Что означает код HRESULT 0x80280032 (TPM_E_NOTRESETABLE)?

 
Предыдущий Следующий
TPM_E_AUDITFAIL_SUCCESSFUL TPM_E_NOTLOCAL

TPM_E_NOTRESETABLE

Практическая интерпретация

При результате TPM_E_NOTRESETABLE (0X80280032) локализуйте операцию внутри TPM 1.2 command decoder, authorization and state machine. Практическая граница — не сбрасывается; поздняя обёртка может скрыть исходный command, policy или lifecycle-state.

Перед clear, ownership change, NV rewrite или key deletion сохраните состояние и минимальный failing command: destructive recovery может уничтожить evidence и защищённые данные.

Конкретные признаки из исходного EN-описания

  • TPM_E_NOTLOCAL applies when a resettable PCR still requires a locality not present in the command.
  • Query pcr attributes and perform the experiment only on a pcr documented as resettable for the active locality.
  • Correct the original boundary by choosing this direction: use PCR_Extend for measurement accumulation or select a profile-defined resettable PCR; software cannot add the resettable attribute.
  • Capture the unmodified failing input and 0x80280032 .

Evidence первого возврата

  • TPM 1.2 ordinal и handle/session generation.
  • ключ/структура/flags/algorithm fields, проверяемые командой.
  • authorization/locality/state и первый raw response.

Key, delegation, DAA, migration и NV ошибки относятся к разным state machines TPM 1.2; одинаковый facility не делает их одним классом причины.

Контрольный эксперимент

Сопоставьте producer с «не сбрасывается». Если method, identity объекта или generation отличаются, это уже другой эксперимент, даже когда верхний слой показывает тот же общий текст.

Локализуйте TPM 1.2 checkpoint «не сбрасывается» на raw command response; поздний CNG/BitLocker/WMI текст не должен подменять реальный TPM state.

После исправления

Исправьте только prerequisite «не сбрасывается» — structure, key/session, authorization, locality или persistent state — и повторите исходный TPM 1.2 command на контролируемом устройстве.

Технические ссылки


Нужно найти другой код? Найти другой код состояния или ошибки.