| Предыдущий | Следующий |
| TPM_E_MA_SOURCE | TPM_E_PERMANENTEK |
TPM_E_MA_AUTHORITY
Практическая интерпретация
Значение 0X8028005F возникает на границе TPM 1.2 migration/CMK authority path; конкретная проверка для этого случая — migration authority / authority. Диагностику начинайте с producer, object generation и входного state, а не с последнего пользовательского сообщения.
Перед clear, ownership change, NV rewrite или key deletion сохраните состояние и минимальный failing command: destructive recovery может уничтожить evidence и защищённые данные.
Конкретные признаки из исходного EN-описания
In contrast, TPM_E_MA_TICKET_SIGNATURE means the authority may be right but its ticket signature does not validate.
To remediate it, use the authorized migration authority or create a new key under the intended authority policy.
The one-variable check is to compare the authority identifier embedded in the CMK policy with the signer of a newly issued ticket.
It specifically answers whether the certified-migration authority named by the request is not the authority authorized for this key or ticket.
Evidence первого возврата
- TPM 1.2 ordinal и handle/session generation.
- ключ/структура/flags/algorithm fields, проверяемые командой.
- authorization/locality/state и первый raw response.
Key, delegation, DAA, migration и NV ошибки относятся к разным state machines TPM 1.2; одинаковый facility не делает их одним классом причины.
Контрольный эксперимент
Сравните failing и working trace той же операции. Поле или state, соответствующий «migration authority / authority», должен быть единственным существенным отличием.
Локализуйте TPM 1.2 checkpoint «migration authority / authority» на raw command response; поздний CNG/BitLocker/WMI текст не должен подменять реальный TPM state.
После исправления
Исправьте только prerequisite «migration authority / authority» — structure, key/session, authorization, locality или persistent state — и повторите исходный TPM 1.2 command на контролируемом устройстве.
Технические ссылки
- TCG: TPM 1.2 Main Specification.
- TCG: TPM 1.2 Part 2 — Certified migration structures.
- TCG: TPM 1.2 Part 3 — Migration commands.
- Microsoft: How Windows uses the TPM.
Нужно найти другой код? Найти другой код состояния или ошибки.