¿Qué significa el código NTSTATUS 0xC029001D (STATUS_TPM_AUTH2FAIL)?

STATUS_TPM_AUTH2FAIL

Qué significa STATUS_TPM_AUTH2FAIL

STATUS_TPM_AUTH2FAIL es más específico que AUTHFAIL: un comando TPM con dos authorization slots superó o procesó la primera, pero la segunda autorización no fue aceptada.

Eso permite acotar la investigación a la segunda entidad/sesión en vez de asumir que todas las credenciales del comando son incorrectas.

Qué comprobar

• Qué objeto/entidad corresponde al segundo authorization slot.
• Secret, nonce y session handle de esa segunda autorización.
• Orden de authorization blocks al serializar el comando.
• Compare con la primera autorización que sí alcanzó un estado distinto.

Referencias técnicas

• TCG: TPM 1.2 Part 1 Design Principles
• TCG: TPM 1.2 Part 2 Structures of the TPM
• TCG: TPM 1.2 Part 3 Commands
• Microsoft: TPM Base Services
• Microsoft: MS-ERREF NTSTATUS values