¿Qué significa el código NTSTATUS 0xC029200C (STATUS_PCP_VALIDATION_FAILED)?

STATUS_PCP_VALIDATION_FAILED

Qué significa STATUS_PCP_VALIDATION_FAILED

STATUS_PCP_VALIDATION_FAILED es un resultado de validación del Platform Crypto Provider. No identifica una única causa: en workflows de policy y atestación pueden intervenir propiedades de clave, challenge, mediciones de plataforma, evidence blobs u otros datos que deben verificarse en conjunto.

No debe traducirse directamente como “TPM defectuoso” ni como “certificado inválido”. La parte más útil del diagnóstico es conservar exactamente qué evidencia fue rechazada y en qué fase, antes de que un reenrollment o Clear TPM cambie el estado.

Qué comprobar

• Capture la operación, provider, key identity, tamaños de inputs y status chain completo.
• En atestación, conserve challenge, evidence metadata y detalle de rechazo de la CA/verificador.
• Correlacione con cambios de boot policy, firmware o provisioning que puedan alterar la evidencia.
• No regenere claves o certificados hasta saber si el fallo está en la evidencia, la policy del verificador o el objeto TPM.

Referencias técnicas

• Microsoft: PCP and TPM error codes
• Microsoft: TPM key attestation
• Trusted Computing Group: TPM 2.0 Library Specification