winpeaker_logo_blanco
Envelope

0x80090005

El código de error 0x80090005 es un problema común en Windows, asociado al Servicio Criptográfico. Generalmente indica fallos en el almacenamiento de claves o en la configuración del sistema. Para resolverlo, intente reiniciar el servicio o instalar actualizaciones pendientes. Si persiste, consulte la documentación oficial de Microsoft.

Contenidos

Código de error de Windows 0x80090005

El código de error 0x80090005 es un código HRESULT estándar en los sistemas operativos Windows 10 y Windows 11, que indica un problema relacionado con operaciones criptográficas, específicamente un "Bad Keyset" o conjunto de claves inválido. Este error se asocia principalmente con el subsistema de Criptografía de Windows (CryptoAPI) y los proveedores de servicios criptográficos (CSPs), que son componentes clave para el manejo de claves, certificados y encriptación en aplicaciones como Windows Update, servicios de autenticación y procesos de seguridad. Su relevancia radica en que puede interrumpir operaciones críticas de sistema, como la instalación de actualizaciones, el acceso a recursos protegidos o la ejecución de aplicaciones que dependen de la integridad criptográfica, lo que puede comprometer la estabilidad y la seguridad del sistema.

Introducción

El código de error 0x80090005, conocido como NTE_BAD_KEYSET, se origina en el framework de errores HRESULT de Microsoft, que se utiliza para reportar fallos en operaciones de software, especialmente en contextos de programación y servicios del sistema. En el ámbito de Windows 10 y 11, este error es particularmente relevante debido a la creciente dependencia en características de seguridad avanzadas, como la encriptación de datos, la gestión de certificados y la integración con servicios en la nube. Por ejemplo, puede aparecer durante procesos de Windows Update al intentar verificar firmas digitales, en operaciones de Microsoft Edge o en aplicaciones que utilizan la API CryptoAPI para manejar claves privadas o públicas.

El error se manifiesta en escenarios comunes como la configuración de cuentas de usuario, la instalación de software firmado digitalmente o la resolución de problemas de red que involucran autenticación. Su importancia para administradores de sistemas y desarrolladores radica en que señala potenciales vulnerabilidades en la infraestructura criptográfica, que podría ser explotada por amenazas externas. En Windows 11, con su énfasis en la seguridad mejorada a través de características como Secure Boot y TPM (Trusted Platform Module), este error puede surgir con más frecuencia en entornos empresariales donde se manejan datos sensibles. Históricamente, aunque presente desde versiones anteriores como Windows 7, su incidencia ha aumentado con la adopción de Windows 10 y 11 debido a la complejidad creciente de los ecosistemas de aplicaciones y servicios en la nube.

Para usuarios avanzados, comprender 0x80090005 implica reconocer su rol en el ecosistema de errores HRESULT, que facilita el diagnóstico preciso en entornos de desarrollo. Este error no solo afecta a componentes nativos de Windows, sino también a aplicaciones de terceros que interactúan con APIs como CryptAcquireContext o CryptGenKey, lo que lo convierte en un indicador clave de problemas subyacentes en la gestión de claves criptográficas.

Detalles Técnicos

El código de error 0x80090005 forma parte de la estructura HRESULT, un formato estandarizado en Windows para representar resultados de operaciones, definido en la documentación del Windows SDK. Un HRESULT es un valor de 32 bits que se compone de varios elementos: el bit más significativo indica la severidad (0 para éxito, 1 para fallo), los bits 16-26 representan el código de instalación (facility code), y los bits inferiores 16 bits contienen el código de error específico. En el caso de 0x80090005, se descompone de la siguiente manera:

  • Severidad: El bit alto (8 en hexadecimal) indica un error (FAILURE), lo que significa que la operación no se completó con éxito.
  • Facility Code: 0x900 (equivalente a 2304 en decimal), que corresponde a FACILITY_SECURITY o más específicamente a subinstalaciones relacionadas con CryptoAPI y SSPI (Security Support Provider Interface). Esto lo vincula directamente a componentes de seguridad como el servicio Cryptographic Services.
  • Código Específico: 0x0005, que se traduce en NTE_BAD_KEYSET, un error definido en el archivo winerror.h del SDK de Windows, indicando que el conjunto de claves criptográficas es inválido o inaccesible.

Técnicamente, este error se genera cuando las APIs de CryptoAPI, como CryptAcquireContext o CryptGetKeySetParam, intentan acceder a un contenedor de claves (keyset) que está corrupto, mal configurado o con permisos insuficientes. Estas APIs forman parte del proveedor de servicios criptográficos (CSP), que en Windows 10 y 11 puede incluir módulos como CNG (Cryptography Next Generation) o el antiguo CSP basado en RSA. Por ejemplo, en un contexto de desarrollo, un desarrollador podría encontrar este error al invocar funciones como:

HRESULT hr = CryptAcquireContext(&hProv, NULL, MS_ENHANCED_PROV, PROV_RSA_FULL, 0);
if (FAILED(hr)) {
    // hr podría ser 0x80090005
}

Los procesos afectados incluyen servicios como svchost.exe (que aloja CryptSvc), lsass.exe (para autenticación) y aplicaciones que dependen de certificados, como Microsoft Store o actualizaciones de Windows. Dependencias clave incluyen el Registro de Windows (donde se almacenan configuraciones de claves), el almacén de certificados (Certificate Store) y componentes de hardware como TPM en Windows 11. En entornos de producción, este error puede propagarse a través de dependencias interprocesos, como cuando un servicio de Windows Update consulta claves para verificar integridad.

Para un análisis más profundo, los administradores pueden usar herramientas como el depurador de Windows (WinDbg) para inspeccionar el flujo HRESULT, o consultar la documentación de Microsoft Learn sobre errores del sistema, donde se detallan las constantes como NTE_BAD_KEYSET (definida como 0x80090005 en winerror.h).

Causas Comunes

Las causas del error 0x80090005 suelen estar relacionadas con problemas en la gestión de recursos criptográficos, y pueden variar según la configuración del sistema. A continuación, se detallan las causas más frecuentes, con ejemplos para ilustrar escenarios reales:

  • Corrupción de contenedores de claves: Uno de los motivos más comunes es la corrupción en el almacén de claves criptográficas, que puede ocurrir debido a fallos en el disco duro, interrupciones durante operaciones de escritura o conflictos con software antivirus. Por ejemplo, si un usuario intenta acceder a un certificado en el Certificate Store y el keyset asociado está dañado, el error se activa durante la llamada a CryptAPI.

  • Problemas de permisos y accesos: En configuraciones multiusuario o dominios Active Directory, permisos insuficientes en el Registro (por ejemplo, en claves bajo HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptography) pueden generar este error. Un escenario típico es cuando un proceso no tiene los derechos necesarios (como SeManageVolumePrivilege) para leer o escribir en el keyset, lo que es común en entornos con políticas de seguridad estrictas.

  • Conflictos con software o drivers: Actualizaciones fallidas de Windows o la instalación de software de terceros que modifica archivos criptográficos (como drivers de TPM o CSPs personalizados) puede causar incompatibilidades. Por instancia, si un antivirus interfiere con el servicio CryptSvc, las operaciones criptográficas fallan, generando 0x80090005.

  • Problemas de hardware o firmware: En Windows 11, donde el TPM es obligatorio para ciertas funciones, un TPM defectuoso o con firmware desactualizado puede resultar en este error durante procesos de arranque seguro o encriptación de BitLocker. Un ejemplo es cuando el sistema no puede acceder al keyset almacenado en TPM debido a un error de hardware.

  • Configuraciones incorrectas en el Registro o políticas de grupo: Modificaciones manuales en el Registro, como alterar valores bajo HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProviders, pueden desestabilizar el CSP, especialmente si se eliminan accidentalmente entradas relacionadas con claves maestras.

  • Actualizaciones pendientes o conflictos de versiones: En Windows 10 y 11, si hay actualizaciones de seguridad pendientes que afectan a CryptoAPI (como parches KBxxxx), el error puede surgir durante la verificación de firmas. Por ejemplo, en un sistema con Windows Update deshabilitado, las claves criptográficas pueden volverse obsoletas.

Estas causas no son mutuamente exclusivas y a menudo se combinan, requiriendo un diagnóstico exhaustivo para identificar el factor principal.

Pasos de Resolución

La resolución del error 0x80090005 requiere un enfoque sistemático, utilizando herramientas de línea de comandos y ediciones de Registro para usuarios avanzados. Es crucial seguir estas etapas con precaución, ya que operaciones como editar el Registro pueden provocar inestabilidad si no se realizan correctamente. Siempre realice copias de seguridad y ejecute comandos en un entorno de prueba antes de aplicarlos en producción.

  1. Verificación inicial y diagnóstico: Inicie ejecutando el Comprobador de archivos del sistema (SFC) para detectar corrupción en archivos del sistema. Abra un símbolo del sistema elevado y ejecute:

    sfc /scannow

    Esto escaneará y reparará archivos protegidos. Si se detectan problemas, proceda a DISM para restaurar la imagen del sistema:

    DISM /Online /Cleanup-Image /RestoreHealth

  2. Reparación de servicios criptográficos: Reinicie el servicio Cryptographic Services a través de PowerShell o CMD. En PowerShell, use:

    Get-Service -Name CryptSvc | Restart-Service

    Para un diagnóstico más profundo, ejecute certutil para verificar y reparar el almacén de certificados:

    certutil -store

    Si se identifican keysets corruptos, elimine y vuelva a generar con:

    certutil -delstore "My" "NombreDelCertificado"

  3. Ediciones en el Registro: Acceda al Editor del Registro (regedit.exe) y navegue a HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptography. Verifique y corrija permisos en subclaves como "Providers". Por ejemplo, asegúrese de que el usuario tenga derechos de lectura/escritura. Riesgo: Cualquier error aquí podría hacer el sistema inoperable; use scripts de PowerShell para automatizar, como:

    Set-ItemProperty -Path "HKLM:SOFTWAREMicrosoftCryptography" -Name "SomeKey" -Value "CorrectValue" -Type String

    Best practice: Exporte la clave antes de modificar.

  4. Uso de herramientas avanzadas: Si el error persiste, utilice PowerShell scripts para resetear CSPs. Ejemplo:

    $keyPath = "HKLM:SYSTEMCurrentControlSetControlSecurityProvidersSCHANNEL"
Remove-ItemProperty -Path $keyPath -Name "Protocols" -ErrorAction SilentlyContinue

    Para problemas de TPM en Windows 11, ejecute:

    tpm.msc

    y reinicie el módulo.

  5. Verificación de hardware y actualizaciones: Actualice el firmware de TPM a través de la herramienta de Microsoft y ejecute Windows Update para instalar parches relevantes. Si el error se debe a drivers, use pnputil para gestionar componentes.

Recuerde documentar cada paso y monitorear logs en Event Viewer para evitar recurrencias.

Errores Relacionados

El error 0x80090005 forma parte de la familia de códigos HRESULT relacionados con criptografía y seguridad, específicamente aquellos con facility code 0x900 (FACILITY_SECURITY). A continuación, una tabla con errores relacionados y sus conexiones:

Código de Error Descripción Conexión con 0x80090005
0x80090001 NTE_BAD_UID (Identificador de usuario inválido) Similar, ocurre en accesos a keysets; a menudo precede a 0x80090005 en secuencias de errores criptográficos.
0x80090006 NTE_BAD_SIGNATURE (Firma inválida) Relacionado con verificación de integridad, común en escenarios de Windows Update donde 0x80090005 indica problemas subyacentes en claves.
0x80090016 NTE_KEYSET_NOT_FOUND (Keyset no encontrado) Directamente conectado, ya que 0x80090005 puede derivar de un keyset ausente o corrupto.
0x80070005 E_ACCESSDENIED (Acceso denegado) De la familia FACILITY_WIN32, a menudo coexiste con 0x80090005 en casos de permisos insuficientes en operaciones criptográficas.
0x80072F8F Error de Windows Update relacionado con certificados Indirectamente ligado, ya que problemas en CryptoAPI pueden escalar a errores de actualización, compartiendo causas como corrupción de claves.

Estos errores comparten patrones comunes, como problemas en CryptoAPI, y su diagnóstico conjunto es esencial para resolver problemas sistémicos.

Contexto Histórico

El error 0x80090005 tiene sus raíces en el desarrollo de CryptoAPI en Windows NT y ha evolucionado con las versiones posteriores de Windows. En Windows 7, este error era menos frecuente, limitándose principalmente a operaciones locales de criptografía, como en Outlook para el manejo de certificados de correo. Sin embargo, con Windows 10 (introducido en 2015), su incidencia aumentó debido a la integración de servicios en la nube y la mejora de la seguridad, como Secure Boot y BitLocker, que dependen más de TPM y CNG.

En Windows 11, Microsoft ha refinado el manejo de errores HRESULT a través de actualizaciones como las de .NET Framework y Windows SDK, introduciendo mejoras en el diagnóstico, como herramientas integradas en PowerShell 7.0+. Por ejemplo, parches como KB5008212 han abordado vulnerabilidades que podrían generar 0x80090005, especialmente en entornos con TPM 2.0. Históricamente, desde Windows XP, este error se ha mantenido consistente en su definición, pero su contexto ha cambiado: en versiones legacy, era más asociado con CSPs tradicionales, mientras que en Windows 10/11, se extiende a CNG y APIs modernas.

Microsoft ha emitido varias actualizaciones para mitigar este error, como en las acumulaciones de seguridad de 2022, que mejoran la resiliencia de CryptoAPI ante corrupción. Para desarrolladores, la evolución se refleja en el SDK, donde herramientas como WinDbg han ganado funcionalidades para rastrear HRESULT en tiempo real.

Referencias y Lectura Adicional

Para una exploración más profunda, se recomienda consultar estas fuentes para mantener la información actualizada.
Posteos recientes
Suscribite a nuestro Newsletter

No te enviaremos correo SPAM. Lo odiamos tanto como tú.

Windows siempre al Peak

Twitter Facebook-f Youtube Medium

Gaming

Tech

Brands

Business

Idioma