| Предыдущий | Следующий |
| STATUS_PCP_AUTHENTICATION_FAILED | STATUS_PCP_POLICY_NOT_FOUND |
STATUS_PCP_AUTHENTICATION_IGNORED
Защита от перебора подавляет попытки авторизации
STATUS_PCP_AUTHENTICATION_IGNORED — это не просто ещё один результат с неверным паролем. PCP сообщает, что криптографическое устройство платформы намеренно проигнорировало авторизацию объекта поставщика в качестве защиты от атаки по словарю. Устройство может отказаться проверять дополнительные попытки, даже если приложение продолжает их отправлять.
Это состояние необходимо обрабатывать как состояние безопасности. Повторные попытки в тесном цикле, многократный запрос одного и того же секрета или перенос процесса между службами могут продлить инцидент и скрыть первоначальный сбой авторизации. Успешная авторизация другого объекта не является надёжным способом сброса защиты.
Что проверить
- Остановите автоматические повторы и зафиксируйте количество и время предшествующих сбоев авторизации.
- Используйте документированную для платформы административную процедуру восстановления или ожидания; не пытайтесь обходить защиту от перебора путём повторного создания или очистки материалов безопасности, не понимая последствий.
- Проверьте путь взаимодействия с пользователем и проверки учётных данных, из которого было получено значение авторизации.
Ссылки
- Microsoft: коды ошибок PCP и TPM
- Microsoft: основные сведения о TPM
- Trusted Computing Group: спецификация библиотеки TPM 2.0
Нужно найти другой код? Найти другой код состояния или ошибки.