Hoe los ik het probleem "TPM-apparaatprobleem" in Office 365 op?

Het aanmeldingsbericht in Office 365 of Microsoft 365 -desktoptoepassingen kan er als volgt uitzien: Probleem met TPM van apparaat , Vertrouwde platformmodule werkt niet goed , Foutcode 80090016 of Sleutelset bestaat niet.

Dit bericht kan verschijnen, zelfs als uw wachtwoord nog steeds normaal werkt in de browser via office.com. Hierdoor lijkt de foutmelding op het bureaublad op een onjuist wachtwoord, maar het probleem is vaak niet gerelateerd.

Windows probeert ook te controleren of dit gebruikersprofiel en apparaat overeenkomen met de lokaal opgeslagen Microsoft 365-aanmeldingssleutels.

Deze lokale vertrouwensrelatie kan asynchroon worden na een Windows-profielmigratie, een wijziging van het moederbord of de TPM, een wijziging van een werk-/schoolaccount, een herverbinding van een apparaat of een beschadigd Web Account Manager-token.

Het wissen van de juiste lokale aanmeldgeschiedenis is meestal voldoende. Het wissen van de TPM zelf vereist meer voorzichtigheid, omdat dit BitLocker en Windows Hello kan beïnvloeden.

Wat je ziet	Begin met
De apps Word, Excel, Outlook, OneDrive of Teams kunnen vastlopen, maar het account werkt wel in de browser.	Herbouw de aanmeldingscache voor Office en AAD Broker.
Het bericht bevat 80090016، أو De toetsenset bestaat niet.Of het probleem deed zich voor na werkzaamheden aan het moederbord/TPM.	Bewaar je BitLocker-herstelsleutel en wis de TPM alleen als een veiligere reset van de cache mislukt.
Windows geeft ook aan dat het apparaat problemen ondervindt met een account van een werk- of onderwijsinstelling.	Koppel het account opnieuw binnen Toegang tot werk of school.
De computer wordt beheerd door een bedrijf of onderwijsinstelling en voldoet niet aan de compatibiliteitseisen.	Controleer de geheugenintegriteit en registreer het apparaat indien nodig bij de IT-afdeling.
Slechts één Windows-profiel ontvangt de TPM-aanmeldingsfout.	Test hetzelfde Microsoft 365-account vanuit een nieuw Windows-profiel.

Als hetzelfde account ook in de browser niet werkt, begin dan met het corrigeren van het accountwachtwoord, MFA, licentie of de beheerdersblokkering. Het resetten van de TPM lost het probleem met een uitgeschakeld of niet-gelicentieerd Microsoft 365-account niet op.

1. Herstel de aanmeldingscache van Office en AAD Broker.

Als Microsoft 365-desktopapplicaties vastlopen terwijl hetzelfde account online actief is, is de eerste en veiligste stap het wissen van de lokale Office- en Windows-aanmeldingscache.

Het oplossen van het probleem met de defecte TPM van Microsoft verwijdert de MicrosoftOffice16 -referenties en wist de TokenBroker-gegevens voor Microsoft.AAD.BrokerPlugin en Microsoft.Windows.CloudExperienceHost.

Deze procedure is handig omdat deze mappen oude accountcodes kunnen bevatten die Office hergebruikt, zelfs nadat het account zelf niet meer geldig is.

Hierdoor worden uw Office- en Windows-accountcomponenten lokaal afgemeld. Zorg ervoor dat u het wachtwoord van het betreffende account en de MFA-methode kent voordat u de tokengegevens verwijdert.

Deze procedure is niet nodig als hetzelfde account ook in de browser niet werkt. Controleer eerst of uw Microsoft 365-account, wachtwoord, MFA of licentiestatus in orde zijn.

1. Sluit alle toepassingsvensters. Office وMicrosoft 365 وTeams وMicrosoft Onedrive وOutlook.
2. Open Credential Manager, Selecteer vervolgens Windows-referentiesVerwijder items die beginnen met Microsoft Office 16 Of raadpleeg ze. Laat irrelevante opgeslagen wachtwoorden ongewijzigd.
3. druk op mijn toets Windows + Ren typ vervolgens %LOCALAPPDATA%Pakketten, En druk op Enter.
   
4. Open de map die begint met Microsoft.AAD.BrokerPlugin, dan openen ACTokenBrokerAccountsAls het een map is accounts Verloren, open ACTokenBroker.
5. Verwijder de bestanden die zich op de site bevinden. TokenBroker deze.
   
6. Als deze computer ook een map bevat Microsoft.Windows.CloudExperienceHost مع ACTokenBrokerAccountsVerwijder ook de bestanden in deze accounttokenmap.
7. Start je computer opnieuw op en scoorde De Microsoft 365-app openen alweer.

Als u nu bent ingelogd bij de applicatie, betekent dit dat uw desktop-tokencache verouderd is. Als hetzelfde TPM- bericht of dezelfde toetsencombinatie verschijnt, ga dan verder met de volgende stap hieronder voordat u probeert uw werk-/schoolaccount te registreren.

Als de hoofdmelding luidt: "Een ander account van uw organisatie is al aangemeld ", dan behandelt de Appuals Microsoft 365 Account Conflict Resolution Guide dit specifieke probleem met Office- identiteiten.

2. Wis de TPM pas nadat u de BitLocker-herstelsleutel hebt opgeslagen.

De Trusted Platform Module (TPM) slaat hardwarematige sleutels op voor Windows Hello , apparaatvertrouwen en bepaalde aanmeldingsverzoeken voor Microsoft 365.

Als Office een productcode aanvraagt ​​die niet langer overeenkomt met de door TPM ondersteunde gegevens op deze computer , kan de toepassing vastlopen voordat de normale wachtwoordprompt is voltooid.

Microsoft heeft de optie 'TPM wissen' opgenomen in de lijst met TPM- probleemoplossingsproblemen , maar dit is niet hetzelfde als het wissen van de applicatiecache. Het reset de beveiligingssleutels die Windows lokaal gebruikt.

Controleer op werk- of schoolcomputers eerst het apparaatbeleid. Microsoft geeft aan dat voor sommige TPM- reparatiestappen een Microsoft 365- beheerder nodig is.

Dit is niet nodig als het bericht na de eerste methode verdwijnt of als het account alleen in de browser niet werkt.

Voordat u de TPM wist , bewaar uw BitLocker-herstelsleutel als BitLocker of apparaatversleuteling is ingeschakeld. Windows kan deze sleutel bij de volgende opstart opvragen.

1. Klik op Windows + Ren typ vervolgens tpm.msc, En druk op Enter.
   
2. in venster TPM-management, Kiezen TPM wissen.
   
3. Bevestig de actie en herstart het apparaat wanneer Windows u daarom vraagt.
4. Als het firmwarescherm tijdens het opnieuw opstarten om toestemming vraagt ​​om de TPM te wissen, geef die toestemming dan.
5. Meld u aan bij Windows, laat Windows de TPM resetten en open vervolgens het systeem. Microsoft 365-app alweer.

3. De verbinding met uw werk- of onderwijsinstellingaccount opnieuw instellen

Microsoft 365-desktoptoepassingen zijn niet alleen afhankelijk van het aanmeldingsvenster in Word of Outlook. Windows onderhoudt ook een aparte verbinding genaamd ' Werk- of schooltoegang' die Office laat weten of het apparaat bij de organisatie is geregistreerd.

Als de geschiedenis van dit Windows-account verouderd is, kan Office oude apparaatpictogrammen blijven weergeven, zelfs nadat u het juiste wachtwoord hebt ingevoerd. Door het account opnieuw te verbinden, dwingt u Windows een nieuwe apparaatrelatie aan te vragen.

Deze procedure is niet nodig wanneer de computer (pc) is gekoppeld aan een domein, is gekoppeld aan Entra, of wordt beheerd volgens een werk-/schoolbeleid en u niet zelf de verbinding mag verbreken. Vraag in dat geval uw Microsoft 365-beheerder of de helpdesk om eerst de geschiedenis van het apparaat te controleren.

1. Open Windows-instellingen.
2. Ga naar accounts > Toegang tot werk of school.
   
3. Selecteer een account Office 365 أو Microsoft 365 Of het verslag van de betreffende werkplek/school.
4. bevind zich Koppel (loskoppelen).
   
5. Start uw computer opnieuw op.
6. Verwijs naar de Toegang tot werk of school.
7. bevind zich Connect (Verbinden) en opnieuw inloggen.
   
8. Start de computer opnieuw op als Windows daarom vraagt ​​om de installatie van uw werk-/schoolaccount te voltooien.

4. Schakel Geheugenintegriteit in wanneer de compatibiliteit van het apparaat wordt verwacht.

Om het TPM-probleem op te lossen, moet u mogelijk geheugenintegriteit inschakelen om ervoor te zorgen dat uw apparaat aan de vereisten voldoet. Op beheerde Microsoft 365-apparaten is voor aanmelden mogelijk meer nodig dan alleen een geldig wachtwoord. Uw organisatie verwacht mogelijk dat Office voldoet aan de beveiligingsvereisten van het apparaat voordat het als een vertrouwd apparaat wordt geaccepteerd.

Het Microsoft-artikel over de TPM-storing vermeldt de functie Geheugenintegriteit, omdat deze deel uitmaakt van Windows Core-isolatie . Het inschakelen ervan kan helpen wanneer een aanmeldingsprobleem bij Microsoft 365 te maken heeft met de lokale apparaatbeveiliging of de nalevingsstatus.

Dit is niet nodig als uw organisatie geen apparaatconformiteit vereist en de functie voor geheugenintegriteit al is ingeschakeld.

Als Windows weigert de geheugenintegriteit in te schakelen , los dan eerst de waarschuwing van het stuurprogramma op in plaats van de schakelaar via registerwijzigingen af ​​te dwingen.

Appuals heeft een aparte handleiding over core-isolatie en geheugenintegriteit voor een meer gedetailleerde uitleg van deze instelling.

1. Open Windows-beveiliging.
2. Ga naar Apparaatbeveiliging.
3. Kiezen Details over primaire geheugenisolatie.
   
4. aanzetten Geheugenintegriteit.
   
5. Start uw computer opnieuw op.
6. Open Microsoft 365-app Log opnieuw in.

5. Test hetzelfde Microsoft 365-account in een nieuw Windows-profiel.

Een beschadigd Windows-profiel kan een uitgeschakelde Web Account Manager-opslag, een Office-identiteitscache of een gebruikerssleutel die is gekoppeld aan een TPM-module behouden, zelfs als het apparaat zelf correct functioneert.

Het nieuwe Windows-profiel is in dit geval handig omdat het Microsoft 365 een schone, lokale identiteitsopslag biedt zonder dat Windows opnieuw geïnstalleerd hoeft te worden.

Gebruik deze methode nadat u uw cache, TPM, werk-/schoolaccount en beveiligingsinstellingen hebt gecontroleerd. Het resultaat is het meest effectief wanneer u zich aanmeldt met hetzelfde Microsoft 365-account waarmee het aanmelden met het oude profiel mislukte.

Deze stap is niet nodig als hetzelfde Microsoft 365-account al op meerdere Windows-profielen of computers problemen vertoont. Dit duidt op een probleem met het account, de licentie, de Entra ID, Intune of een probleem aan de tenantzijde.

1. Open Windows-instellingen.
2. Ga naar Accounts > Andere gebruikersMicrosoft documenteert deze stap ook in Haar richtlijnen voor het beheren van Windows-gebruikersaccounts.
   
3. Kiezen Een account toevoegen.
4. Maak een lokaal account of een nieuw Microsoft-account aan.
   
5. Wijzig het accounttype naar Verantwoordelijk.
   
6. Meld u af bij het oude Windows-profiel en meld u aan bij het nieuwe.
7. Open Word, Excel, Outlook of een van de volgende programma's: Microsoft 365-apps De andere optie is om in te loggen met het betreffende Microsoft 365-account.

Als het nieuwe profiel succesvol werkt, verplaats dan voorzichtig uw bestanden en installeer Office opnieuw in het nieuwe profiel in plaats van de TPM opnieuw te wissen.

Als hetzelfde TPM-bericht ook in het nieuwe profiel verschijnt, is het probleem niet langer beperkt tot het oude Windows-profiel. Verzamel in dat geval de exacte foutcode, de koppelings-ID , het tijdstempel, de Windows-versie, de apparaatnaam en of de computer is gekoppeld aan Entra of wordt beheerd door Intune.

Een Microsoft 365-beheerder kan vervolgens de status van het Entra-apparaat, de Intune-compatibiliteit en de aanmeldingslogboeken controleren . Als u niet weet wie de beheerder is, legt Microsoft uit hoe u uw Microsoft 365-beheerder kunt vinden.