| Предыдущий | Следующий |
| TPM_20_E_NV_RATE | TPM_20_E_RETRY |
TPM_20_E_LOCKOUT
Защита от перебора заблокировала авторизацию
TPM_20_E_LOCKOUT — это представление Windows для TPM_RC_LOCKOUT. Слишком много неудачных попыток авторизации может перевести TPM в блокировку защиты от словарных атак (DA). Пока она активна, авторизация объектов, защищённых DA, отклоняется даже при последующем правильном секрете.
Состояние блокировки определяется параметрами TPM: максимальным числом попыток, временем восстановления и восстановлением блокировки. Для снятия может потребоваться авторизация иерархии блокировки или ожидание. Более частый перебор секретов вреден, поскольку способен продлить или повторно активировать защиту.
Что делать
- Остановите автоматические повторы и определите объект или иерархию, получающие неверную авторизацию.
- Проверьте настроенные параметры DA и оставшийся интервал восстановления поддерживаемыми средствами управления.
- Используйте авторизацию блокировки только в рамках контролируемой административной процедуры.
- Не очищайте весь TPM только ради сброса блокировки, если потеря всех защищённых TPM материалов не является допустимой и документированной.
Ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.