Como corrigir o “Problema de TPM do dispositivo” no Office 365

A mensagem de login nos aplicativos de desktop do Office 365 ou Microsoft 365 pode aparecer da seguinte forma: Problema com o TPM do dispositivo , Mau funcionamento do Trusted Platform Module , Código de erro 80090016 ou Conjunto de chaves não existe.

Essa mensagem pode aparecer mesmo quando sua senha ainda funciona normalmente no navegador pelo site office.com. Isso faz com que o erro na área de trabalho pareça ser causado por uma senha incorreta, mas o problema geralmente não tem relação com isso.

O Windows também tenta verificar se este perfil de usuário e dispositivo correspondem às chaves de login do Microsoft 365 armazenadas localmente.

Este registro de confiança local pode se tornar assíncrono após uma migração de perfil do Windows, uma alteração na placa-mãe ou no TPM, uma alteração na conta corporativa/escolar, uma reconexão do dispositivo ou um token corrompido do Gerenciador de Contas da Web.

Limpar o histórico de login local correto geralmente é suficiente. Limpar o próprio TPM requer mais cuidado, pois pode afetar o BitLocker e o Windows Hello.

O que você vê	Comece com
Os aplicativos Word, Excel, Outlook, OneDrive ou Teams podem apresentar falhas, mas a conta funciona normalmente no navegador.	Reconstrua o cache de login do Office e do AAD Broker.
A mensagem inclui 80090016أأو O conjunto de chaves não existe.Ou surgiu após reparos na placa-mãe/TPM.	Guarde sua chave de recuperação do BitLocker e apague o TPM somente se uma redefinição de cache mais segura falhar.
O Windows também indica que o dispositivo está apresentando problemas com uma conta corporativa ou de instituição de ensino.	Vincule novamente a conta em Acesso ao trabalho ou à escola.
O computador é gerenciado por uma empresa ou instituição educacional e não passa nos testes de compatibilidade de dispositivos.	Verifique a integridade da memória e registre o dispositivo junto ao departamento de TI, se necessário.
Apenas um perfil do Windows recebe o erro de login do TPM.	Teste a mesma conta do Microsoft 365 a partir de um novo perfil do Windows.

Se a mesma conta também falhar no navegador, comece corrigindo a senha da conta, a autenticação multifator (MFA), a licença ou o bloqueio de administrador. Redefinir o TPM não corrigirá uma conta do Microsoft 365 desativada ou sem licença .

1. Reconstrua o cache de login do Office e do Broker do Azure AD.

Quando os aplicativos de desktop do Microsoft 365 travam enquanto a mesma conta está funcionando online, a primeira e mais segura medida de segurança é limpar o cache de login local do Office e do Windows.

A resolução de problemas do TPM corrompido da Microsoft remove as credenciais do MicrosoftOffice16 e limpa os dados do TokenBroker para Microsoft.AAD.BrokerPlugin e Microsoft.Windows.CloudExperienceHost.

Esse procedimento é útil porque essas pastas podem reter códigos de conta antigos que o Office reutiliza mesmo depois que a própria conta deixa de ser válida.

Isso encerrará a sessão dos seus componentes locais do Office e da conta do Windows. Certifique-se de saber a senha da conta afetada e o método de autenticação multifator (MFA) antes de excluir os dados do token.

Este procedimento não é necessário se a mesma conta também estiver apresentando problemas no navegador. Primeiro, corrija sua conta do Microsoft 365, senha, MFA ou status da licença.

1. Feche todas as janelas de aplicativos. Escritório وMicrosoft 365 وSeleções وonedrive وOutlook.
2. Abrir Gerenciador de Credenciais, Então selecione Credenciais do WindowsRemova as entradas que começam com MicrosoftOffice16 Ou indique-as. Deixe as senhas salvas irrelevantes como estão.
3. Pressione minha tecla Windows + R, Então digite Pacotes %LOCALAPPDATA%, E pressione Entrar.
   
4. Abra a pasta que começa com Microsoft.AAD.BrokerPlugin, em seguida, abra Contas ACTokenBrokerSe for uma pasta Contas Perdido, aberto ACTokenBroker.
5. Exclua os arquivos localizados dentro do site. Corretor de Tokens isto.
   
6. Se este computador também contiver uma pasta Microsoft.Windows.CloudExperienceHost مع Contas ACTokenBrokerExclua também os arquivos localizados nesta pasta de tokens de conta.
7. Reinicie seu computador e marcou Acessando o aplicativo Microsoft 365 mais uma vez.

Se você já está conectado ao aplicativo, significa que o cache do token do seu computador estava desatualizado. Se a mesma mensagem TPM ou combinação de teclas aparecer, prossiga para a próxima etapa abaixo antes de tentar registrar sua conta corporativa/acadêmica.

Se a mensagem principal for "Outra conta da sua organização já está conectada ", o Guia de Resolução de Conflitos de Contas do Microsoft 365 da Appuals aborda esse problema específico de identidade do Office .

2. Apague o TPM somente após salvar a chave de recuperação do BitLocker.

O Trusted Platform Module (TPM) armazena chaves com suporte de hardware para o Windows Hello , confiança do dispositivo e algumas solicitações de entrada do Microsoft 365.

Se o Office solicitar uma chave que não corresponda mais ao registro compatível com TPM neste computador , o aplicativo poderá falhar antes que a solicitação normal de senha seja concluída.

A Microsoft inclui a opção Limpar TPM em sua lista de problemas de solução de problemas de TPM , mas isso não é o mesmo que limpar o cache do aplicativo. Essa opção redefine as chaves de segurança que o Windows usa localmente.

Em computadores de trabalho ou escolares, verifique primeiro a política do dispositivo. A Microsoft observa que algumas etapas de reparo do TPM exigem um administrador do Microsoft 365.

Isso não é necessário quando a mensagem desaparece após o primeiro método ou quando a conta falha apenas no navegador.

Antes de apagar o TPM , salve sua chave de recuperação do BitLocker, caso o BitLocker ou a Criptografia de Dispositivo estejam ativados. O Windows poderá solicitar essa chave na próxima inicialização.

1. Clique em Windows + R, Então digite tpm.msc, E pressione Entrar.
   
2. Em uma janela Gestão TPM، اختر Limpar TPM.
   
3. Confirme a ação e reinicie o dispositivo quando o Windows solicitar.
4. Se a tela do firmware solicitar permissão para limpar o TPM durante a reinicialização, conceda-a.
5. Inicie sessão no Windows, deixe o Windows reiniciar o TPM e, em seguida, abra o aplicativo. Aplicativo Microsoft 365 mais uma vez.

3. Redefinir a conexão com sua conta de trabalho ou instituição de ensino.

Os aplicativos de desktop do Microsoft 365 não dependem exclusivamente da janela de login do Word ou do Outlook. O Windows também mantém uma conexão separada chamada " Acesso Corporativo ou Escolar" que informa ao Office se o dispositivo está registrado na organização.

Se o histórico desta conta do Windows estiver desatualizado, o Office poderá continuar exibindo ícones de dispositivos antigos mesmo após a inserção da senha correta. Reconectar a conta força o Windows a solicitar uma nova relação de dispositivo.

Este procedimento não é necessário quando o computador (PC) está ingressado em um domínio, em uma rede corporativa (Entra) ou é gerenciado por uma política corporativa/escolar e você não tem permissão para se desconectar. Nesse caso, peça ao administrador do Microsoft 365 ou à equipe de suporte técnico para verificar o histórico do dispositivo primeiro.

1. Abrir Configurações do Windows.
2. Vamos para Contas > Acesse o trabalho ou escola.
   
3. Selecione uma conta Office 365 أو Microsoft 365 Ou o relato do local de trabalho/escola afetado.
4. Localizar Disconnect (desconectar).
   
5. Reinicie o seu computador.
6. Consulte o Acesse o trabalho ou escola.
7. Localizar Conecte-se (Conecte-se) e faça login novamente.
   
8. Reinicie o computador se o Windows solicitar que você o faça para concluir a configuração da sua conta corporativa/escolar.

4. Ative a Integridade da Memória quando o dispositivo for considerado compatível.

Para resolver o problema do TPM, talvez seja necessário ativar a Integridade da Memória para garantir a conformidade do seu dispositivo. Em dispositivos gerenciados do Microsoft 365 , o login pode exigir mais do que apenas uma senha válida. Sua organização pode esperar que o Office atenda aos requisitos de segurança do dispositivo antes de aceitá-lo como um dispositivo confiável.

O artigo da Microsoft sobre o mau funcionamento do TPM inclui o recurso de Integridade da Memória porque ele faz parte do isolamento do núcleo do Windows . Habilitá-lo pode ajudar quando um problema de login no Microsoft 365 estiver relacionado à segurança do dispositivo local ou ao status de conformidade.

Isso não é necessário quando sua organização não exige conformidade de dispositivos e o recurso de integridade de memória já está ativado.

Se o Windows se recusar a ativar a integridade da memória , corrija primeiro o aviso do driver em vez de forçar a alteração por meio de modificações no registro.

Appuals possui um guia separado sobre Isolamento de núcleo e Integridade de memória, caso você precise de uma explicação mais detalhada dessa configuração.

1. Abrir Segurança do Windows.
2. Vamos para Segurança do dispositivo.
3. Escolher Detalhes do isolamento da memória primária.
   
4. Corre Integridade da memória.
   
5. Reinicie o seu computador.
6. Abrir Aplicativo Microsoft 365 Faça login novamente.

5. Teste a mesma conta do Microsoft 365 em um novo perfil do Windows.

Um perfil corrompido do Windows pode reter um repositório do Gerenciador de Contas Web desativado, um cache de identidade do Office ou uma chave de usuário associada a um módulo TPM, mesmo que o próprio dispositivo esteja funcionando corretamente.

O novo perfil do Windows ajuda nesse caso porque fornece ao Microsoft 365 um repositório de identidades local limpo, sem a necessidade de reinstalar o Windows.

Use este método após verificar o cache, o TPM, a conta corporativa/escolar e as configurações de segurança. O resultado é mais eficaz ao entrar com a mesma conta do Microsoft 365 que apresentou falha com o perfil antigo.

Esta etapa é desnecessária se a mesma conta do Microsoft 365 já estiver apresentando falhas em vários perfis ou computadores do Windows. Isso indica um problema com a conta, licença, ID da Entra, Intune ou um problema no lado do locatário.

1. Abrir Configurações do Windows.
2. Vamos para Contas > Outros usuáriosA Microsoft também documenta esta etapa em Suas diretrizes sobre como gerenciar contas de usuário do Windows.
   
3. Escolher Adicionar uma conta.
4. Crie uma conta local ou uma nova conta Microsoft.
   
5. Alterar o tipo de conta para Administrador.
   
6. Saia da sua conta do perfil antigo do Windows e entre na nova.
7. Abra o Word, o Excel, o Outlook ou qualquer um dos seguintes: Aplicativos do Microsoft 365 A outra opção permite iniciar sessão com a conta Microsoft 365 afetada.

Quando o novo perfil estiver funcionando corretamente, mova seus arquivos com cuidado e reinstale o Office no novo perfil, em vez de apagar o TPM novamente.

Se a mesma mensagem do TPM aparecer também no novo perfil, o problema não está mais limitado ao perfil antigo do Windows. Nesse caso, colete o código de erro exato, o ID da associação , o registro de data e hora, a versão do Windows, o nome do dispositivo e se o computador está associado ao Entra ou gerenciado pelo Intune.

Um administrador do Microsoft 365 pode então verificar o status do dispositivo Entra, a compatibilidade com o Intune e os registros de login . Se você não souber quem é o administrador, a Microsoft explica como encontrá-lo.