Как исправить ошибку 0x80090027 в Windows 11

Экран ошибки 0x80090027 при входе по PIN

Windows 11 поддерживает вход с помощью ключа безопасности, PIN, отпечатка пальца и распознавания лица. Тем не менее, при использовании PIN некоторые пользователи наблюдали ошибку с кодом 0x80090027. В этой статье объясним причины появления ошибки и пошагово разберём способы её устранения. Если вы ещё не обновились до Windows 11, многие методы применимы и в Windows 10.

Краткое определение терминов

NGC — защищённая папка в профиле LocalService, где Windows хранит настройки PIN и ключи Windows Hello. Если её данные повреждены, вход по PIN может сломаться.
TPM — аппаратный модуль Trusted Platform Module. Он хранит криптографические ключи и может быть задействован для работы Windows Hello.
Windows Hello — набор технологий для биометрической и PIN-аутентификации в Windows.

Что вызывает ошибку 0x80090027

Сообщение “Что-то пошло не так, ваш PIN недоступен. Код: 0x80090027” может появиться по нескольким причинам. Ниже — обзор вероятных источников проблемы и однострочные пояснения.

Сбой или повреждение системных файлов — если файлы внутри NGC или другие системные компоненты повреждены, аутентификация может упасть.
Проблемы с правами доступа — неправильно выставленные права на папку NGC мешают системе прочитать или записать ключи PIN.
Вредоносное ПО — некоторые вирусы нарушают работу подсистем безопасности. Всегда проверяйте систему антивирусом.
Конфликтующие приложения — корпоративные и сторонние средства защиты (например, инструменты для шифрования от производителей ПК) могут блокировать Windows Hello.
Неправильный или устаревший PIN — если вы вводите старый PIN, система вернёт ошибку.

Важно: при диагностике сначала выполняйте простые шаги. Если они не помогли, переходите к более глубокому вмешательству.

Подготовительные проверки — что сделать в первую очередь

Перед изменением системных файлов или удалением данных выполните базовые проверки:

Перезагрузите ПК.
Проверьте обновления Windows и установите критические патчи.
Убедитесь, что у вас есть подключение к Интернету, если вы планируете сброс PIN через учётную запись Microsoft.
Проверьте корректность вводимого PIN.
Если на компьютере установлены корпоративные или сторонние средства безопасности (например, Dell Data Protection), временно удалите или отключите их.

Если базовые шаги не устранили проблему, переходите к приведённым ниже методам.

Метод 1. Сброс PIN через Параметры (если вы можете войти в систему)

Нажмите клавиши Windows + I, чтобы открыть Параметры.
Перейдите в Учётные записи → Параметры входа.
Выберите пункт PIN (Windows Hello).
Нажмите Изменить PIN.
Введите текущий PIN, затем новый PIN два раза.
Нажмите OK.

Примечание: эти шаги применимы только если вы уже в системе. Если вход заблокирован и вы не можете авторизоваться, переходите к удалению папки NGC.

Метод 2. Удаление содержимого папки NGC и создание нового PIN (если вход по PIN не работает)

Папка NGC хранит ключи и метаданные для PIN. Удаление её содержимого заставляет систему создать новые ключи при следующей настройке PIN.

Откройте Проводник (Windows + E) и перейдите по пути:

C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC

При запросе разрешений нажмите Продолжить. При появлении предупреждения о правах безопасности откройте ссылку Безопасность.
Вкладка Дополнительно → измените владельца на вашу учётную запись Microsoft или на локального администратора, затем примените изменения.
Откройте папку NGC и удалите все файлы и подпапки внутри.
Перезагрузите компьютер.
Зайдите в Параметры → Учётные записи → Параметры входа и создайте новый PIN.

Важно: перед удалением создайте точку восстановления или резервную копию системного образа, особенно в корпоративной среде.

Когда этот метод не работает: если удаление содержимого не решает проблему, вероятно повреждены системные файлы вне NGC. Проверьте SFC и DISM (см. раздел альтернатив).

Метод 3. Подготовка TPM

Некоторые установки Windows Hello используют TPM для хранения ключей. Если TPM находится в непригодном состоянии, PIN может не работать.

Нажмите Windows + R и введите tpm.msc, затем нажмите Enter.
В оснастке TPM выберите Подготовить TPM / Prepare the TPM.
Перезагрузите ПК и следуйте указаниям BIOS/UEFI, если требуется включение TPM в прошивке.

Примечание: если устройство корпоративное, согласуйте действия с администратором. Включение/инициализация TPM иногда приводит к удалению ключей для шифрования диска — заранее получите инструкции по откату.

Метод 4. Восстановление системных файлов и проверка на вредоносное ПО

Если предыдущие шаги не помогли, проверьте целостность системных файлов и наличие вредоносных программ.

Откройте Командную строку от имени администратора.
Последовательно выполните команды:

sfc /scannow

Если SFC не исправил все ошибки, выполните:

dism /online /cleanup-image /restorehealth

После DISM повторите sfc /scannow.
Запустите полную проверку антивирусом и проверку с помощью стороннего сканера по требованию.

Эти команды не изменяют ваши личные файлы, но могут исправить повреждённые системные компоненты, которые мешают работе PIN.

Метод 5. Сброс компьютера к заводским настройкам

Если ничего не помогает, сброс к заводским настройкам — крайняя мера. Перед этим сделайте резервную копию данных.

Параметры → Восстановление → Сбросить этот ПК. Выберите сохранить мои файлы или удалить всё.

После сброса переустановите обновления и проверьте, восстанавливается ли возможность добавить PIN.

Альтернативные подходы и когда они применимы

Временное использование пароля учётной записи Microsoft или локального пароля вместо PIN. Это быстрый обходной путь.
Отключение стороннего ПО безопасности. Если после удаления ПО PIN заработал, обратитесь к вендору за обновлением.
Восстановление системы до точки до появления ошибки (если точка есть).
Обновление или откат драйверов безопасности/чипсета (иногда драйверы влияют на TPM).

Чек-листы: что делать для разных ролей

Чек-лист для обычного пользователя:

Перезагрузите компьютер.
Проверьте интернет и правильность PIN.
Попробуйте войти через пароль.
Если получилось — сбросьте PIN в Параметрах.
Если не получилось — создайте резервную копию и подготовьтесь к следующему шагу.

Чек-лист для ИТ-специалиста / администратора:

Проверить журналы безопасности и событий Windows (Event Viewer) на ошибки с кодом 0x80090027.
Проверить состояние службы KSP/CNG и права доступа к папке NGC.
Выполнить SFC/DISM.
Проверить и при необходимости инициализировать TPM.
Если устройство корпоративное — проверить групповые политики, влияющие на Windows Hello.

Чек-лист для системного администратора перед откатом:

Уведомить пользователей и согласовать окно обслуживания.
Сделать образ системы и резервные копии важных данных.
Проверить зависимости шифрования диска (BitLocker) и ключи восстановления.

Пошаговый план действий (Playbook)

Базовые проверки: перезагрузка, обновления, интернет, правильность PIN.
Если вход невозможен — попробовать альтернативный метод входа (пароль учётной записи).
Удалить содержимое NGC с изменением владельца при необходимости.
Подготовить TPM и перезагрузить.
Проверить SFC/DISM, выполнить восстановление системных файлов.
При корпоративной среде проверить политики и сторонние агенты безопасности.
Если все шаги не помогли — сброс системы после резервного копирования.

Дерево решений: быстрый выбор метода

flowchart TD
  A[Ошибка 0x80090027 при входе] --> B{Можно войти в систему?}
  B -- Да --> C[Сброс PIN через Параметры]
  B -- Нет --> D{Есть доступ администратора?}
  D -- Да --> E[Удалить содержимое NGC и перезагрузить]
  D -- Нет --> F[Восстановление пароля или загрузка в безопасном режиме]
  E --> G{Проблема решена?}
  G -- Да --> H[Создать новый PIN и задокументировать]
  G -- Нет --> I[Проверить TPM и SFC/DISM]
  I --> J{Решено?}
  J -- Да --> H
  J -- Нет --> K[Резервное копирование и сброс системы]

Когда методы не сработают — возможные причины

Физическая поломка TPM или контроллера безопасности.
Глубокое повреждение профиля пользователя (когда перенос профиля решает проблему).
Корпоративная политика блокирует создание нового PIN.

В таких случаях обратитесь в сервисный центр или к IT-администратору вашей организации.

Риск-матрица и рекомендации по смягчению последствий

Удаление NGC: риск потери настроек Windows Hello. Смягчение: создать точку восстановления и экспортировать важные ключи.
Подготовка TPM: риск потери ключей шифрования. Смягчение: получить ключи восстановления BitLocker и уведомить пользователей.
Сброс ПК: риск потери данных. Смягчение: резервное копирование.

Краткий словарь (1 строка каждого термина)

NGC: папка системы, где хранятся ключи PIN и метаданные Windows Hello.
TPM: аппаратный модуль для безопасного хранения криптографических ключей.
SFC: утилита проверки и восстановления системных файлов Windows.
DISM: инструмент для обслуживания и восстановления образа Windows.

Примеры тестов и критерии приёмки

Критерии приёмки:

После выполнения выбранного метода пользователь должен иметь возможность добавить новый PIN и войти в систему по PIN.
При восстановлении TPM и NGC вход по PIN должен работать хотя бы для одной учётной записи.
Журналы событий не должны показывать повторяющуюся ошибку 0x80090027.

Тесты:

Попытаться войти по PIN до и после удаления NGC.
Выполнить sfc /scannow и проверить, исправлены ли ошибки.
Записать состояние TPM до и после подготовки модуля.

Заключение

Ошибка 0x80090027 при входе по PIN в Windows 11 чаще всего связана с повреждением данных в папке NGC, проблемами с правами или состоянием TPM. Начните с простых проверок и только затем переходите к удалению содержимого NGC, подготовке TPM или восстановлению системных файлов. В корпоративной среде согласуйте действия с администратором и заранее сделайте резервные копии ключей и данных.

Важно: перед удалением системных данных или манипуляциями с TPM создайте резервную копию и точку восстановления.

Если у вас остались вопросы или вы хотите прислать логи для анализа, опишите, на каком шаге возникла ошибка и какие сообщения появляются в журнале событий.