Intel PTT（CSME ADL PTT 01SVN）AIK 注册在 GetCACaps 阶段返回 HTTP 404：microsoftaik.azure.net 中该 KeyId 的 authority 不存在，导致《使命召唤》安全认证失败

【环境】

• 主板：MSI PRO B760M-A WIFI DDR4 II (MS-7D99)，BIOS 1.J0（2026-08-24）
• CPU：Intel Core i5-14600KF
• 系统：Windows 11 专业版 23H2，Build 22631.5409
• TPM：Intel PTT 2.0，固件 600.18.1040.2765，Spec 2.0 / 1.38，型号 ADL
• Secure Boot：已启用（Confirm-SecureBootUEFI = True）
• EK 证书：Subject = TPMVersion=id, TPMModel=ADL, TPMManufacturer=id:；Issuer = CN=CSME ADL PTT 01SVN；Thumbprint =；有效期 2021-06-23 至 2050-01-01
• 本机没有 AIK 证书（Cert:\LocalMachine\My 中无 AIK 证书；GetWindowsAIKCert 亦为空）

【现象】

运行 Call of Duty Secure Attestation Wizard 1.2.0 时，TPM 2.0 与安全启动两项均通过，但提示“新密钥生成失败，建议更新 BIOS 固件”；游戏内显示“认证失败 / 临时合规状态”，匹配质量下降。

事件日志 Microsoft-Windows-CertificateServicesClient-CertEnroll，Event ID 86，在 GetCACaps 阶段失败：

GET

HTTP/1.1 404 Not Found

{"Message":"The authority "intc-keyid.microsoftaik.azure.net" does not exist."}

错误码 0x80190194（HTTP_E_STATUS_NOT_FOUND）

时间：2026-10-18 15:31 GMT（本地 23:31）

x-ms-request-

【已尝试】

• BIOS 已更新到 1.J0（2026-08-24），UEFI + Secure Boot 正常
• TPM 2.0 状态正常（Present/Ready/Enabled/Activated/Owned 均为 True），EK 证书存在，certutil -pulse 成功
• 清除 TPM（事件 519，原因 ByPolicy）并让 Windows 重新取得所有权（事件 1027），问题依旧
• 多次运行 COD 认证向导，每次都在同一 GetCACaps 阶段收到 404

【说明】

本机为第三方精简镜像（Defender/WinRE 被移除），因此 certreq -enrollaik 在本地还会报 0x80070002；但上面的 404 是 COD 向导触发 SCEP 注册时由微软 AIK 服务返回的，发生在任何 TPM 密钥操作之前。同类问题在 Windows 11 26H2 原版联想 Y9000P 上也有报告（Q&A 6041626），另有 5982650 等案例。

【请求】

1. 请确认 Intel PTT CA（CSME ADL PTT 01SVN，KeyId 5fcca0e8a2bcc91adf44d9a68af76d27b8564d32）对应的 AIK authority 是否已在 microsoftaik.azure.net 预配；如未预配，请协助添加或修复。
2. 该问题影响《使命召唤：黑色行动 7》《战区》《现代战争 4》的 Secure Attestation，请转交 Windows TPM/Attestation 或 Azure Attestation 团队处理。
3. 如需补充 TPM 诊断、完整事件日志或网络抓包，我可以提供。

附件：COD-AIK-404-诊断信息.txt