¿Qué significa el código NTSTATUS 0xC0292013 (STATUS_PCP_NOT_PCR_BOUND)?

STATUS_PCP_NOT_PCR_BOUND

Qué significa STATUS_PCP_NOT_PCR_BOUND

STATUS_PCP_NOT_PCR_BOUND significa que el workflow esperaba una clave con una policy ligada a Platform Configuration Registers y el objeto usado no tiene ese vínculo. Los PCR representan mediciones de estado de arranque/plataforma; una clave TPM-backed normal no queda automáticamente condicionada por ellos.

El código es de propiedades/policy de la clave, no prueba que los PCR actuales tengan valores “malos”. Para eso existirían fallos de policy o validación distintos. Aquí falta la relación esperada entre la clave y los PCR.

Qué comprobar

• Compruebe cómo se creó la clave y si el diseño requería explícitamente PCR binding.
• Identifique qué PCR y policy esperaba el producto o protocolo.
• No añada un binding improvisado a una clave existente: puede cambiar su accesibilidad y romper recuperación.
• Si se requiere una clave PCR-bound, use el procedimiento de provisioning que defina correctamente esa policy desde el inicio.

Referencias técnicas

• Microsoft: PCP and TPM error codes
• Microsoft: TPM fundamentals
• Trusted Computing Group: TPM 2.0 Library Specification