATUS_TPM_WRONGPCRVAL significa que una operación ligada a Platform Configuration Registers encontró mediciones actuales distintas de las que la policy/blob exige.

La estructura PCR puede ser perfectamente válida; lo que cambió es el estado medido. Esto es normal tras ciertos cambios de boot, firmware, Secure Boot o configuración que afectan las mediciones.

Qué comprobar

• PCR selection y valores esperados frente a actuales.
• Cambios recientes de firmware, bootloader, Secure Boot o hardware.
• Event log de measured boot para explicar qué medición cambió.
• No reseal automáticamente al nuevo PCR hasta confirmar que el cambio de plataforma era autorizado.

Referencias técnicas

• TCG: TPM 1.2 Part 1 Design Principles
• TCG: TPM 1.2 Part 2 Structures of the TPM
• TCG: TPM 1.2 Part 3 Commands
• Linux kernel: TPM Event Log
• UAPI Group: Linux TPM PCR Registry
• Microsoft: TPM fundamentals
• Microsoft: MS-ERREF NTSTATUS values