Errore “TPM PIN non disponibile” su Windows 11: ecco come risolverlo subito

Sei qui :

Home
Supporto
Suggerimenti Sistema Salvataggio
Errore “TPM PIN non disponibile” su Windows 11: ecco come risolverlo subito

27 ottobre 2026 Roberto Senior Product Manager

Ultimo aggiornamento da Alessia Rossi il 27 ottobre 2026

Sommario
L'errore "PIN TPM non disponibile" su Windows 11 ti blocca fuori dal PC? Scopri come risolvere il problema passo dopo passo. Dalle soluzioni alternative più rapide agli interventi avanzati su BIOS e cartella NGC, ti guideremo nel ripristino dei servizi TPM per far tornare a funzionare Windows Hello in pochi minuti.

Sommario

Quando usare Renee PassNow per riottenere l'accesso o rimuovere i blocchi di accesso

Passo dopo passo: correggere errore TPM PIN non disponibile Windows 11

Prerequisito: Esegui il backup della chiave di ripristino di BitLocker
Passaggio 1: Accedi con la password e ricrea il PIN
Passaggio 2: Controlla lo stato e i servizi del TPM
Passaggio 3: Abilita/reimposta il TPM nel BIOS/UEFI
Passaggio 4: Ripristina/reimposta la cartella NGC di Windows Hello
Passaggio 5: Cancella lo stato del TPM (ultima risorsa)

FAQ

Se nella schermata di blocco compare un messaggio come “Si è verificato un problema e il PIN non è disponibile ” oppure “Il PIN non è più disponibile”, significa che Windows Hello ha perso il collegamento sicuro con il processore di sicurezza TPM. Per correggere l’errore TPM PIN non disponibile in Windows 11, inizia identificando le cause più comuni. I codici di errore tipici sono 0x80090027, 0x80090016 e 0x80280006.

Errore di accesso di Windows che indica che il PIN di Windows Hello non è più disponibile

Causa	Descrizione	Evento / Notizia rappresentativa
🔧 Aggiornamento BIOS / Firmware	Il TPM si reimposta, si reinizializza oppure Intel PTT / AMD fTPM cambia stato. Le credenziali di Windows Hello registrate in precedenza diventano così non valide.	📅 9 ago 2022 – Microsoft KB5012170 (Aggiornamento DBX Secure Boot) Microsoft ha rilasciato KB5012170 per aggiornare il database delle firme revocate (DBX) di UEFI Secure Boot. Molti utenti hanno segnalato che l'aggiornamento ha modificato le misurazioni TPM/PCR, causando richieste di ripristino di BitLocker e una nuova convalida di Windows Hello su alcuni dispositivi.
🖥️ Sostituzione Hardware	La sostituzione della scheda madre, il cambio di CPU (su alcune piattaforme) o l'aggiunta o la sostituzione di un TPM possono invalidare le chiavi di Windows Hello esistenti.	📅 In corso (ciclo di vita di Windows 10/11) Microsoft e i principali OEM (Dell, HP, Lenovo) sottolineano che sostituire la scheda madre o il TPM interrompe il rapporto di fiducia tra le credenziali di Windows Hello e il TPM originale. Di solito gli utenti devono registrare di nuovo il PIN e potrebbero aver bisogno della chiave di ripristino di BitLocker.
🛡️ Aggiornamento Sicurezza Windows	Gli aggiornamenti di sicurezza possono modificare i criteri di accesso al TPM, le misurazioni di Secure Boot o i componenti legati a Windows Hello: per questo può essere richiesta una nuova registrazione del PIN.	📅 9 ago 2022 – Microsoft KB5012170 (Aggiornamento DBX Secure Boot) È uno degli eventi di aggiornamento di sicurezza Microsoft più visibili legati a problemi di autenticazione TPM, a eventi di ripristino di BitLocker e alla nuova convalida delle credenziali di Windows Hello. 📅 2023–2025 – Diverse discussioni sugli aggiornamenti cumulativi nella Community Microsoft e Q&A Gli utenti hanno segnalato errori come: "Il PIN non è più disponibile a causa di una modifica alle impostazioni di sicurezza su questo dispositivo." In gran parte dei casi è bastato ricreare il PIN o registrare di nuovo Windows Hello.
🔑 Modifica Password Account Microsoft	Dopo un ripristino della password o un'azione di recupero dell'account, le credenziali locali di Windows Hello e lo stato dell'identità cloud possono non essere temporaneamente sincronizzati.	📅 2019–Oggi – Scenari di sincronizzazione dell'account Microsoft Dopo il ripristino della password di un account Microsoft, la registrazione MFA, l'aggiornamento delle informazioni di sicurezza o il recupero dell'account, alcuni utenti hanno visto il PIN di Windows Hello non disponibile finché la verifica dell'identità non era completa e non veniva impostato un nuovo PIN. In genere è un comportamento previsto della sincronizzazione dell'identità, non un difetto del prodotto.

Azioni più rapide e sicure:

1. Nella schermata di blocco fai clic su Opzioni di accesso e scegli Password o un altro metodo disponibile.

Schermata di blocco di Windows che mostra le opzioni di accesso con la password selezionata

2. Se la crittografia del dispositivo è attiva, esegui subito il backup della chiave di ripristino di BitLocker su aka.ms/myrecoverykey.

3. Vai su Impostazioni > Account > Opzioni di accesso, espandi PIN (Windows Hello), rimuovi il vecchio PIN e impostane uno nuovo.

Se l’opzione Password non c’è o questi passaggi rapidi non funzionano, usa Renee PassNow oppure segui le correzioni passo dopo passo.

Quando usare Renee PassNow per riottenere l'accesso o rimuovere i blocchi di accesso

Renee PassNow è un toolkit di ripristino di Windows avviabile, progettato per le situazioni in cui non è possibile accedere al proprio sistema. Funziona al di fuori di Windows, quindi può rimuovere i PIN di Windows 11 e i blocchi di accesso degli account locali e Microsoft anche quando Impostazioni, Modalità provvisoria o Ripristino configurazione di sistema non sono accessibili.

Correggi l'errore del PIN di Windows 11 – Scarica Renee PassNow

Bypassa i blocchi del PIN legati al TPM Si avvia da USB per rimuovere un PIN dimenticato o un account bloccato quando le impostazioni del TPM impediscono l'accesso normale.

Abilita/Crea un nuovo account Windows Crea nuovi account e abilita gli account disabilitati con un clic.

Facile da usare Il processo di reimpostazione della password può essere completato in modo indipendente senza conoscenze professionali pertinenti o CD di reimpostazione della password.

Multifunzione La migrazione dei file, il ripristino dei file, la riparazione all'avvio, ecc. possono essere realizzati senza avviare il sistema.

Compatibilità Perfettamente compatibile con Windows 11/10/8.1/8/7/XP/Vista. UEFI boot.

Reimpostazione/rimozione della password di Windows 3 semplici passaggi, nessun danno alle informazioni del file nell'account.

Abilita/Crea un nuovo account Windows Crea nuovi account e abilita gli account disabilitati con un clic.

Compatibilità Perfettamente compatibile con Windows 11/10/8.1/8/7/XP/Vista. UEFI

Scarica ScaricaGià 33199 persone l'hanno scaricato!

Schermata Crea USB avviabile di Renee PassNow con l'unità USB di destinazione selezionata

La funzione PassNow! cancella PIN e password, mentre Crea nuovo account ti permette di creare un amministratore locale temporaneo. Data Transfer e Renee Undeleter ti aiutano a eseguire il backup dei file prima di procedere alle riparazioni.

Dopo il caricamento nell'interfaccia principale, seleziona la funzione "PassNow!".

Pros:

Cancella i PIN di Windows 11 e le credenziali di accesso degli account locali e Microsoft senza richiedere la password precedente
Si avvia da USB quando Windows non parte normalmente, compresi i loop di accesso bloccati
Include Data Transfer e Renee Undeleter per il backup offline e il recupero dei file
Crea un nuovo account amministratore locale su un profilo utente danneggiato

Cons:

Richiede un secondo PC funzionante per creare l'unità USB avviabile
La creazione dell'USB cancella completamente l'unità di destinazione
Il recupero dell'account Microsoft converte l'account in locale e richiederà di ricollegarlo successivamente

Passo dopo passo: correggere errore TPM PIN non disponibile Windows 11

Segui questi passaggi in ordine, dal rischio più basso al più alto. Fermati appena il PIN torna a funzionare.

Prerequisito: Esegui il backup della chiave di ripristino di BitLocker

Prima di modificare qualsiasi impostazione del TPM o del BIOS, individua la chiave di ripristino di BitLocker a 48 cifre e conservala in un luogo sicuro.

Schermata di inserimento della chiave di ripristino di BitLocker

Dove controllare:

1. Account Microsoft: account.microsoft.com/devices/recoverykey

2. Active Directory o Azure AD (per dispositivi aziendali/scolastici)

3. Un’unità flash USB salvata, un’esportazione in PDF o una copia stampata

Per maggiori dettagli puoi consultare anche Come trovare e utilizzare la chiave di ripristino di BitLocker.

Cancellare il TPM o modificare le impostazioni del BIOS con BitLocker attivo e nessuna chiave di ripristino disponibile COMPORTA la perdita definitiva dei dati.

Passaggio 1: Accedi con la password e ricrea il PIN

Nella schermata di blocco, fai clic su Opzioni di accesso e scegli Password.

1. Vai su Impostazioni > Account > Opzioni di accesso.

Pagina delle opzioni di accesso di Windows con le impostazioni del PIN evidenziate

2. Sotto PIN (Windows Hello), fai clic su Rimuovi e conferma.

3. Autenticati di nuovo con la password del tuo account, poi fai clic su Aggiungi per impostare un nuovo PIN.

Se l’opzione Password non compare, controlla se è attiva l’impostazione Consenti solo l’accesso con Windows Hello per gli account Microsoft. Disattivala in Impostazioni e riprova. Con gli account Microsoft potrebbe servirti una connessione Internet attiva per verificare la tua identità.

Passaggio 2: Controlla lo stato e i servizi del TPM

Assicurati che Windows rilevi il TPM e che i servizi necessari siano in esecuzione.

1. Premi Win + R, digita tpm.msc

tpm.msc

e premi Invio.

2. Sotto Stato, dovresti vedere “Il TPM è pronto per l’uso”.

Puoi anche aprire Sicurezza di Windows > Sicurezza dispositivo > Dettagli processore di sicurezza per controllare lo stato del TPM.

3. Premi di nuovo Win + R, digita services.msc

services.msc

e premi Invio. Trova Servizi di base TPM (TBS) e verifica che Tipo di avvio sia Automatico e che il servizio risulti In esecuzione.

Se lo stato indica “Impossibile trovare un TPM compatibile” o vedi l’errore 0x80090016, passa al Passaggio 3.

Passaggio 3: Abilita/reimposta il TPM nel BIOS/UEFI

Verifica che il processore di sicurezza a livello di firmware sia abilitato e configurato correttamente.

1. Riavvia il PC e all’avvio premi il tasto del firmware (F2, Canc, F10 o F12) per aprire il BIOS/UEFI.

2. Vai alle impostazioni di sicurezza. I nomi cambiano da produttore a produttore:

- Piattaforme Intel: Platform Trust Technology (PTT)

- Piattaforme AMD: AMD fTPM o fTPM switch

- TPM discreto: Security Chip o TPM 2.0 Device

Schermata di sicurezza del BIOS che mostra l'impostazione del TPM o del firmware TPM

3. Imposta lo stato su Abilitato o Disponibile, salva le modifiche ed esci (F10).

Se il TPM è già abilitato, prova a disattivarlo, salva e riavvia, poi riattivalo per forzare Windows a rilevare di nuovo il dispositivo.

Passaggio 4: Ripristina/reimposta la cartella NGC di Windows Hello

Le credenziali TPM corrotte nella cartella NGC di Windows Hello possono causare l’errore di PIN non disponibile. Se rimuovi o rinomini questa cartella, Windows sarà costretto a generare nuove credenziali.

Metodo Modalità provvisoria (consigliato):

Esplora file che mostra la cartella Ngc sotto AppData Locale Microsoft

1. Tieni premuto Maiusc e fai clic su Riavvia nella schermata di blocco.

Vai su Risoluzione dei problemi > Opzioni avanzate > Impostazioni di avvio > Riavvia, quindi premi 4 o F4 per la Modalità provvisoria.

seleziona impostazioni di avvio nelle opzioni avanzate

2. Apri Esplora file e vai a C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc

C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft

3. Individua la cartella Ngc, fai clic destro e scegli Elimina, oppure rinominala in Ngc.old.

4. Riavvia Windows normalmente, apri Impostazioni > Account > Opzioni di accesso e imposta un nuovo PIN.

Metodo alternativo da riga di comando:

Se ricevi un errore di accesso negato, usa un Prompt dei comandi con privilegi elevati.

1. Cerca cmd e seleziona Esegui come amministratore.

Risultato della ricerca nel menu Start di Windows per il Prompt dei comandi con Esegui come amministratore

2. Esegui takeown /f C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /a, poi icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /grant administrators:F e infine rd /s /q C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc

takeown /f C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /r /d y
icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /grant administrators:F /t
ren C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.old

3. Riavvia in modalità normale e crea un nuovo PIN in Impostazioni > Account > Opzioni di accesso.

Passaggio 5: Cancella lo stato del TPM (ultima risorsa)

La cancellazione del TPM riporta tutte le chiavi di sicurezza hardware ai valori di fabbrica. Fallo solo se nient’altro funziona.

- Metodo A (Sicurezza di Windows): Vai su Sicurezza di Windows > Sicurezza dispositivo > Dettagli processore di sicurezza > Risoluzione dei problemi del processore di sicurezza > Cancella TPM.

Opzione Cancella TPM selezionata nella console tpm.msc

- Metodo B (PowerShell): Apri PowerShell (Amministratore) ed esegui Clear-Tpm

Clear-Tpm

- Metodo C (BIOS): Seleziona Cancella TPM o Reimposta fTPM/PTT dal menu del BIOS/UEFI.

Avviso: questa operazione cancella tutte le chiavi crittografiche del TPM, invalida i PIN di Windows Hello, il riconoscimento facciale e le impronte digitali e blocca le unità BitLocker. Procedi solo se hai la chiave di ripristino di BitLocker.

FAQ

La cancellazione del TPM eliminerà i miei file personali?

Risposta: No. Cancellare il TPM non elimina i tuoi file personali, le foto, le app installate o i documenti. Rimuove però tutte le credenziali crittografiche salvate nell’hardware, compresi i dati di Windows Hello (PIN, impronte digitali, riconoscimento facciale) e le chiavi di crittografia di BitLocker. Dopo il riavvio dovrai impostare di nuovo il PIN e inserire la chiave di ripristino di BitLocker.

La cancellazione del TPM attiverà una richiesta della chiave di ripristino di BitLocker?

Risposta: Sì. BitLocker usa il chip TPM per sbloccare automaticamente l’unità. Cancellare o reimpostare il TPM elimina la chiave di decrittazione salvata, quindi al successivo avvio Windows chiederà la chiave di ripristino di BitLocker a 48 cifre. Assicurati sempre di avere questa chiave prima di cancellare il TPM.

Perché il PIN non è disponibile dopo un aggiornamento del BIOS o del firmware?

Risposta: Gli aggiornamenti del BIOS ripristinano spesso i registri di configurazione del firmware ai valori predefiniti. Questo può cambiare la chiave di attestazione crittografica o reimpostare la Platform Trust Technology (PTT/fTPM), interrompendo il collegamento sicuro tra Windows Hello e il chip TPM.

Renee PassNow - Efficace strumento di salvataggio della password dell'account Windows