Jak rozwiązać problem z modułem TPM urządzenia w pakiecie Office 365

Komunikat z monitem o zalogowanie w aplikacjach pakietu Office 365 lub Microsoft 365 na komputerze może wyglądać następująco: Problem z modułem TPM urządzenia , Moduł zaufanej platformy (TPM) nie działa prawidłowo , Kod błędu 80090016 lub Zestaw kluczy nie istnieje.

Ten komunikat może pojawić się nawet wtedy, gdy hasło w przeglądarce office.com nadal działa poprawnie. W efekcie błąd na pulpicie wygląda na nieprawidłowe hasło, ale problem często nie ma z tym związku.

System Windows próbuje również sprawdzić, czy ten profil użytkownika i urządzenie są zgodne z lokalnie zapisanymi kluczami logowania usługi Microsoft 365.

Ten lokalny rekord zaufania może stać się asynchroniczny po migracji profilu systemu Windows, zmianie płyty głównej lub modułu TPM, zmianie konta służbowego/szkolnego, ponownym połączeniu urządzenia lub uszkodzeniu tokena Web Account Manager.

Wyczyszczenie poprawnej lokalnej historii logowania zazwyczaj wystarcza. Samo wyczyszczenie modułu TPM wymaga większej ostrożności, ponieważ może mieć wpływ na funkcje BitLocker i Windows Hello.

Co widzisz	Zacznij od
Aplikacje Word, Excel, Outlook, OneDrive lub Teams mogą ulegać awarii, ale konto działa w przeglądarce.	Odbudowa pamięci podręcznej logowania dla pakietu Office i brokera AAD.
Wiadomość zawiera: 80090016, أو Zestaw kluczy nie istniejeAlbo pojawiło się po naprawie płyty głównej/TPM.	Zapisz klucz odzyskiwania BitLocker i wyczyść moduł TPM tylko wtedy, gdy bezpieczniejsza metoda resetowania pamięci podręcznej się nie powiedzie.
System Windows informuje również, że urządzenie ma problemy z kontem służbowym lub kontem instytucji edukacyjnej.	Ponownie połącz konto w Dostęp do pracy lub szkoły.
Komputer jest zarządzany przez firmę lub instytucję edukacyjną i nie przeszedł kontroli zgodności urządzenia.	Sprawdź integralność pamięci i w razie potrzeby zarejestruj urządzenie w dziale IT.
Tylko jeden profil systemu Windows otrzymuje błąd logowania TPM.	Przetestuj to samo konto Microsoft 365 z nowego profilu systemu Windows.

Jeśli to samo konto również nie działa w przeglądarce, zacznij od poprawienia hasła do konta, uwierzytelniania wieloskładnikowego (MFA), licencji lub blokady administratora. Zresetowanie modułu TPM nie naprawi wyłączonego lub nielicencjonowanego konta Microsoft 365 .

1. Odbudowa pamięci podręcznej logowania do pakietu Office i brokera AAD

Jeśli aplikacje stacjonarne pakietu Microsoft 365 ulegną awarii, podczas gdy to samo konto jest aktywne w trybie online, pierwszym i najbezpieczniejszym krokiem jest wyczyszczenie lokalnej pamięci podręcznej pakietu Office i logowania do systemu Windows.

Rozwiązywanie problemów z uszkodzonym modułem TPM firmy Microsoft polega na usunięciu poświadczeń MicrosoftOffice16 i wyczyszczeniu danych TokenBroker dla Microsoft.AAD.BrokerPlugin i Microsoft.Windows.CloudExperienceHost.

Ta procedura jest pomocna, ponieważ w tych folderach mogą być przechowywane stare kody kont, które pakiet Office wykorzystuje ponownie nawet wtedy, gdy samo konto nie jest już ważne.

Spowoduje to lokalizację komponentów kont Office i Windows. Przed usunięciem danych tokena upewnij się, że znasz hasło do konta, którego to dotyczy, oraz metodę uwierzytelniania wieloskładnikowego (MFA).

Ta procedura nie jest konieczna, jeśli to samo konto również nie działa w przeglądarce. Najpierw popraw swoje konto Microsoft 365, hasło, uwierzytelnianie wieloskładnikowe (MFA) lub status licencji.

1. Zamknij wszystkie okna aplikacji Biuro وMicrosoft 365 وZespoły وonedrive وOutlook.
2. otwarty Menedżer poświadczeń, a następnie wybierz Windows CredentialsUsuń wpisy zaczynające się od Pakiet Microsoft Office 16 Lub wskaż je. Pozostaw nieistotne zapisane hasła bez zmian.
3. naciśnij mój klawisz Windows + R, a następnie wpisz %LOCALAPPDATA%Pakiety, I naciśnij Wchodzę.
   
4. Otwórz folder, którego nazwa zaczyna się od Wtyczka Microsoft.AAD.Broker, następnie otwórz Konta brokerskie ACTokenJeśli to jest folder Konta Zagubiony, otwarty ACTokenBroker.
5. Usuń pliki znajdujące się w witrynie Broker tokenów ten.
   
6. Jeśli ten komputer zawiera również folder Microsoft.Windows.CloudExperienceHost مع Konta brokerskie ACTokenUsuń również pliki znajdujące się w folderze tokena konta.
7. Zrestartuj swój komputer i strzelił Uzyskiwanie dostępu do aplikacji Microsoft 365 jeszcze raz.

Jeśli jesteś teraz zalogowany do aplikacji, oznacza to, że pamięć podręczna tokenów na komputerze stacjonarnym jest nieaktualna. Jeśli pojawi się ten sam komunikat TPM lub ta sama kombinacja klawiszy, przejdź do następnego kroku poniżej, zanim spróbujesz zarejestrować konto służbowe/szkolne.

Jeśli główny komunikat brzmi „Inne konto z Twojej organizacji jest już zalogowane ”, wówczas ten bardziej szczegółowy problem z tożsamością pakietu Office opisano w Przewodniku po rozwiązywaniu konfliktów kont usługi Microsoft 365 firmy Appuals .

2. Wymaż moduł TPM dopiero po zapisaniu klucza odzyskiwania BitLocker

Moduł TPM (Trusted Platform Module ) przechowuje klucze sprzętowe dla funkcji Windows Hello , zaufania do urządzeń i niektórych żądań logowania do usługi Microsoft 365.

Jeśli pakiet Office zażąda klucza, który nie będzie już odpowiadał rekordowi obsługiwanemu przez moduł TPM na tym komputerze , aplikacja może przestać działać przed zakończeniem normalnego monitu o podanie hasła.

Firma Microsoft uwzględnia opcję Wyczyść TPM na liście rozwiązywania problemów z TPM , ale nie jest to to samo, co wyczyszczenie pamięci podręcznej aplikacji. Resetuje ona klucze bezpieczeństwa używane lokalnie przez system Windows.

Na komputerach służbowych lub szkolnych należy najpierw sprawdzić zasady dotyczące urządzeń. Firma Microsoft informuje , że niektóre czynności naprawcze modułu TPM wymagają uprawnień administratora usługi Microsoft 365.

Nie jest to konieczne, gdy komunikat zniknie po zastosowaniu pierwszej metody lub gdy konto zawiedzie tylko w przeglądarce.

Przed wymazaniem modułu TPM zapisz klucz odzyskiwania BitLockera , jeśli BitLocker lub szyfrowanie urządzenia są włączone. System Windows może zażądać tego klucza przy następnym uruchomieniu.

1. Kliknij Windows + R, a następnie wpisz tpm.msc, I naciśnij Wchodzę.
   
2. w oknie Zarządzanie TPM, Wybierać Wyczyść TPM.
   
3. Potwierdź czynność i ponownie uruchom urządzenie, gdy system Windows wyświetli odpowiedni monit.
4. Jeśli podczas ponownego uruchamiania na ekranie oprogramowania sprzętowego pojawi się pytanie o zgodę na wyczyszczenie modułu TPM, należy ją wyrazić.
5. Zaloguj się do systemu Windows, pozwól systemowi Windows zresetować moduł TPM, a następnie otwórz Aplikacja Microsoft 365 jeszcze raz.

3. Resetowanie połączenia z kontem służbowym lub instytucji edukacyjnej

Aplikacje desktopowe pakietu Microsoft 365 nie opierają się wyłącznie na oknie logowania w programach Word lub Outlook. System Windows utrzymuje również osobne połączenie o nazwie „ Dostęp służbowy lub szkolny” , które informuje pakiet Office, czy urządzenie jest zarejestrowane w organizacji.

Jeśli historia tego konta Windows jest nieaktualna, Office może nadal wyświetlać stare ikony urządzeń, nawet po wprowadzeniu prawidłowego hasła. Ponowne połączenie konta wymusza na systemie Windows żądanie utworzenia nowej relacji z urządzeniem.

Ta procedura nie jest wymagana, gdy komputer (PC) jest przyłączony do domeny, przyłączony do domeny lub zarządzany zgodnie z zasadami obowiązującymi w firmie/szkole, a samodzielne odłączanie się nie jest dozwolone. W takim przypadku poproś administratora usługi Microsoft 365 lub dział pomocy technicznej o sprawdzenie historii urządzenia.

1. otwarty Ustawienia systemu Windows.
2. Iść do Konta > Dostęp do pracy lub szkoły.
   
3. Określ konto Biuro 365 أو Microsoft 365 Lub konto dotkniętej pracą/szkołą.
4. Znajdź Disconnect (odłączyć).
   
5. Uruchom ponownie komputer.
6. Zapoznaj się z Dostęp do pracy lub szkoły.
7. Znajdź Skontaktuj się (Połącz) i zaloguj się ponownie.
   
8. Jeśli system Windows wyświetli monit, uruchom ponownie komputer, aby dokończyć konfigurację konta służbowego/szkolnego.

4. Włącz integralność pamięci, jeśli urządzenie ma być zgodne.

Aby rozwiązać problem z modułem TPM, konieczne może być włączenie funkcji integralności pamięci , aby zapewnić zgodność urządzenia. Na zarządzanych urządzeniach z usługą Microsoft 365 logowanie może wymagać podania czegoś więcej niż tylko prawidłowego hasła. Twoja organizacja może oczekiwać, że pakiet Office spełni wymagania bezpieczeństwa urządzenia przed zaakceptowaniem go jako zaufanego.

Artykuł firmy Microsoft na temat awarii modułu TPM uwzględnia funkcję integralności pamięci, ponieważ jest ona częścią izolacji rdzenia systemu Windows . Włączenie jej może pomóc, gdy problem z logowaniem do usługi Microsoft 365 jest związany z lokalnymi zabezpieczeniami urządzenia lub stanem zgodności.

Nie jest to konieczne, jeśli Twoja organizacja nie wymaga zgodności urządzeń, a funkcja integralności pamięci jest już włączona.

Jeśli system Windows odmawia włączenia funkcji integralności pamięci , najpierw napraw ostrzeżenie sterownika zamiast wymuszać przełączenie za pomocą modyfikacji rejestru.

Jeśli potrzebujesz bardziej szczegółowego wyjaśnienia tego ustawienia, Appuals udostępnił osobny poradnik dotyczący izolacji rdzenia i integralności pamięci .

1. otwarty Bezpieczeństwo Windowsa.
2. Iść do Bezpieczeństwo urządzenia.
3. Wybierać Szczegóły izolacji pamięci głównej.
   
4. włączyć coś Integralność pamięci.
   
5. Uruchom ponownie komputer.
6. otwarty Aplikacja Microsoft 365 Zaloguj się ponownie.

5. Przetestuj to samo konto Microsoft 365 w nowym profilu systemu Windows.

Uszkodzony profil systemu Windows może zachować wyłączony magazyn Menedżera kont internetowych, pamięć podręczną tożsamości pakietu Office lub klucz użytkownika skojarzony z modułem TPM, nawet jeśli samo urządzenie działa prawidłowo.

W tym przypadku nowy profil systemu Windows jest pomocny, ponieważ udostępnia usłudze Microsoft 365 czysty lokalny magazyn tożsamości bez konieczności ponownej instalacji systemu Windows.

Użyj tej metody po sprawdzeniu pamięci podręcznej, modułu TPM, konta służbowego/szkolnego i ustawień zabezpieczeń. Efekt jest najskuteczniejszy po zalogowaniu się na to samo konto Microsoft 365, które nie powiodło się ze starym profilem.

Ten krok jest zbędny, jeśli to samo konto Microsoft 365 nie działa już na wielu profilach systemu Windows lub komputerach. Wskazuje to na problem z kontem, licencją, Entra ID, Intune lub problem po stronie dzierżawy.

1. otwarty Ustawienia systemu Windows.
2. Iść do Konta > Inni użytkownicyFirma Microsoft dokumentuje również ten krok w Jej wytyczne dotyczące zarządzania kontami użytkowników systemu Windows.
   
3. Wybierać Dodaj konto.
4. Utwórz konto lokalne lub nowe konto Microsoft.
   
5. Zmień typ konta na Administrator.
   
6. Wyloguj się ze starego profilu Windows i zaloguj się do nowego.
7. Otwórz program Word, Excel, Outlook lub dowolny inny Aplikacje Microsoft 365 Drugie i zaloguj się przy użyciu odpowiedniego konta Microsoft 365.

Gdy nowy profil zacznie działać prawidłowo, ostrożnie przenieś pliki i zainstaluj ponownie pakiet Office w nowym profilu zamiast ponownie usuwać moduł TPM.

Jeśli ten sam komunikat TPM pojawia się również w nowym profilu, problem nie ogranicza się już do starego profilu systemu Windows. W takim przypadku należy zebrać dokładny kod błędu, identyfikator powiązania , znacznik czasu, wersję systemu Windows, nazwę urządzenia oraz informację, czy komputer jest podłączony do Entra, czy zarządzany przez Intune.

Administrator usługi Microsoft 365 może następnie sprawdzić stan urządzenia Entra, zgodność z usługą Intune oraz dzienniki logowania . Jeśli nie wiesz, kto jest administratorem, firma Microsoft wyjaśnia, jak go znaleźć.