Что означает код NTSTATUS 0xC029001D (STATUS_TPM_AUTH2FAIL)?

STATUS_TPM_AUTH2FAIL

Что означает результат

STATUS_TPM_AUTH2FAIL: TPM отклонил вторую authorization session команды. Код указывает именно на второй слот авторизации: первая сессия могла пройти проверку, поэтому нельзя сводить диагностику к общему «неверный пароль TPM».

Что проверить

• Сохраните точную TPM-команду, handles и обе authorization sessions до повторной отправки.
• Для второй сессии проверьте session handle, nonce, HMAC и secret/authValue объекта, к которому она относится.
• Убедитесь, что порядок authorization sessions совпадает с порядком, который ожидает конкретная TPM-команда.
• Если между подготовкой и отправкой команды меняется policy/session state, сравните transcript с заведомо успешной командой.

Диагностика и исправление

Исправьте параметры именно второй authorization session или состояние связанного объекта. Пересоздание первой сессии без доказательств её отказа затрудняет диагностику и не устраняет причину AUTH2FAIL.

Технические ссылки

• TCG: TPM 1.2 Part 1 Design Principles
• TCG: TPM 1.2 Part 2 Structures of the TPM
• TCG: TPM 1.2 Part 3 Commands
• Microsoft: TPM Base Services
• Microsoft: MS-ERREF NTSTATUS values