Błąd 0x80090016 – TPM nie działa

0x80090016 „TPM nie działa” zgłasza system, gdy moduł zabezpieczeń sprzętowych jest wyłączony w BIOS-ie, uszkodzony lub jego firmware wymaga aktualizacji do wersji zgodnej z Windows.

Znaczenie błędu 0x80090016 w systemie Windows

Komunikat „0x80090016 – TPM nie działa” wskazuje na problem z modułem Trusted Platform Module, czyli sprzętowym mechanizmem przeznaczonym do ochrony kluczy kryptograficznych, poświadczeń i danych związanych z uwierzytelnianiem systemu. TPM współpracuje między innymi z funkcjami Windows Hello, szyfrowaniem urządzenia, mechanizmem BitLocker oraz niektórymi składnikami logowania do konta użytkownika. Sam błąd nie oznacza jeszcze, że doszło do utraty plików. Informuje natomiast, że system nie może prawidłowo odczytać, zapisać albo wykorzystać danych przechowywanych w bezpiecznym module.

Usterka może pojawić się po zmianie ustawień firmware, aktualizacji systemu, przywróceniu obrazu Windows, wymianie płyty głównej albo nieudanej operacji związanej z kluczem zabezpieczeń. Czasami komunikat jest skutkiem chwilowej niespójności danych TPM, a innym razem sygnalizuje problem z konfiguracją UEFI, sterownikiem lub samym modułem. Znaczenie ma również moment wystąpienia błędu: przy logowaniu, podczas uruchamiania aplikacji, po zmianie kodu PIN, przy odblokowywaniu dysku czy w trakcie konfiguracji konta.

Jak działa TPM i czym różni się od zwykłego zabezpieczenia programowego

Trusted Platform Module przechowuje lub pośredniczy w obsłudze kluczy, których nie powinno się udostępniać zwykłym aplikacjom w postaci łatwej do skopiowania. Moduł może potwierdzać stan uruchomieniowy urządzenia, wspierać bezpieczne logowanie i uczestniczyć w procesie odszyfrowywania danych. W praktyce oznacza to, że działanie TPM zależy nie tylko od samego systemu Windows, ale także od ustawień płyty głównej, wersji UEFI, aktualności firmware, sterowników oraz zgodności używanych mechanizmów bezpieczeństwa.

Nie należy utożsamiać tego problemu z typowym błędem hasła. Hasło lub kod PIN są elementem interfejsu logowania, natomiast TPM odpowiada za bezpieczne przechowywanie i potwierdzanie części informacji wykorzystywanych podczas uwierzytelniania. Z tego powodu zmiana kodu PIN nie zawsze rozwiązuje problem, a wielokrotne próby logowania mogą jedynie utrudnić późniejszą diagnozę. Podobnie ponowne uruchomienie komputera bywa pomocne przy incydentalnej awarii, ale nie usuwa przyczyny związanej z wyłączonym modułem, niezgodnością firmware lub uszkodzeniem konfiguracji.

Ostrożności wymaga także czyszczenie TPM. Operacja ta może usunąć zapisane klucze i spowodować konieczność ponownego skonfigurowania Windows Hello, szyfrowania urządzenia lub dostępu do danych chronionych przez BitLocker. Przed wykonaniem takiej czynności powinno się sprawdzić, czy został zabezpieczony klucz odzyskiwania oraz czy znane są dane potrzebne do ponownej autoryzacji. Bez tego pochopne wyczyszczenie modułu może doprowadzić do problemów z dostępem do zaszyfrowanego dysku.

Najczęstsze przyczyny i objawy błędu - Błąd 0x80090016 – TPM nie działa

Jednym z powodów jest wyłączenie funkcji TPM w ustawieniach UEFI. W zależności od producenta płyty głównej może ona występować pod nazwą TPM, Security Device Support, Intel PTT albo AMD fTPM. Po aktualizacji firmware, przywróceniu ustawień domyślnych lub zmianie trybu uruchamiania opcja może zostać dezaktywowana. Windows nadal może być zainstalowany poprawnie, lecz nie będzie miał dostępu do wymaganych funkcji zabezpieczeń.

Inna przyczyna to niespójność pomiędzy zapisanymi poświadczeniami a aktualnym stanem modułu. Objawem może być odrzucanie kodu PIN mimo jego poprawności, prośba o ponowną konfigurację Windows Hello, problemy z logowaniem do konta albo komunikat pojawiający się podczas korzystania z aplikacji wymagającej klucza zabezpieczającego. W takim przypadku konieczne bywa usunięcie i ponowne utworzenie wybranej metody logowania, ale dopiero po upewnieniu się, że dostęp do konta można odzyskać inną metodą.

Błąd może również wynikać z nieaktualnego firmware TPM, wadliwego sterownika chipsetu, problemów z usługami systemowymi lub uszkodzenia plików Windows. Nie można wykluczyć skutków nieprawidłowego wyłączenia komputera, zmian w tablicy partycji ani ingerencji w ustawienia szyfrowania. Jeżeli komunikat pojawia się równocześnie z ostrzeżeniami BitLocker, nie powinno się rozpoczynać przypadkowych napraw ani formatowania dysku przed zabezpieczeniem klucza odzyskiwania.

Przydatne informacje diagnostyczne można znaleźć w zabezpieczeniach systemu Windows, konsoli zarządzania modułem TPM oraz Podglądzie zdarzeń. Warto odnotować, czy moduł jest wykrywany, jaki stan zgłasza system, czy występują błędy usług kryptograficznych i czy problem pojawił się po konkretnej zmianie. Takie dane pomagają odróżnić błąd ustawień od usterki sprzętowej i ograniczają ryzyko wykonania czynności, która usunie potrzebne klucze.

Kiedy warto umówić wizytę serwisową - Błąd 0x80090016 – TPM nie działa

Zgłoszenie do serwisu jest uzasadnione, gdy błąd powraca po restarcie, moduł TPM nie jest widoczny w systemie, ustawienia UEFI nie dają się zapisać albo problem pojawił się po aktualizacji firmware. Pomoc może być potrzebna również wtedy, gdy nie można zalogować się za pomocą kodu PIN, aktywne jest szyfrowanie dysku, brakuje klucza odzyskiwania lub komputer wyświetla kilka powiązanych komunikatów bezpieczeństwa. W takich sytuacjach diagnoza powinna obejmować konfigurację UEFI, stan modułu, system Windows, sterowniki oraz zależności związane z szyfrowaniem.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić sprawdzenie laptopa z takim objawem, a diagnoza LAPTOPA jest darmowa. Podczas przyjęcia warto przekazać informację o ostatnich aktualizacjach, zmianach ustawień, wymianie podzespołów i ewentualnym użyciu BitLockera. Pozwala to rozpocząć pracę od oceny ryzyka utraty dostępu do danych, a dopiero później przejść do naprawy konfiguracji, odtworzenia usług, ponownego ustawienia metody logowania lub weryfikacji sprzętu.

Nie powinno się samodzielnie czyścić TPM, resetować ustawień zabezpieczeń ani instalować systemu od nowa tylko dlatego, że pojawił się kod 0x80090016. Najpierw należy ustalić, czy problem dotyczy wyłącznie poświadczeń, czy również szyfrowania dysku i rozruchu systemu. Dopiero po zabezpieczeniu kluczy odzyskiwania oraz potwierdzeniu stanu danych można bezpiecznie dobrać dalsze działania. Dzięki temu naprawa pozostaje ukierunkowana na przyczynę, a nie tylko na usunięcie pojedynczego komunikatu.