¿Qué significa el código NTSTATUS 0xC0292021 (STATUS_PCP_RAW_POLICY_NOT_SUPPORTED)?

STATUS_PCP_RAW_POLICY_NOT_SUPPORTED

Qué significa STATUS_PCP_RAW_POLICY_NOT_SUPPORTED

STATUS_PCP_RAW_POLICY_NOT_SUPPORTED marca una frontera entre una policy TPM de bajo nivel y el modelo de autenticación que Platform Crypto Provider puede satisfacer por cuenta de un caller CNG. La policy puede ser válida para un consumidor TPM-aware y, aun así, quedar fuera de las capacidades de PCP.

No es lo mismo que una policy corrupta o una clave ausente. El intento de eliminar o reemplazar la policy para que PCP acepte la clave puede cambiar deliberadamente las garantías con las que fue creada.

Qué comprobar

• Identifique quién creó la clave y si el consumidor previsto era PCP/CNG o un flujo TPM de nivel inferior.
• Conserve la policy raw y su intención de seguridad antes de intentar migraciones.
• Use el camino soportado por el producto para evaluar/satisfacer esa policy.
• Si se necesita acceso PCP convencional, aprovisione una clave separada diseñada para autenticación administrada por PCP cuando la arquitectura lo permita.

Referencias técnicas

• Microsoft: PCP and TPM error codes
• Microsoft: CNG Key Storage Providers
• Trusted Computing Group: TPM 2.0 Library Specification