¿Qué significa el código de error de Windows 4574 (ERROR_PLATFORM_MANIFEST_BINARY_ID_NOT_FOUND)?

ERROR_PLATFORM_MANIFEST_BINARY_ID_NOT_FOUND

Lectura del código ERROR_PLATFORM_MANIFEST_BINARY_ID_NOT_FOUND

ERROR_PLATFORM_MANIFEST_BINARY_ID_NOT_FOUND (4574, 0x000011DE) — El archivo no está autorizado en esta plataforma porque no se encontró un Binary ID en la firma incrustada.

Frontera que hay que demostrar

Para el valor decimal 4574, la condición observable es «El archivo no está autorizado en esta plataforma porque no se encontró un Binary ID en la firma incrustada».

Qué comprobar

• Registra policy/manifest ID, versión, hash y signer del artefacto exacto junto con CodeIntegrity events.
• Comprueba capacidad real de VBS/IOMMU/firmware cuando el código la requiera; una policy no puede crear una característica que el hardware no ofrece.
• Conserva como etiqueta de correlación «platform · manifest · binary · id · not · found» y la descripción exacta «El archivo no está autorizado en esta plataforma porque no se encontró un Binary ID en la firma incrustada»; así el ticket no se mezcla con otro código de la misma familia.

Diferencia con otro estado

ERROR_PLATFORM_MANIFEST_NOT_ACTIVE (4575) describe «No existe ningún manifiesto de plataforma activo en este sistema». El código actual describe «El archivo no está autorizado en esta plataforma porque no se encontró un Binary ID en la firma incrustada».

Cómo actuar

Distribuye una policy/manifest correctamente firmado, versionado y autorizado para la plataforma, o habilita la capacidad de hardware soportada. No desactives la validación para ocultar el código.

Validación práctica

La llamada devuelve 4574; se conserva el objeto, la configuración previa y el primer evento del subsistema. El retry se realiza únicamente después de demostrar que cambió la condición documentada.

Aislamiento específico

Inspecciona la firma incrustada del binario y verifica que contenga el Binary ID que la plataforma espera asociar con una entrada autorizada. Aquí el problema no es que el archivo completo falte del manifest, sino que la identidad requerida no puede extraerse de su firma.

Compara el artefacto con la versión oficialmente firmada del mismo componente y comprueba si fue reempaquetado, resignado o modificado después del build. La solución es usar un binario cuya firma publique la identidad correcta.

Referencias técnicas

• Microsoft: System Error Codes (4000–5999)
• Microsoft: How System Guard protects Windows
• Microsoft: Windows security hardware