¿Qué significa el código NTSTATUS 0xC043000C (STATUS_SECUREBOOT_POLICY_ROLLBACK_DETECTED)?

STATUS_SECUREBOOT_POLICY_ROLLBACK_DETECTED

Qué significa STATUS_SECUREBOOT_POLICY_ROLLBACK_DETECTED

STATUS_SECUREBOOT_POLICY_ROLLBACK_DETECTED significa que la Antirollback Version de la política es más antigua que la versión que el dispositivo ya ha aceptado. El sistema rechaza así una política que haría retroceder su baseline de seguridad.

Este código es más específico que el rollback genérico de Secure Boot: aquí el objeto problemático es la política y la comparación se basa en su versionado anti-rollback. Es frecuente encontrarlo cuando un deployment selecciona una revisión antigua o cuando una imagen/restauración conserva paquetes de política desfasados.

Qué comprobar

• Versión de la política activa y del paquete que se intenta aplicar.
• Repositorios, cache y anillos de despliegue que puedan servir una revisión antigua.
• Si hubo restore/reimage con artefactos anteriores.
• No rebaje el baseline para hacer desaparecer el error; use la versión autorizada más reciente para ese dispositivo.

Referencias técnicas

• Microsoft: Confirm-SecureBootUEFI
• Microsoft: Get-SecureBootPolicy
• Microsoft: Viewing Code Integrity events