Что означает код NTSTATUS 0xC0290018 (STATUS_TPM_WRONGPCRVAL)?

STATUS_TPM_WRONGPCRVAL

Что означает STATUS_TPM_WRONGPCRVAL

STATUS_TPM_WRONGPCRVAL означает, что операция TPM требует определённых значений PCR, но текущие измерения платформы им не соответствуют. Такое происходит, например, при использовании sealed data после изменения загрузочной цепочки, Secure Boot, firmware, загрузчика или измеряемой конфигурации.

Что проверить

• Определите точный набор PCR, к которому привязан объект или политика.
• Снимите текущие значения PCR и сравните их с ожидаемыми значениями/журналом измерений.
• Проверьте недавние изменения firmware, Secure Boot, загрузчика, BitLocker или параметров запуска.
• Если объект должен переживать штатные обновления, проверьте корректность выбранной PCR-policy, а не только текущее значение.

Повтор команды с теми же PCR даст тот же результат. Если изменение платформы было ожидаемым, объект необходимо корректно перепривязать или восстановить по предусмотренной процедуре. Не сбрасывайте TPM до сохранения ключей восстановления и понимания того, какие данные зависят от существующего состояния.

Технические ссылки

• TCG: TPM 1.2 Part 1 Design Principles
• TCG: TPM 1.2 Part 2 Structures of the TPM
• TCG: TPM 1.2 Part 3 Commands
• Linux kernel: TPM Event Log
• UAPI Group: Linux TPM PCR Registry
• Microsoft: TPM fundamentals
• Microsoft: MS-ERREF NTSTATUS values