Что означает код HRESULT 0x8028004C (TPM_E_DELEGATE_FAMILY)?

 
Предыдущий Следующий
TPM_E_DELEGATE_LOCK TPM_E_DELEGATE_ADMIN

TPM_E_DELEGATE_FAMILY

Точная стадия ошибки

Значение 0X8028004C возникает на границе TPM 1.2 delegation/family policy state; конкретная проверка для этого случая — delegation / family. Диагностику начинайте с producer, object generation и входного state, а не с последнего пользовательского сообщения.

Перед clear, ownership change, NV rewrite или key deletion сохраните состояние и минимальный failing command: destructive recovery может уничтожить evidence и защищённые данные.

Конкретные признаки из исходного EN-описания

  • In contrast, TPM_E_INVALID_FAMILY rejects a nonexistent family, while it identifies cross-family use of a delegation.
  • To remediate it, issue a new delegation under the intended family rather than rewriting identifiers in an existing blob.
  • It specifically answers whether a delegation operation targets a family different from the one authorized by the delegation blob.
  • The one-variable check is to decode both family references and test a freshly issued delegation for the selected family.

Что сравнивать

  • delegation family ID/verification count и permission scope.
  • delegate blob/context generation и owner/delegate role.
  • команда и первый TPM response до cleanup.

Key, delegation, DAA, migration и NV ошибки относятся к разным state machines TPM 1.2; одинаковый facility не делает их одним классом причины.

Изолированный тест

Проверьте condition «delegation / family» на том же API и object generation. Изменение одного prerequisite должно убрать этот HRESULT или сдвинуть первый отказ к другой конкретной границе.

Локализуйте TPM 1.2 checkpoint «delegation / family» на raw command response; поздний CNG/BitLocker/WMI текст не должен подменять реальный TPM state.

Завершение диагностики

Исправьте только prerequisite «delegation / family» — structure, key/session, authorization, locality или persistent state — и повторите исходный TPM 1.2 command на контролируемом устройстве.

Технические ссылки


Нужно найти другой код? Найти другой код состояния или ошибки.