Что означает код HRESULT 0x80280036 (TPM_E_NOTFIPS)?

 
Предыдущий Следующий
TPM_E_INVALID_RESOURCE TPM_E_INVALID_FAMILY

TPM_E_NOTFIPS

Точная стадия ошибки

Значение 0X80280036 возникает на границе TPM 1.2 command decoder, authorization and state machine; конкретная проверка для этого случая — не FIPS. Диагностику начинайте с producer, object generation и входного state, а не с последнего пользовательского сообщения.

Перед clear, ownership change, NV rewrite или key deletion сохраните состояние и минимальный failing command: destructive recovery может уничтожить evidence и защищённые данные.

Конкретные признаки из исходного EN-описания

  • State identity: command ordinal, device FIPS capability and state, algorithm choices, firmware policy, and the application requirement that selected the command.
  • Query the mode and run a functionally similar command that is valid in the current state without changing production policy.
  • Apply the narrow remedy: use a command valid for the active mode or provision a supported platform configuration through the vendor workflow.
  • For this page, the useful contrast is: TPM_E_BAD_SCHEME rejects a cryptographic scheme independent of whether the TPM is in FIPS mode.

Что сравнивать

  • TPM 1.2 ordinal и handle/session generation.
  • ключ/структура/flags/algorithm fields, проверяемые командой.
  • authorization/locality/state и первый raw response.

Key, delegation, DAA, migration и NV ошибки относятся к разным state machines TPM 1.2; одинаковый facility не делает их одним классом причины.

Изолированный тест

Сравните failing и working trace той же операции. Поле или state, соответствующий «не FIPS», должен быть единственным существенным отличием.

Локализуйте TPM 1.2 checkpoint «не FIPS» на raw command response; поздний CNG/BitLocker/WMI текст не должен подменять реальный TPM state.

Завершение диагностики

Исправьте только prerequisite «не FIPS» — structure, key/session, authorization, locality или persistent state — и повторите исходный TPM 1.2 command на контролируемом устройстве.

Технические ссылки


Нужно найти другой код? Найти другой код состояния или ошибки.