Site icon EfmSoft

¿Qué significa el código NTSTATUS 0xC0E90001 (STATUS_SYSTEM_INTEGRITY_ROLLBACK_DETECTED)?

 
Anterior Siguiente
STATUS_SECCORE_INVALID_COMMAND STATUS_SYSTEM_INTEGRITY_POLICY_VIOLATION

STATUS_SYSTEM_INTEGRITY_ROLLBACK_DETECTED

Qué significa STATUS_SYSTEM_INTEGRITY_ROLLBACK_DETECTED

El status indica rollback protection de una policy de integridad, no corrupción genérica del sistema. Una versión anterior puede tener reglas menos restrictivas, por lo que Windows puede impedir activar ese downgrade aunque la policy esté correctamente firmada.

La recuperación debe conservar la cadena de versionado y signer. Copiar un archivo .cip/SiPolicy antiguo sobre el activo no es una forma segura de rollback.

Qué comprobar

  • Compare PolicyID/BasePolicyID, version y signer de la policy activa y propuesta.
  • Revise eventos CodeIntegrity del staging/activation.
  • Compruebe si management redeployó una versión obsoleta.
  • Use el procedimiento documentado de actualización/removal de policies firmadas.

Referencias técnicas


¿Buscas un código diferente? Buscar otro código de estado o error.

Exit mobile version