Что означает код NTSTATUS 0xC0290013 (STATUS_TPM_NOTSEALED_BLOB)?

STATUS_TPM_NOTSEALED_BLOB

Что означает STATUS_TPM_NOTSEALED_BLOB

STATUS_TPM_NOTSEALED_BLOB означает, что TPM не считает переданный blob корректным sealed-data object для выбранного unseal path.

Что проверить

• Проверьте происхождение blob и parent-key identity.
• Сохраните исходные bytes без преобразований и сравните их с данными, созданными ожидаемой TPM hierarchy.
• Только после подтверждения формата проверяйте PCR policy и текущее состояние PCR.
• Отдельно исключите повреждение blob и перенос с другой TPM.

Обычный encrypted blob не становится sealed object только из-за наличия шифрования. Не меняйте PCR policy и secrets, пока не подтверждено, что объект действительно был создан через правильный sealing workflow.

Технические ссылки

• TCG: TPM 1.2 Part 1 Design Principles
• TCG: TPM 1.2 Part 2 Structures of the TPM
• TCG: TPM 1.2 Part 3 Commands
• Microsoft: TPM fundamentals
• UAPI Group: Linux TPM PCR Registry
• Microsoft: MS-ERREF NTSTATUS values