Как исправить проблему с модулем TPM устройства в Office 365

В приложениях Office 365 или Microsoft 365 для настольных компьютеров может появляться следующее сообщение о необходимости входа в систему : «Проблема с модулем TPM устройства» , «Неисправность модуля доверенной платформы» , «Код ошибки 80090016» или «Набор ключей не существует».

Это сообщение может появиться, даже если ваш пароль по-прежнему нормально работает в браузере через office.com. Из-за этого ошибка на рабочем столе может показаться ошибкой в ​​пароле, но проблема часто не связана с ней.

Windows также пытается проверить, соответствуют ли данный профиль пользователя и устройство локально сохраненным ключам входа в Microsoft 365.

Эта локальная запись доверия может стать асинхронной после миграции профиля Windows, замены материнской платы или TPM, смены рабочей/учебной учетной записи, повторного подключения устройства или повреждения токена Web Account Manager.

Обычно достаточно очистить историю локальных входов в систему. Очистка самого TPM требует большей осторожности, поскольку это может повлиять на BitLocker и Windows Hello.

То, что вы видите	Начать с
Приложения Word, Excel, Outlook, OneDrive или Teams могут зависать, но учетная запись будет работать в браузере.	Перестройте кэш авторизации для Office и AAD Broker.
Сообщение включает в себя 80090016, Или Набор ключей не существует.Или же это появилось после работ с материнской платой/TPM.	Сохраните ключ восстановления BitLocker, а затем очищайте TPM только в том случае, если более безопасная перезагрузка кэша не удастся.
В Windows также указывается, что устройство испытывает проблемы с учетной записью рабочего или учебного заведения.	Повторно привяжите учетную запись внутри Доступ к работе или учебе.
Компьютер находится в ведении коммерческой или образовательной организации и не проходит проверку на совместимость устройств.	Проверьте целостность памяти и при необходимости зарегистрируйте устройство в ИТ-отделе.
Ошибка входа в TPM возникает только в одном профиле Windows.	Проверьте работу той же учетной записи Microsoft 365, используя новый профиль Windows.

Если та же учетная запись не работает и в браузере, начните с исправления пароля учетной записи, многофакторной аутентификации, лицензии или блокировки администратора. Сброс TPM не решит проблему с отключенной или нелицензированной учетной записью Microsoft 365 .

1. Перестройте кэш учетных данных Office и AAD Broker.

Если настольные приложения Microsoft 365 аварийно завершают работу, когда та же учетная запись работает в сети, первым и самым безопасным шагом для устранения проблемы является очистка локального кэша Office и кэша входа в Windows.

Устранение неполадок с неработающим TPM от Microsoft приводит к удалению учетных данных MicrosoftOffice16 и очистке данных TokenBroker для Microsoft.AAD.BrokerPlugin и Microsoft.Windows.CloudExperienceHost.

Эта процедура полезна, поскольку в этих папках могут сохраняться старые коды учетных записей, которые Office использует повторно даже после того, как сама учетная запись перестает быть действительной.

Это приведет к выходу из локальной учетной записи Office и компонентов учетной записи Windows. Перед удалением данных токена убедитесь, что вы знаете пароль от соответствующей учетной записи и метод многофакторной аутентификации.

Эта процедура не требуется, если та же учетная запись не работает и в браузере. Сначала исправьте свою учетную запись Microsoft 365, пароль, статус многофакторной аутентификации или лицензии.

1. Закройте все окна приложений. Офисный интерьер وMicrosoft 365 وКоманды وОдин диск وOutlook.
2. Открыть Credential Manager, Затем выберите Учетные данные WindowsУдалите записи, начинающиеся с MicrosoftOffice16 Или же обратитесь к ним. Оставьте сохраненные пароли, не имеющие отношения к делу, как есть.
3. нажмите мой ключ Windows + R, затем введите %LOCALAPPDATA%Пакеты, И нажмите Enter.
   
4. Откройте папку, название которой начинается с Microsoft.AAD.BrokerPlugin, затем откройте ACTokenBrokerAccountsЕсли это папка Аккаунт Потеряно, открыто ACTokenBroker.
5. Удалите файлы, расположенные на сайте. TokenBroker Эта.
   
6. Если на этом компьютере также находится папка Microsoft.Windows.CloudExperienceHost مع ACTokenBrokerAccountsУдалите также файлы, расположенные в папке с токенами учетной записи.
7. Перезагрузите компьютер и забил Доступ к приложению Microsoft 365 снова.

Если вы сейчас вошли в приложение, это означает, что ваш кэш токенов рабочего стола устарел. Если появляется то же сообщение TPM или та же комбинация ключей, перейдите к следующему шагу ниже, прежде чем пытаться зарегистрировать свою рабочую/учебную учетную запись.

Если основное сообщение гласит: «Другая учетная запись из вашей организации уже авторизована », то в руководстве Appuals по разрешению конфликтов учетных записей Microsoft 365 рассматривается эта более специфичная проблема идентификации Office .

2. Стирайте TPM только после сохранения ключа восстановления BitLocker.

Модуль доверенной платформы (TPM) хранит аппаратные ключи для Windows Hello , подтверждения доверия к устройствам и некоторых запросов на вход в Microsoft 365.

Если Office запрашивает ключ, который больше не соответствует поддерживаемой TPM записи на этом компьютере , приложение может завершить работу с ошибкой до того, как будет завершен обычный запрос пароля.

Компания Microsoft включила опцию «Очистить TPM» в свой список проблем, связанных с устранением неполадок TPM , но это не то же самое, что очистка кэша приложения. Она сбрасывает ключи безопасности, которые Windows использует локально.

На рабочих или учебных компьютерах сначала проверьте политику устройства. Компания Microsoft указывает , что для некоторых шагов по восстановлению TPM требуется администратор Microsoft 365.

Это не требуется, если сообщение исчезает после первого способа или если учетная запись не удается создать только в браузере.

Перед удалением данных из TPM сохраните ключ восстановления BitLocker , если BitLocker или шифрование устройства включены. Windows может запросить этот ключ при следующей загрузке.

1. Нажмите на Windows + R, затем введите tpm.msc, И нажмите Enter.
   
2. в окне Управление доверенным платформенным модулем, Выбирать Очистить TPM.
   
3. Подтвердите действие и перезагрузите устройство, когда Windows предложит это сделать.
4. Если на экране прошивки во время перезагрузки запрашивается разрешение на очистку TPM, то предоставьте его.
5. Войдите в Windows, позвольте Windows перезагрузить TPM, затем откройте Приложение Microsoft 365 снова.

3. Сброс подключения к вашей рабочей или учебной учетной записи.

Настольные приложения Microsoft 365 не полагаются исключительно на окно входа в Word или Outlook. Windows также поддерживает отдельное соединение под названием « Доступ для работы или учебы» , которое сообщает Office, зарегистрировано ли устройство в организации.

Если история учетной записи Windows устарела, Office может продолжать отображать старые значки устройств даже после ввода правильного пароля. Повторное подключение учетной записи заставляет Windows запросить новое подключение устройства.

Данная процедура не требуется, если компьютер (ПК) подключен к домену, Entra-подключен или управляется в соответствии с политикой рабочего/учебного процесса, и вам не разрешено отключаться от него. В этом случае сначала обратитесь к администратору Microsoft 365 или в службу поддержки, чтобы они проверили историю устройства.

1. Открыть Параметры Windows.
2. Перейти к Аккаунт > Доступ к работе или школе.
   
3. Выберите учетную запись Управление 365 Или Microsoft 365 Или же описание затронутой работы/учебы.
4. Найдите Отключить (отключить).
   
5. Перезагрузите компьютер.
6. Обратитесь к Доступ к работе или школе.
7. Найдите Объединяйтесь (Подключиться) и снова войти в систему.
   
8. Перезагрузите компьютер, если Windows запросит это, чтобы завершить настройку рабочей/учебной учетной записи.

4. Включите проверку целостности памяти, если ожидается, что устройство будет совместимо.

Для решения проблемы с TPM может потребоваться включить проверку целостности памяти , чтобы убедиться в соответствии вашего устройства требованиям безопасности. На управляемых устройствах Microsoft 365 для входа в систему может потребоваться не только действительный пароль. Ваша организация может ожидать, что Office будет соответствовать требованиям безопасности устройства, прежде чем принять его в качестве доверенного устройства.

В статье Microsoft о неисправности TPM упоминается функция проверки целостности памяти, поскольку она является частью изоляции ядра Windows . Ее включение может помочь, если проблема со входом в Microsoft 365 связана с безопасностью локального устройства или его соответствием нормативным требованиям.

Это не требуется, если вашей организации не нужно проверять соответствие устройств стандартам, и функция проверки целостности памяти уже включена.

Если Windows отказывается включить проверку целостности памяти , сначала устраните предупреждение драйвера, а не пытайтесь принудительно включить эту функцию с помощью изменений в реестре.

В Appuals есть отдельное руководство по изоляции ядер и целостности памяти , если вам требуется более подробное объяснение этих настроек.

1. Открыть Безопасность Windows.
2. Перейти к Безопасность устройства.
3. выберите Подробности изоляции первичной памяти.
   
4. включать Целостность памяти.
   
5. Перезагрузите компьютер.
6. Открыть Приложение Microsoft 365 Войдите в систему снова.

5. Проверьте ту же учетную запись Microsoft 365 в новом профиле Windows.

Поврежденный профиль Windows может сохранять отключенное хранилище Web Account Manager, кэш учетных данных Office или ключ пользователя, связанный с модулем TPM, даже если само устройство функционирует должным образом.

В данном случае помогает новый профиль Windows, поскольку он предоставляет Microsoft 365 чистое локальное хранилище идентификационных данных без необходимости переустановки Windows.

Используйте этот метод после проверки кэша, TPM, рабочей/учебной учетной записи и параметров безопасности. Наиболее эффективный результат достигается при входе в систему с той же учетной записью Microsoft 365, которая не работала со старым профилем.

Этот шаг не требуется, если одна и та же учетная запись Microsoft 365 уже не работает в нескольких профилях Windows или на нескольких компьютерах. Это указывает на проблему с учетной записью, лицензией, идентификатором Entra ID, Intune или на стороне клиента.

1. Открыть Настройки Windows.
2. Перейти к Алфавиты > Другие пользователиКомпания Microsoft также документирует этот шаг в своем документе. Ее рекомендации по управлению учетными записями пользователей Windows..
   
3. выберите Добавить учетную запись.
4. Создайте локальную учетную запись или новую учетную запись Microsoft.
   
5. Измените тип учетной записи на Мужское начало.
   
6. Выйдите из старого профиля Windows и войдите в новый.
7. Откройте Word, Excel, Outlook или любую другую программу. Приложения Microsoft 365 Во втором случае войдите в систему, используя соответствующую учетную запись Microsoft 365.

Когда новый профиль будет успешно работать, аккуратно переместите файлы и переустановите Office в новом профиле, вместо того чтобы снова удалять TPM.

Если то же сообщение TPM появляется и в новом профиле, проблема больше не ограничивается старым профилем Windows. В этом случае соберите точный код ошибки, идентификатор ассоциации , метку времени, версию Windows, имя устройства и информацию о том, подключен ли компьютер к Entra или управляется Intune.

Администратор Microsoft 365 может затем проверить состояние устройства Entra, совместимость с Intune и журналы входа в систему . Если вы не знаете, кто является администратором, Microsoft объясняет, как найти своего администратора Microsoft 365.