Что означает код HRESULT 0x80280400 (TPM_E_COMMAND_BLOCKED)?

TPM_E_COMMAND_BLOCKED

Что означает TPM_E_COMMAND_BLOCKED

TPM_E_COMMAND_BLOCKED (0x80280400) — TPM Base Services заблокировал отправку этой TPM-команды.

Это результат команды TPM 1.2/TBS.

Это решение TBS command-blocking policy до обычного выполнения команды TPM. Сначала определите ordinal и причину блокировки; обход TBS или отправка raw command меняет границу безопасности.

Что проверить

• Запишите TPM ordinal и компонент, через который command отправляется в TBS.
• Проверьте актуальную command-blocking policy/Windows support для этого ordinal.
• Не обходите блокировку raw-доступом к TPM в production; используйте поддерживаемый API или разрешённый command path.

Технические ссылки

• Microsoft: Command Blocking in TBS.
• Microsoft: Using TPM Base Services.
• Microsoft: Tbsip_Submit_Command.
• TCG: TPM 1.2 Main Specification.