| Предыдущий | Следующий |
| TPM_E_PER_NOWRITE | TPM_E_WRITE_LOCKED |
TPM_E_FAMILYCOUNT
Что означает TPM_E_FAMILYCOUNT
TPM_E_FAMILYCOUNT означает, что делегированные данные TPM 1.2 были созданы для другого значения family verification count. После изменения состояния delegation family старые credentials становятся недействительными даже при сохранении остальных параметров.
Что проверить
- Сохраните family ID и verification count из проблемного delegation blob.
- Сравните их с текущим состоянием соответствующей family в TPM.
- Найдите операцию, которая изменила delegation family или её счётчик.
- Проверьте, не восстанавливает ли приложение старый blob из резервной копии после переподготовки TPM.
Исправление — создать новые делегированные credentials в актуальном состоянии. Ручное изменение count недопустимо: значение связано с защищённым содержимым и служит именно для обнаружения устаревшей делегации.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.