Come risolvere il "Problema TPM del dispositivo" in Office 365

Il messaggio di richiesta di accesso in Office 365 o nelle applicazioni desktop di Microsoft 365 potrebbe apparire come segue: Problema TPM del dispositivo , Modulo Trusted Platform Module non funzionante , Codice di errore 80090016 oppure Set di chiavi inesistente.

Questo messaggio potrebbe apparire anche se la password funziona correttamente nel browser tramite office.com. In questo modo, l'errore sul desktop potrebbe sembrare dovuto a una password errata, ma spesso il problema non è correlato.

Windows tenta inoltre di verificare che questo profilo utente e questo dispositivo corrispondano alle chiavi di accesso a Microsoft 365 memorizzate localmente.

Questo record di attendibilità locale può diventare asincrono in seguito a una migrazione del profilo Windows, alla sostituzione della scheda madre o del TPM, alla modifica dell'account aziendale/scolastico, alla riconnessione del dispositivo o a un token di Gestione account Web danneggiato.

Di solito è sufficiente cancellare la cronologia degli accessi locali corretta. La cancellazione del TPM stesso richiede maggiore cautela, poiché potrebbe influire su BitLocker e Windows Hello.

Ciò che vedi	Inizia con
Le applicazioni Word, Excel, Outlook, OneDrive o Teams potrebbero bloccarsi, ma l'account potrebbe funzionare correttamente nel browser.	Ricostruire la cache di accesso per Office e AAD Broker.
Il messaggio include 80090016, O Il set di chiavi non esisteOppure è comparso dopo un intervento sulla scheda madre/TPM.	Salva la chiave di ripristino di BitLocker, quindi cancella il TPM solo se un ripristino della cache più sicuro non riesce.
Windows segnala inoltre che il dispositivo sta riscontrando problemi con un account aziendale o di un istituto scolastico.	Ricollega l'account all'interno Accesso al lavoro o alla scuola.
Il computer è gestito da un'azienda o da un istituto scolastico e non supera i controlli di compatibilità del dispositivo.	Verificare l'integrità della memoria e, se necessario, registrare il dispositivo presso il reparto IT.
Solo un profilo Windows riceve l'errore di accesso al TPM.	Prova lo stesso account Microsoft 365 da un nuovo profilo Windows.

Se lo stesso account non funziona nemmeno nel browser, inizia correggendo la password dell'account, l'autenticazione a più fattori (MFA), la licenza o il blocco amministratore. Il ripristino del TPM non risolverà i problemi di un account Microsoft 365 disabilitato o senza licenza .

1. Ricostruire la cache di accesso di Office e di AAD Broker

Quando le applicazioni desktop di Microsoft 365 si bloccano mentre lo stesso account è online, il primo e più sicuro passaggio di pulizia consiste nel cancellare la cache locale di Office e la cache di accesso di Windows.

La risoluzione dei problemi del TPM non funzionante di Microsoft rimuove le credenziali di MicrosoftOffice16 e cancella i dati di TokenBroker per Microsoft.AAD.BrokerPlugin e Microsoft.Windows.CloudExperienceHost.

Questa procedura è utile perché queste cartelle potrebbero conservare vecchi codici account che Office riutilizza anche dopo che l'account stesso non è più valido.

Questa operazione localizzerà i componenti dell'account Office e di Windows. Assicurati di conoscere la password dell'account interessato e il metodo di autenticazione a più fattori (MFA) prima di eliminare i dati del token.

Questa procedura non è necessaria se lo stesso account presenta problemi anche nel browser. Innanzitutto, correggi l'account Microsoft 365, la password, l'autenticazione a più fattori (MFA) o lo stato della licenza.

1. Chiudi tutte le finestre delle applicazioni. ufficio وMicrosoft 365 وTeams وMicrosoft Onedrive وOutlook.
2. Aperto Credential manager, Quindi seleziona Credenziali di WindowsRimuovi le voci che iniziano con Microsoft Office 16 Oppure fate riferimento a queste. Lasciate le password salvate non pertinenti così come sono.
3. premi il mio tasto Windows + R, quindi digita %LOCALAPPDATA%Pacchetti, E premere entra.
   
4. Apri la cartella che inizia con Microsoft.AAD.BrokerPlugin, quindi apri Account ACTokenBrokerSe è una cartella conti Perso, aperto ACTokenBroker.
5. Elimina i file presenti all'interno del sito Broker di token Questo.
   
6. Se questo computer contiene anche una cartella Microsoft.Windows.CloudExperienceHost con Account ACTokenBrokerElimina anche i file presenti nella cartella del token di questo account.
7. Riavvia il tuo computer e segnato Accesso all'app Microsoft 365 di nuovo.

Se ora hai effettuato l'accesso all'applicazione, significa che la cache del token del tuo computer desktop non è aggiornata. Se viene visualizzato lo stesso messaggio TPM o la stessa combinazione di tasti, procedi al passaggio successivo prima di tentare di registrare il tuo account aziendale/scolastico.

Se il messaggio principale è "Un altro account della tua organizzazione ha già effettuato l'accesso ", la Guida alla risoluzione dei conflitti di account Microsoft 365 di Appuals tratta questo problema specifico di identità di Office .

2. Cancellare il TPM solo dopo aver salvato la chiave di ripristino di BitLocker.

Il Trusted Platform Module (TPM) memorizza le chiavi hardware per Windows Hello , l'attendibilità dei dispositivi e alcune richieste di accesso a Microsoft 365.

Se Office richiede una chiave che non corrisponde più al record supportato dal TPM su questo computer , l'applicazione potrebbe non avviarsi prima del completamento della normale richiesta di password.

Microsoft include l' opzione "Cancella TPM" nel suo elenco di soluzioni ai problemi relativi al TPM , ma questa non è la stessa cosa di cancellare la cache dell'applicazione. Reimposta le chiavi di sicurezza utilizzate localmente da Windows .

Sui computer aziendali o scolastici, verificare innanzitutto i criteri del dispositivo. Microsoft precisa che alcune procedure di ripristino del TPM richiedono i diritti di amministratore di Microsoft 365.

Ciò non è necessario quando il messaggio scompare dopo il primo tentativo o quando l'account non funziona solo nel browser.

Prima di cancellare il TPM , salva la chiave di ripristino di BitLocker se BitLocker o la crittografia del dispositivo sono abilitati. Windows potrebbe richiedere questa chiave al successivo avvio.

1. Clicca su Windows + R, quindi digita tpm.msc, E premere entra.
   
2. in finestra Gestione TPM, Scegliere Cancella TPM.
   
3. Conferma l'azione e riavvia il dispositivo quando Windows te lo richiede.
4. Se la schermata del firmware richiede l'autorizzazione per cancellare il TPM durante il riavvio, concederla.
5. Accedi a Windows, lascia che Windows ripristini il TPM, quindi apri Applicazione Microsoft 365 di nuovo.

3. Reimpostare la connessione all'account del tuo istituto di lavoro o di istruzione

Le applicazioni desktop di Microsoft 365 non si basano esclusivamente sulla finestra di accesso di Word o Outlook. Windows mantiene anche una connessione separata chiamata " Accesso aziendale o dell'istituto di istruzione" che informa Office se il dispositivo è registrato presso l'organizzazione.

Se la cronologia di questo account Windows non è aggiornata, Office potrebbe continuare a visualizzare vecchie icone del dispositivo anche dopo aver inserito la password corretta. Ricollegare l'account costringe Windows a richiedere una nuova associazione del dispositivo.

Questa procedura non è necessaria quando il computer (PC) è aggiunto a un dominio, a Entra o gestito da una policy aziendale/scolastica e non è consentito disconnettersi. In questo caso, chiedi prima all'amministratore di Microsoft 365 o al supporto tecnico di verificare la cronologia del dispositivo.

1. Aperto Impostazioni di Windows.
2. Vai a conti > Accedi al lavoro o alla scuola.
   
3. Seleziona un account Ufficio 365 O Microsoft 365 Oppure il resoconto del lavoro/scuola interessato.
4. Individuare Disconnect (disconnessione).
   
5. Riavvia il computer.
6. Fare riferimento al Accedi al lavoro o alla scuola.
7. Individuare Connettere (Connetti) e accedi di nuovo.
   
8. Riavvia nuovamente il computer se Windows te lo richiede per completare la configurazione del tuo account aziendale/scolastico.

4. Abilita l'integrità della memoria quando si prevede che il dispositivo sia compatibile.

Per risolvere il problema del TPM, potrebbe essere necessario abilitare l'integrità della memoria per garantire la conformità del dispositivo. Sui dispositivi Microsoft 365 gestiti , l'accesso potrebbe richiedere più di una semplice password valida. L'organizzazione potrebbe richiedere che Office soddisfi i requisiti di sicurezza del dispositivo prima di accettarlo come dispositivo attendibile.

L'articolo di Microsoft sul malfunzionamento del TPM include la funzionalità di integrità della memoria perché fa parte dell'isolamento di Windows Core . Abilitarla può essere utile quando un problema di accesso a Microsoft 365 è correlato alla sicurezza del dispositivo locale o allo stato di conformità.

Questa operazione non è necessaria se la tua organizzazione non richiede la conformità dei dispositivi e la funzionalità di integrità della memoria è già abilitata.

Se Windows si rifiuta di abilitare l'integrità della memoria , prima di forzare l'attivazione tramite modifiche al registro di sistema, è consigliabile risolvere l'avviso relativo al driver.

Appuals offre una guida separata sull'isolamento del core e sull'integrità della memoria, qualora aveste bisogno di una spiegazione più dettagliata di questa impostazione.

1. Aperto Sicurezza di Windows.
2. Vai a Sicurezza del dispositivo.
3. Scegliere Dettagli sull'isolamento della memoria primaria.
   
4. accendere Integrità della memoria.
   
5. Riavvia il computer.
6. Aperto Applicazione Microsoft 365 Effettua nuovamente l'accesso.

5. Prova lo stesso account Microsoft 365 in un nuovo profilo Windows.

Un profilo Windows danneggiato potrebbe conservare un archivio di Gestione account Web disabilitato, una cache di identità di Office o una chiave utente associata a un modulo TPM, anche se il dispositivo stesso funziona correttamente.

Il nuovo profilo Windows è utile in questo caso perché fornisce a Microsoft 365 un archivio di identità locale pulito senza la necessità di reinstallare Windows.

Utilizza questo metodo dopo aver verificato la cache, il TPM, l'account aziendale/scolastico e le impostazioni di sicurezza. Il risultato è più efficace se accedi con lo stesso account Microsoft 365 che non ha funzionato con il vecchio profilo.

Questo passaggio non è necessario se lo stesso account Microsoft 365 presenta già problemi su più profili o computer Windows. Ciò indica un problema con l'account, la licenza, l'ID Entra, Intune o un problema lato tenant.

1. Aperto Impostazioni di Windows.
2. Vai a Conti > Altri utentiMicrosoft documenta anche questo passaggio all'interno Le sue linee guida sulla gestione degli account utente di Windows.
   
3. Scegliere Aggiungi un account.
4. Crea un account locale o un nuovo account Microsoft.
   
5. Modifica il tipo di account in Amministratore.
   
6. Disconnettiti dal vecchio profilo Windows e accedi a quello nuovo.
7. Apri Word, Excel, Outlook o qualsiasi altro programma App Microsoft 365 L'altro e accedi utilizzando l'account Microsoft 365 interessato.

Quando il nuovo profilo funziona correttamente, sposta con attenzione i file e reinstalla Office nel nuovo profilo anziché cancellare nuovamente il TPM.

Se lo stesso messaggio TPM compare anche nel nuovo profilo, il problema non è più limitato al vecchio profilo Windows. In questo caso, raccogli il codice di errore esatto, l'ID di associazione , la data e l'ora, la versione di Windows, il nome del dispositivo e specifica se il computer è connesso a Entra o gestito da Intune.

Un amministratore di Microsoft 365 può quindi verificare lo stato del dispositivo Entra, la compatibilità con Intune e i registri di accesso . Se non sai chi è l'amministratore, Microsoft spiega come trovarlo.