author avatar
    Senior Produkt Managerin
Die letzte Aktualisierung durch Hannah Fischer am 28. Oktober 2026

Überblick
Windows 11 zeigt den Fehler „TPM-Fehler: PIN nicht verfügbar“? Dieser Leitfaden führt Sie Schritt für Schritt zur Lösung. Erfahren Sie, wie Sie alternative Anmeldemethoden nutzen, den TPM-Status prüfen, BIOS-Einstellungen anpassen und den NGC-Ordner reparieren. So läuft Windows Hello schnell und zuverlässig wieder.



Erscheint auf dem Sperrbildschirm eine Meldung wie „Es ist ein Problem aufgetreten, und Ihre PIN ist nicht verfügbar“ oder „PIN ist nicht mehr verfügbar“, hat Windows Hello die sichere Verbindung zum TPM -Sicherheitsprozessor verloren. Um den Fehler „TPM-Fehler: PIN nicht verfügbar“ in Windows 11 zu beheben, sollten Sie zuerst die häufigsten Auslöser eingrenzen. Typische Fehlercodes sind 0x80090027, 0x80090016 und 0x80280006.
Windows-Anmeldefehler mit der Meldung, dass die Windows Hello-PIN nicht mehr verfügbar ist
Auslöser Beschreibung Typisches Ereignis / Neuigkeit

🔧 BIOS- / Firmware-Update

Das TPM wird zurückgesetzt, neu initialisiert oder der Status von Intel PTT / AMD fTPM ändert sich. Dadurch werden bereits registrierte Windows Hello-Anmeldeinformationen ungültig.

📅 9. August 2022 – Microsoft KB5012170 (Secure Boot DBX-Update)

Microsoft veröffentlichte KB5012170, um die Datenbank der verbotenen Signaturen (DBX) für UEFI Secure Boot zu aktualisieren. Viele Nutzer berichteten, das Update habe auf einigen Geräten zu geänderten TPM/PCR-Messwerten, BitLocker-Wiederherstellungsaufforderungen und einer erneuten Prüfung von Windows Hello geführt.

🖥️ Hardware-Austausch

Der Austausch des Mainboards, ein CPU-Wechsel (auf einigen Plattformen) oder das Hinzufügen bzw. Ersetzen eines TPM kann vorhandene Windows Hello-Schlüssel ungültig machen.

📅 Laufend (Windows 10/11-Lebenszyklus)

Microsoft und große OEM-Hersteller (Dell, HP, Lenovo) weisen darauf hin: Der Austausch des Mainboards oder des TPM hebt die Vertrauensstellung zwischen den Windows Hello-Anmeldeinformationen und dem ursprünglichen TPM auf. Nutzer müssen ihre PIN in der Regel neu registrieren und benötigen möglicherweise ihren BitLocker-Wiederherstellungsschlüssel.

🛡️ Windows-Sicherheitsupdate

Sicherheitsupdates können TPM-Zugriffsrichtlinien, Secure Boot-Messwerte oder Komponenten von Windows Hello ändern. Dann ist oft eine neue PIN-Registrierung nötig.

📅 9. August 2022 – Microsoft KB5012170 (Secure Boot DBX-Update)

Dieses Update war eines der auffälligsten Sicherheitsupdate-Ereignisse von Microsoft in Verbindung mit TPM-bedingten Anmeldeproblemen, BitLocker-Wiederherstellungen und der erneuten Prüfung von Windows Hello-Anmeldeinformationen.

📅 2023–2025 – Zahlreiche Diskussionen zu kumulativen Updates in der Microsoft-Community & Q&A

Nutzer meldeten Fehler wie: „Ihre PIN ist aufgrund einer Änderung der Sicherheitseinstellungen auf diesem Gerät nicht mehr verfügbar.“ In den meisten Fällen half es, die PIN neu zu erstellen oder Windows Hello erneut zu registrieren.

🔑 Änderung des Microsoft-Kontopassworts

Nach einem Passwort-Reset oder einer Kontowiederherstellung können lokale Windows Hello-Anmeldeinformationen und der Cloud-Identitätsstatus vorübergehend nicht mehr übereinstimmen.

📅 2019–heute – Szenarien zur Microsoft-Kontosynchronisierung

Nach dem Zurücksetzen des Microsoft-Kontopassworts, der MFA-Registrierung, der Aktualisierung von Sicherheitsinformationen oder einer Kontowiederherstellung stellten einige Nutzer fest, dass ihre Windows Hello-PIN nicht verfügbar war. Erst nach abgeschlossener Identitätsprüfung und neuer PIN funktionierte die Anmeldung wieder. Das gilt im Allgemeinen als erwartetes Verhalten der Identitätssynchronisierung und nicht als Produktfehler.

Schnellste und sicherste Maßnahmen:
1. Klicken Sie auf dem Sperrbildschirm auf Anmeldeoptionen und wählen Sie Kennwort oder eine andere verfügbare Methode.
Windows-Sperrbildschirm, der die Anmeldeoptionen mit ausgewähltem Kennwort zeigt
2. Ist die Geräteverschlüsselung aktiviert, sichern Sie sofort Ihren BitLocker-Wiederherstellungsschlüssel unter aka.ms/myrecoverykey.
3. Gehen Sie zu Einstellungen > Konten > Anmeldeoptionen, erweitern Sie PIN (Windows Hello), entfernen Sie Ihre alte PIN und richten Sie eine neue ein.
Fehlt die Kennwortoption oder helfen diese schnellen Schritte nicht, nutzen Sie Renee PassNow oder folgen Sie den ausführlichen Lösungen.

Wann Sie Renee PassNow einsetzen sollten, um den Zugriff wiederherzustellen oder Anmeldehürden zu beseitigen

Renee PassNow ist ein bootfähiges Windows-Wiederherstellungs-Toolkit für Situationen, in denen Sie aus Ihrem System ausgesperrt sind. Es läuft außerhalb von Windows. Deshalb kann es Windows 11-PINs entfernen und Anmeldeblockaden bei lokalen oder Microsoft-Konten lösen – auch dann, wenn Einstellungen, abgesicherter Modus oder Systemwiederherstellung nicht erreichbar sind.
Beheben Sie Ihren Windows 11 PIN-Fehler – Laden Sie Renee PassNow herunter

Umgehen Sie TPM-bedingte PIN-Sperren Starten Sie vom USB-Stick, um eine vergessene PIN zu entfernen oder die Sperre eines Kontos aufzuheben, wenn TPM-Einstellungen die normale Anmeldung blockieren.

Windows Konten aktivieren/erstellen Erstellen Sie neue Konten und aktivieren Sie deaktivierte Konten mit einem Klick.

Einfach zu bedienen keine Fachkenntnisse oder eine CD zum Zurücksetzen des Passworts erforderlich, der Vorgang zum Zurücksetzen des Passworts kann unabhängig durchgeführt werden.

Multifunktional Dateimigration, Dateiwiederherstellung, Startreparatur usw. können ohne Starten des Systems durchgeführt werden.

Kompatibilität Perfekt kompatibel mit Windows 11/10/8.1/8/7/XP/Vista.

Windows Passwort zurücksetzen sicher und schnell in 3 einfachen Schritten

Neues Konto aktivieren/erstellen Administrator /lokale und andere Konten

Vielseitig kann auch Dateimigration/ wiederherstellung, Startreparatur usw. implementieren.

Gratis TrialGratis Trialderzeit hat 2000 Kostenlose Testversion für Benutzer!
Renee PassNow-Bildschirm „Live-USB erstellen“ mit ausgewähltem Ziel-USB-Laufwerk
Die Funktion PassNow! löscht PINs und Kennwörter. Mit Neues Konto erstellen richten Sie einen temporären lokalen Administrator ein. Datentransfer und Renee Undeleter helfen Ihnen, Dateien zu sichern, bevor Sie Reparaturen durchführen.
Nach dem Laden in die Hauptoberfläche wählen Sie bitte die Funktion „PassNow!“.
Nach dem Laden in die Hauptoberfläche wählen Sie bitte die Funktion „PassNow!“.
Pros:
  • Löscht Windows 11-PINs und Anmeldeinformationen lokaler/Microsoft-Konten ohne vorherige Kennwortabfrage
  • Startet vom USB-Stick, wenn Windows nicht normal starten kann, etwa bei festgefahrenen Anmeldeschleifen
  • Enthält Datentransfer und Renee Undeleter für Offline-Sicherungen und Dateiwiederherstellung
  • Erstellt bei einem beschädigten Benutzerprofil ein neues lokales Administratorkonto

Cons:

  • Erfordert einen zweiten funktionierenden PC, um das bootfähige USB-Laufwerk zu erstellen
  • Beim Erstellen des USB-Sticks wird das Ziellaufwerk vollständig gelöscht
  • Die Wiederherstellung eines Microsoft-Kontos wandelt das Konto in ein lokales um; anschließend ist eine erneute Verknüpfung nötig

Schritt-für-Schritt-Anleitung: Windows 11 TPM-Fehler „PIN nicht verfügbar“ beheben

Befolgen Sie diese Schritte in der angegebenen Reihenfolge – vom geringsten zum höchsten Risiko. Sobald Ihre PIN wieder funktioniert, können Sie abbrechen.

Voraussetzung: Sichern Sie den BitLocker-Wiederherstellungsschlüssel

Bevor Sie TPM- oder BIOS-Einstellungen ändern, suchen Sie Ihren 48-stelligen BitLocker-Wiederherstellungsschlüssel und verwahren Sie ihn an einem sicheren Ort.
Bildschirm zur Eingabe des BitLocker-Wiederherstellungsschlüssels
Wo Sie nachsehen können:
2. Active Directory oder Azure AD (für Arbeits- oder Schulgeräte)
3. Ein gespeicherter USB-Stick, ein PDF-Export oder eine ausgedruckte Kopie
Wenn Sie das TPM löschen oder BIOS-Einstellungen ändern, während BitLocker aktiv ist und kein Wiederherstellungsschlüssel vorliegt, führt das zu dauerhaftem Datenverlust.

Schritt 1: Mit dem Kennwort anmelden und die PIN neu erstellen

Klicken Sie auf dem Sperrbildschirm auf Anmeldeoptionen und wählen Sie Kennwort.
Windows-Sperrbildschirm, der die Anmeldeoptionen mit ausgewähltem Kennwort zeigt
1. Gehen Sie zu Einstellungen > Konten > Anmeldeoptionen.
Windows-Seite „Anmeldeoptionen“ mit hervorgehobenen PIN-Einstellungen
2. Klicken Sie unter PIN (Windows Hello) auf Entfernen und bestätigen Sie den Vorgang.
3. Bestätigen Sie sich erneut mit Ihrem Kontokennwort und klicken Sie dann auf Hinzufügen, um eine neue PIN einzurichten.
Fehlt die Kennwortoption, prüfen Sie, ob Nur Windows Hello-Anmeldung für Microsoft-Konten zulassen aktiviert ist. Deaktivieren Sie die Option in den Einstellungen und versuchen Sie es erneut. Bei Microsoft-Konten brauchen Sie zur Identitätsprüfung möglicherweise eine aktive Internetverbindung.

Schritt 2: TPM-Status und Dienste prüfen

Stellen Sie sicher, dass Windows den TPM erkennt und die erforderlichen Dienste laufen.
1. Drücken Sie Win + R und geben Sie tpm.msc ein:

tpm.msc

und drücken Sie die Eingabetaste.
2. Unter Status sollten Sie „Der TPM ist einsatzbereit“ sehen.
tpm.msc-Status
Sie können auch Windows-Sicherheit > Gerätesicherheit > Details zum Sicherheitsprozessor öffnen, um den TPM-Status zu prüfen.
3. Drücken Sie erneut Win + R und geben Sie services.msc ein:

services.msc

und drücken Sie die Eingabetaste. Suchen Sie TPM-Basisdienste (TBS) und prüfen Sie, ob der Starttyp auf Automatisch steht und der Dienst ausgeführt wird.
Lautet der Status „Kompatibler TPM kann nicht gefunden werden“ oder sehen Sie den Fehler 0x80090016, fahren Sie mit Schritt 3 fort.

Schritt 3: TPM im BIOS/UEFI aktivieren oder zurücksetzen

Prüfen Sie, ob der Sicherheitsprozessor auf Firmware-Ebene aktiviert und korrekt eingerichtet ist.
1. Starten Sie Ihren PC neu und drücken Sie beim Start die Firmware-Taste (F2, Entf, F10 oder F12). So öffnen Sie das BIOS/UEFI.
2. Gehen Sie zu den Sicherheitseinstellungen. Die Bezeichnungen unterscheiden sich je nach Hersteller:
- Intel-Plattformen: Platform Trust Technology (PTT)
- AMD-Plattformen: AMD fTPM oder fTPM-Schalter
- Diskretes TPM: Sicherheitschip oder TPM 2.0-Gerät
BIOS-Sicherheitsbildschirm mit TPM- oder Firmware-TPM-Einstellung
3. Stellen Sie den Status auf Aktiviert oder Verfügbar, speichern Sie die Änderungen und verlassen Sie das Menü (F10).
Ist das TPM bereits aktiviert, deaktivieren Sie es, speichern Sie die Änderung und starten Sie neu. Schalten Sie es danach wieder ein, damit Windows das Gerät erneut erkennt.

Schritt 4: Windows Hello NGC-Ordner reparieren oder zurücksetzen

Beschädigte TPM-Anmeldeinformationen im Windows Hello NGC-Ordner können den Fehler „PIN nicht verfügbar“ auslösen. Löschen oder benennen Sie diesen Ordner um, erzeugt Windows neue Anmeldeinformationen.

Methode im abgesicherten Modus (empfohlen):

Datei-Explorer, der den Ngc-Ordner unter Local AppData Microsoft zeigt
1. Halten Sie die Umschalttaste gedrückt und klicken Sie auf dem Sperrbildschirm auf Neu starten.
Windows, Umschalttaste + Neustart
Gehen Sie zu Problembehandlung > Erweiterte Optionen > Starteinstellungen > Neu starten und drücken Sie dann 4 oder F4 für den Abgesicherten Modus.
Starteinstellungen in den erweiterten Optionen auswählen
2. Öffnen Sie den Datei-Explorer und navigieren Sie zu: C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc

C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft

3. Suchen Sie den Ordner Ngc, klicken Sie mit der rechten Maustaste darauf und löschen Sie ihn – oder benennen Sie ihn in Ngc.old um.
ngc-Ordner in Windows
4. Starten Sie Windows normal neu, öffnen Sie Einstellungen > Konten > Anmeldeoptionen und richten Sie eine neue PIN ein.

Alternative Methode über die Befehlszeile:

Wird der Zugriff verweigert, verwenden Sie eine Eingabeaufforderung mit erhöhten Rechten.
1. Suchen Sie nach cmd und wählen Sie Als Administrator ausführen.
Windows-Startsuchergebnis für die Eingabeaufforderung mit „Als Administrator ausführen“
2. Führen Sie aus: takeown /F C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /R /D Y

takeown /f C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /r /d y
icacls C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc /grant administrators:F /t
ren C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc Ngc.old

3. Starten Sie im normalen Modus neu und erstellen Sie unter Einstellungen > Konten > Anmeldeoptionen eine neue PIN.

Schritt 5: TPM-Zustand löschen (letzter Ausweg)

Beim Löschen des TPM werden alle Hardwaresicherheitsschlüssel auf die Werkseinstellungen zurückgesetzt. Machen Sie das nur, wenn nichts anderes hilft.
- Methode A (Windows-Sicherheit): Gehen Sie zu Windows-Sicherheit > Gerätesicherheit > Details zum Sicherheitsprozessor > Problembehandlung für den Sicherheitsprozessor > TPM löschen.
Option „TPM löschen“ in der tpm.msc-Konsole ausgewählt
- Methode B (PowerShell): Öffnen Sie PowerShell (Admin) und führen Sie Clear-Tpm aus:

Clear-Tpm

- Methode C (BIOS): Wählen Sie im BIOS/UEFI-Menü TPM löschen oder fTPM/PTT zurücksetzen.
Warnung: Damit werden alle kryptografischen TPM-Schlüssel gelöscht. Windows Hello-PINs, Gesichtserkennung und Fingerabdrücke werden ungültig, und BitLocker-Laufwerke werden gesperrt. Fahren Sie nur fort, wenn Sie Ihren BitLocker-Wiederherstellungsschlüssel haben.

Häufig gestellte Fragen (FAQ)

Werden durch das Löschen des TPM meine persönlichen Dateien gelöscht?

Antwort: Nein. Das Löschen des TPM entfernt keine persönlichen Dateien, Fotos, installierten Apps oder Dokumente. Es entfernt aber alle in der Hardware gespeicherten kryptografischen Anmeldeinformationen – darunter Windows Hello-Daten (PIN, Fingerabdruck, Gesichtserkennung) und BitLocker-Verschlüsselungsschlüssel. Sie müssen Ihre PIN nach dem Neustart neu einrichten und Ihren BitLocker-Wiederherstellungsschlüssel eingeben.

Löst das Löschen des TPM eine Aufforderung zur Eingabe des BitLocker-Wiederherstellungsschlüssels aus?

Antwort: Ja. BitLocker entsperrt Ihr Laufwerk automatisch über den TPM-Chip. Wenn Sie das TPM löschen oder zurücksetzen, wird der gespeicherte Entschlüsselungsschlüssel gelöscht. Beim nächsten Start fragt Windows dann nach dem 48-stelligen BitLocker-Wiederherstellungsschlüssel. Achten Sie deshalb immer darauf, dass Ihnen dieser Schlüssel vorliegt, bevor Sie das TPM löschen.

Warum ist die PIN nach einem BIOS- oder Firmware-Update nicht verfügbar?

Antwort: BIOS-Updates setzen die Konfigurationsregister der Firmware häufig auf die Standardwerte zurück. Dadurch kann sich der kryptografische Bestätigungsschlüssel ändern oder die Platform Trust Technology (PTT/fTPM) wird zurückgesetzt. Dann ist die sichere Verbindung zwischen Windows Hello und dem TPM-Chip unterbrochen.
Renee Passnow - Schnelles und effektives Windows Konto Passwort Rettungstool

Zurücksetzen/Entfernen des Windows Passworts 3 einfache Schritte, ohne die Dateiinformationen im Konto zu beschädigen.

Windows Konten aktivieren/erstellen Erstellen Sie neue Konten und aktivieren Sie deaktivierte Konten mit einem Klick.

Einfach zu bedienen keine Fachkenntnisse oder eine CD zum Zurücksetzen des Passworts erforderlich, der Vorgang zum Zurücksetzen des Passworts kann unabhängig durchgeführt werden.

Multifunktional Dateimigration, Dateiwiederherstellung, Startreparatur usw. können ohne Starten des Systems durchgeführt werden.

Kompatibilität Perfekt kompatibel mit Windows 11/10/8.1/8/7/XP/Vista.

Windows Passwort zurücksetzen sicher und schnell in 3 einfachen Schritten

Neues Konto aktivieren/erstellen Administrator /lokale und andere Konten

Vielseitig kann auch Dateimigration/ wiederherstellung, Startreparatur usw. implementieren.

Gratis TrialGratis Trialderzeit hat 2000 Kostenlose Testversion für Benutzer!

Benutzerkommentare

Page 1

Einen Kommentar hinterlassen


Ihr Kommentar wurde eingereicht und wartet auf Moderation.