¿Qué significa el código NTSTATUS 0xC0290032 (STATUS_TPM_NOTRESETABLE)?

STATUS_TPM_NOTRESETABLE

Qué significa STATUS_TPM_NOTRESETABLE

STATUS_TPM_NOTRESETABLE significa que el PCR seleccionado no está marcado como resettable para esa operación.

Es una propiedad del PCR/modelo de medición, no un error de contraseña. Resetear PCRs arbitrariamente rompería la confianza que sealing/attestation deposita en ellos.

Qué comprobar

• PCR index y attributes.
• Motivo por el que el software intenta resetearlo.
• Si el flujo debería extender/medir en vez de resetear.
• No busque una API alternativa para saltar la restricción; el comportamiento forma parte de la seguridad del PCR.

Referencias técnicas

• TCG: TPM 1.2 Main Specification
• Microsoft: TPM Base Services
• Microsoft: NTSTATUS values
• Linux kernel: TPM event log and PCR measurements