¿Qué significa el código NTSTATUS 0xC0292009 (STATUS_PCP_AUTHENTICATION_IGNORED)?

STATUS_PCP_AUTHENTICATION_IGNORED

Qué significa STATUS_PCP_AUTHENTICATION_IGNORED

STATUS_PCP_AUTHENTICATION_IGNORED no equivale simplemente a “PIN incorrecto”. El Platform Crypto Provider informa de que el dispositivo está ignorando intentos de autorización como medida contra ataques de diccionario o pruebas repetidas de secretos.

Seguir reintentando desde un servicio, una UI o varios procesos puede empeorar la situación y ocultar cuál fue el fallo original. Debe tratarse como un estado de seguridad del dispositivo, no como un error transitorio de red o de la aplicación.

Qué comprobar

• Detenga los reintentos automáticos y registre cuántos fallos de autorización precedieron al estado.
• Compruebe el estado de dictionary-attack/lockout y los tiempos de recuperación soportados por la plataforma.
• Use el procedimiento administrativo documentado para recuperar el TPM; no borre el TPM sólo para eludir la protección.
• Distinga este estado de STATUS_PCP_AUTHENTICATION_FAILED, que sí describe un intento evaluado y rechazado.

Referencias técnicas

• Microsoft: PCP and TPM error codes
• Microsoft: TPM fundamentals
• Trusted Computing Group: TPM 2.0 Library Specification