Ошибка «Ваш PIN-код недоступен» в Windows 11¶
Ошибка «Ваш PIN-код недоступен» (англ. «Your PIN is unavailable») — сообщение системы безопасности Windows 11, возникающее на экране блокировки при попытке входа в учётную запись Microsoft с использованием PIN-кода. Ошибка сопровождается кнопкой «Настроить PIN-код» и чаще всего связана с повреждением локального файла сертификата NGC (Microsoft Passport Container), сбоем службы криптографии, изменением пароля учётной записи Microsoft или проблемами с TPM-модулем (Trusted Platform Module).
¶Причины возникновения
Среди основных причин ошибки выделяют:
- Повреждение кэша NGC. PIN-код хранится не в виде открытого значения, а в виде криптографического сертификата в зашифрованной папке
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc. Повреждение или некорректное состояние этой папки приводит к тому, что система не может верифицировать PIN. - Изменение пароля учётной записи Microsoft. Если пароль облачной учётной записи был изменён на другом устройстве или через веб-интерфейс, локальный PIN может стать «недействительным» до его переустановки.
- Сбои TPM. Аппаратный или программный TPM-модуль (версия 2.0 обязательна для Windows 11) отвечает за защиту ключей PIN. Сбой инициализации TPM, его очистка (например, при смене материнской платы) или конфликт драйверов делают PIN-код недоступным.
- Сбои служб и обновлений. Некорректно установленные обновления Windows, сбой службы NGC (Microsoft Passport Container) или службы криптографии CryptSvc могут вызвать ошибку.
- Проблемы с профилем пользователя. Повреждение учётной записи локального пользователя или конфликт нескольких учётных записей (локальной и Microsoft) на одном устройстве.
¶Способы решения
¶Вход с использованием пароля
На экране ошибки следует нажать «Отмена» — система предложит ввести пароль учётной записи Microsoft вместо PIN-кода. После успешного входа PIN можно переустановить через «Параметры» → «Учётные записи» → «Параметры входа» → «PIN-код Windows Hello» → «Удалить», а затем «Добавить».
¶Переустановка PIN-кода через среду восстановления
Если вход по паролю невозможен, используется среда восстановления Windows (WinRE):
- На экране ошибки нажать «Настроить PIN-код» и ввести пароль учётной записи Microsoft.
- Если пароль не подходит, принудительно перезагрузить устройство трижды подряд при старте — запустится среда восстановления.
- Выбрать «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Параметры встроенной оболочки UEFI» (для сброса TPM) или «Восстановление при загрузке».
Сброс TPM выполняется через «Параметры встроенной оболочки UEFI» → «Безопасность» → «Очистка ключей TPM». После очистки потребуется заново настроить PIN-код и, возможно, повторно войти в учётную запись Microsoft.
¶Очистка папки NGC вручную
Если удалось войти в систему (например, по паролю или через другую учётную запись администратора), повреждённый кэш PIN удаляется вручную:
- Открыть проводник с включённым показом скрытых файлов и защищённых файлов системы.
- Перейти в
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc. - Удалить всё содержимое папки (потребуются права администратора и, возможно, предварительное изменение владельца через свойства папки).
- Перезагрузить компьютер и задать новый PIN-код в параметрах.
¶Перезапуск служб
Полезно перезапустить связанные службы через консоль services.msc или командную строку (от имени администратора):
`` sc stop NgcSvc sc stop NgcCtnrSvc sc stop CryptSvc ``
и затем запустить их повторно командами sc start. Иногда помогает полная перезагрузка компьютера без предварительной остановки служб.
¶Восстановление системных файлов
Если ошибка вызвана повреждением системных компонентов, выполняется проверка и восстановление целостности:
`` sfc /scannow DISM /Online /Cleanup-Image /RestoreHealth ``
После завершения процедур перезагрузка обязательна.
¶Профилактика
Для снижения риска повторного появления ошибки рекомендуется:
- не менять пароль учётной записи Microsoft без последующего обновления PIN-кода на всех устройствах;
- избегать очистки TPM без необходимости (особенно при смене аппаратного обеспечения);
- регулярно устанавливать накопительные обновления Windows, исправляющие компоненты безопасности;
- создавать резервные ключи восстановления (recovery key) для учётной записи Microsoft, чтобы иметь возможность разблокировать BitLocker и TPM при сбоях.
¶Источники
- Документация Microsoft по PIN-кодам Windows Hello
- База знаний Microsoft Support: «Ваш PIN-код недоступен»
- Техническая документация Windows 11 по TPM 2.0 и NGC