| Предыдущий | Следующий |
| TBS_E_ACCESS_DENIED | TBS_E_PPI_FUNCTION_UNSUPPORTED |
TBS_E_PROVISIONING_NOT_ALLOWED
Подготовка является конечным автоматом с ограничениями политики
TBS_E_PROVISIONING_NOT_ALLOWED указывает, что Windows определила одно или несколько действий, необходимых для готовности TPM, но флаги подготовки вызывающей стороны не разрешили эти действия. Примеры: импорт авторизации владельца, очистка TPM с уже установленным владельцем или планирование запроса физического присутствия.
Это не общий отказ в доступе. API подготовки возвращает дополнительные сведения о необходимых переходах, например перезагрузке, выключении, принудительной очистке, активации или физическом присутствии. Эти биты должны определять следующий административный шаг.
Безопасная обработка
- Прочитайте битовую маску сведений подготовки вместо повторов с постепенно расширяемыми флагами.
- Создайте резервные копии BitLocker и других материалов восстановления до разрешения принудительной очистки.
- Разрешайте запросы физического присутствия только когда локальный администратор сможет выполнить взаимодействие с микропрограммой.
- Соблюдайте корпоративную политику владения и резервного копирования TPM, а не подготавливайте управляемое устройство заново произвольным образом.
Ссылки
- Microsoft: метод Provision Win32_Tpm
- Microsoft: сведения о готовности TPM
- Microsoft: запросы физического присутствия
Нужно найти другой код? Найти другой код состояния или ошибки.