| Предыдущий | Следующий |
| TBS_E_SERVICE_DISABLED | TBS_E_ACCESS_DENIED |
TBS_E_NO_EVENT_LOG
Для объяснения значений PCR требуется журнал событий
TBS_E_NO_EVENT_LOG означает, что журнал событий TCG/WBCL недоступен через TBS. В журнале записываются события измеряемой загрузки и дайджесты, расширенные в регистры конфигурации платформы. Значения PCR могут существовать и без доступного журнала, но проверяющая сторона аттестации тогда не получает упорядоченных свидетельств, необходимых для воспроизведения и толкования этих измерений.
Отсутствие может быть вызвано поведением микропрограммы, неподдерживаемым режимом загрузки, сбоем сбора, пустым журналом или ошибкой чтения. Оно не равнозначно несовпадению PCR и само по себе не доказывает компрометацию загрузки.
Что исследовать
- Используйте шаблон запроса размера API журнала TBS и обрабатывайте структуры событий TPM 2.0 переменного размера.
- Проверьте, загружалась ли система в режиме UEFI с измеряемой загрузкой и предоставила ли микропрограмма журнал событий.
- Изучите сведения о готовности подготовки TPM на предмет пустого или нечитаемого журнала TCG.
- Сохраняйте показания PCR и сведения о режиме загрузки, даже если журнал событий получить невозможно.
Ссылки
- Microsoft: Tbsi_Get_TCG_Log
- Microsoft: флаг журнала событий TCG в IsReadyInformation
- tpm2-tools: разбор журнала событий TPM
Нужно найти другой код? Найти другой код состояния или ошибки.