¿Qué significa el código NTSTATUS 0xC043000F (STATUS_SECUREBOOT_NOT_BASE_POLICY)?

STATUS_SECUREBOOT_NOT_BASE_POLICY

Qué significa STATUS_SECUREBOOT_NOT_BASE_POLICY

STATUS_SECUREBOOT_NOT_BASE_POLICY significa que el archivo suministrado es una política suplementaria, pero la operación que lo está procesando requiere una base policy.

No es un fallo de firma ni una indicación de que la supplemental policy sea mala. El problema es de tipo/rol: base y supplemental policies ocupan posiciones distintas en el modelo y no son intercambiables aunque pertenezcan a la misma organización.

Qué comprobar

• Qué API, comando o deployment step recibió el archivo.
• Tipo real de la política seleccionada.
• Si el pipeline confundió nombres/rutas de base y supplemental policies.
• No regenere certificados ni cambie Secure Boot hasta corregir primero la selección del artefacto.

Referencias técnicas

• Microsoft: Confirm-SecureBootUEFI
• Microsoft: Get-SecureBootPolicy
• Microsoft: Viewing Code Integrity events