Windows 11 PIN 无法启用 (错误代码 0x80090027) 问题解决方案

Windows 11 PIN 无法启用 (错误代码 0x80090027) 问题解决方案

前情提要

懒得写文档就让AI写了，但是这个方法确实能解决问题，不用担心，我已经尝试过了，一般情况下只用方法一即可

1. 问题描述

在覆盖安装Windows后出现PIN 码无法启用的问题，系统提示错误代码 0x80090027。此问题进一步导致依赖于 PIN 码的 Windows Hello 功能（如面部识别、指纹登录）也无法使用。

错误信息通常表现为：“出现问题，你的 PIN 不可用(代码: 0x80090027)。重启设备以查看是否解决了此问题。”

2. 可能原因

此错误代码通常与以下因素有关：

• NGC (Next Generation Cryptography) 文件夹损坏或权限问题： 该文件夹存储了 PIN 及相关的加密信息。
• 系统文件损坏： 安装或更新过程中可能导致相关系统文件不完整或损坏。
• TPM (Trusted Platform Module) 问题： TPM 芯片的问题也可能影响 PIN 的设置。
• 账户配置冲突： 从预览版覆盖安装到正式版可能导致账户配置文件冲突。
• 组策略限制： 相关的组策略设置可能禁用了便捷 PIN 登录。

3. 重要提示（操作前必读）

• 备份重要数据： 在进行任何系统级更改之前，强烈建议备份您的个人文件和重要数据，以防意外发生。
• 记住您的微软账户密码： 如果 PIN 码最终无法恢复，您需要使用微软账户密码登录系统。请确保您记得该密码。
• 管理员权限： 以下大部分操作需要以管理员身份运行命令提示符或 PowerShell。

4. 解决方案步骤

请按顺序尝试以下方法。每完成一个主要步骤后，都重启电脑并尝试重新设置 PIN 码。

方法一：重置或清除 NGC 文件夹内容

警告： 此操作将删除所有已设置的 PIN、指纹和面部识别数据。操作完成后，您需要重新设置这些登录方式。

1. 以管理员身份打开命令提示符或 PowerShell：

   • 在任务栏搜索框中输入 cmd 或 powershell。
   • 右键点击“命令提示符”或“Windows PowerShell”，选择“以管理员身份运行”。

2. 依次执行以下命令获取 NGC 文件夹的权限并授予管理员完全控制权：
   在打开的管理员命令提示符或 PowerShell 窗口中，逐行输入以下命令，每行输入后按 Enter 键执行：

   takeown /f C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC /r /d y
   icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC /grant administrators:F /t
   

3. 删除 NGC 文件夹内的所有内容：

   • 打开文件资源管理器。
   • 在地址栏输入路径：C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC 并按 Enter 键。
   • 注意： AppData 文件夹默认是隐藏的。如果看不到该文件夹，请在文件资源管理器的“查看”选项卡中，勾选“显示”下的“隐藏的项目”。
   • 选中 NGC 文件夹内的所有文件和子文件夹，然后按 Delete 键删除它们。如果系统提示权限不足，请确保已正确执行第2步中的命令。

4. 重启电脑： 完成删除后，重新启动您的计算机。

5. 尝试重新设置 PIN：

   • 进入“设置” > “账户” > “登录选项”。
   • 找到 PIN (Windows Hello) 选项，尝试重新添加 PIN。

方法二：运行系统文件检查器 (SFC) 和部署映像服务和管理工具 (DISM)

此方法用于扫描和修复可能损坏的系统文件。

1. 以管理员身份打开命令提示符或 PowerShell。 (同方法一，步骤1)

2. 运行 SFC 扫描：
   在命令提示符或 PowerShell 窗口中输入以下命令，然后按 Enter 键：

   sfc /scannow
   

   等待扫描过程完成。这可能需要一些时间。

3. 运行 DISM 工具 (如果 SFC 未解决问题或提示无法修复)：
   如果 SFC 扫描发现问题但无法修复，或者问题依旧，接着运行 DISM 命令。在同一个管理员命令提示符或 PowerShell 窗口中，输入以下命令，然后按 Enter 键：

   DISM /Online /Cleanup-Image /RestoreHealth
   

   此过程可能需要更长时间，请耐心等待其完成。

4. 重启电脑： 完成后，重新启动您的计算机。

5. 尝试重新设置 PIN。

方法三：检查 TPM (Trusted Platform Module) 状态

1. 按下键盘上的 Win + R 组合键，打开“运行”对话框。

2. 输入 tpm.msc 并按 Enter 键，打开“受信任的平台模块(TPM)管理”窗口。

3. 查看 TPM 的状态。它应该显示为“TPM 已准备好使用”或类似状态。

   • 如果状态显示不正常，或者有错误提示，可能需要检查 BIOS/UEFI 设置中 TPM 是否已启用。
   • 注意： 修改 BIOS/UEFI 设置请谨慎操作。如果您不熟悉，建议查阅主板或设备的用户手册，或寻求专业人士帮助。某些 BIOS/UEFI 中可能提供“清除 TPM”的选项，这会擦除 TPM 中存储的密钥，有时能解决问题，但请了解其风险。

4. 如果对 TPM 进行了更改，请重启电脑并尝试重新设置 PIN。

方法四：尝试切换到本地账户（如果当前使用的是微软账户）

有时账户配置问题可以通过切换账户类型来解决。

1. 进入“设置” > “账户” > “你的信息”。
2. 点击“改用本地账户登录”的链接（如果显示）。
3. 按照屏幕提示完成切换到本地账户的过程。
4. 重启电脑，使用本地账户登录。
5. 尝试在该本地账户下设置 PIN 码。
6. 如果设置成功，您可以选择继续使用本地账户，或者再次通过相同的路径将本地账户切换回您的微软账户，然后查看 PIN 是否能正常工作。

方法五：检查组策略设置 (仅适用于 Windows 11 专业版、企业版或教育版)

Windows 家庭版不包含本地组策略编辑器。

1. 按下键盘上的 Win + R 组合键，打开“运行”对话框。
2. 输入 gpedit.msc 并按 Enter 键，打开“本地组策略编辑器”。
3. 在左侧导航窗格中，依次展开以下路径：
   计算机配置 > 管理模板 > 系统 > 登录
4. 在右侧窗口中，找到名为“打开便捷 PIN 登录”的策略设置。
5. 双击打开该策略。
6. 确保其状态设置为“未配置”或“已启用”。如果设置为“已禁用”，请更改它，然后点击“应用”和“确定”。
7. （可选）同时检查路径：计算机配置 > 管理模板 > 系统 > PIN 的复杂性。确保其中的策略没有过于严格或冲突的配置。通常保持“未配置”即可。
8. 关闭本地组策略编辑器，然后重启电脑。
9. 尝试重新设置 PIN。