| Предыдущий | Следующий |
| STATUS_TPM_DOING_SELFTEST | STATUS_TPM_COMMAND_CANCELED |
STATUS_TPM_DEFEND_LOCK_RUNNING
Защита от словарных атак намеренно ограничивает частоту
STATUS_TPM_DEFEND_LOCK_RUNNING означает, что TPM находится в периоде ожидания при защите от словарных атак. Это средство безопасности, а не признак того, что правильный секрет сработает при достаточно частых отправках.
Остановите неконтролируемые повторы учётных данных и определите компонент, который их отправляет. Windows отдельно документирует управление блокировкой TPM, поскольку порог, время восстановления и поведение сброса зависят от платформы. Очистка TPM не является первым решением: она может удалить защищённые ключи и создать более серьёзную проблему восстановления, чем временная блокировка.
Что установить до изменения состояния
- Найдите службу, действие пользователя или процесс развёртывания, создающий неудачные попытки авторизации.
- Запишите состояние блокировки и зависящее от производителя поведение восстановления до изменения политики.
- Для служб на основе TPM используйте документированные процедуры восстановления и ключи восстановления вместо попыток угадать способ сброса блокировки.
Ссылки
- Microsoft: управление блокировкой TPM
- TCG: нефатальные возвращаемые значения TPM 1.2
- Microsoft: справочник кодов ошибок TPM
Нужно найти другой код? Найти другой код состояния или ошибки.