Błąd 0x80090035 – urządzenie nie spełnia wymagań

0x80090035 „urządzenie nie spełnia wymagań” zgłasza próba włączenia funkcji zależnej od TPM 2.0 na sprzęcie posiadającym starszy moduł 1.2 lub bez wsparcia dla wymaganych algorytmów kryptograficznych.

Co oznacza błąd 0x80090035 „urządzenie nie spełnia wymagań”

Komunikat 0x80090035 pojawia się wtedy, gdy system Windows próbuje uruchomić funkcję wymagającą określonego poziomu zabezpieczeń sprzętowych, lecz nie może uznać komputera za zgodny z tymi wymaganiami. Najczęściej dotyczy to modułu TPM, czyli układu przeznaczonego do bezpiecznego przechowywania kluczy kryptograficznych, certyfikatów i danych wykorzystywanych przez mechanizmy ochrony systemu.

Sam fakt, że komputer posiada TPM, nie zawsze wystarcza. Znaczenie ma wersja modułu, dostępne algorytmy, sposób udostępnienia układu systemowi oraz ustawienia zapisane w oprogramowaniu układowym płyty głównej. W praktyce błąd może wskazywać na użycie starszego TPM 1.2, wyłączony moduł, nieprawidłowe ustawienia UEFI albo brak obsługi funkcji, z której próbuje się skorzystać.

Komunikat bywa związany między innymi z konfiguracją Windows Hello, logowaniem za pomocą kodu PIN, szyfrowaniem urządzenia, funkcją BitLocker lub operacjami korzystającymi z kluczy zabezpieczonych przez TPM. Nie oznacza automatycznie uszkodzenia całego komputera. Często wskazuje na niezgodność między wymaganiami systemu a konfiguracją sprzętową lub aktualnym stanem zabezpieczeń.

Znaczenie TPM, UEFI i zgodności algorytmów

TPM działa jako sprzętowa warstwa zaufania dla systemu operacyjnego. Może potwierdzać określone informacje o środowisku uruchomieniowym, chronić klucze przed prostym skopiowaniem oraz współpracować z mechanizmami sprawdzającymi integralność rozruchu. W nowszych instalacjach Windows oczekuje się zazwyczaj TPM 2.0, ponieważ ta wersja zapewnia zestaw funkcji i algorytmów wymaganych przez współczesne mechanizmy uwierzytelniania.

W starszych komputerach może znajdować się TPM 1.2 albo moduł zgodny tylko z częścią oczekiwanych operacji kryptograficznych. W takiej sytuacji system może wykrywać układ, ale mimo tego odrzucać próbę wykonania konkretnej funkcji. Podobny efekt występuje, gdy firmware płyty głównej udostępnia TPM w trybie, którego Windows nie interpretuje prawidłowo.

W ustawieniach UEFI spotyka się różne nazwy tej funkcji, zależnie od producenta płyty głównej i procesora. Może być oznaczona jako TPM, Security Device Support, Intel Platform Trust Technology albo AMD fTPM. Niekiedy moduł jest wyłączony, a niekiedy aktywna jest niewłaściwa opcja bezpieczeństwa. Istotne pozostają również ustawienia Secure Boot, tryb uruchamiania UEFI oraz sposób instalacji systemu.

Nie należy jednak zmieniać ustawień TPM bez sprawdzenia, czy na komputerze działa szyfrowanie dysku. Wyczyszczenie modułu może usunąć zapisane klucze zabezpieczające i doprowadzić do żądania klucza odzyskiwania przy następnym uruchomieniu. Przed modyfikacją konfiguracji wskazane jest sprawdzenie stanu BitLockera, wykonanie kopii ważnych danych oraz upewnienie się, że dostępny jest klucz odzyskiwania.

Najczęstsze przyczyny i objawy - Błąd 0x80090035 – urządzenie nie spełnia wymagań

Jedną z typowych przyczyn jest próba uruchomienia funkcji wymagającej TPM 2.0 na komputerze wyposażonym w starszy moduł. W takim przypadku aktualizacja systemu lub ponowne włączenie tej samej funkcji nie usunie ograniczenia sprzętowego. Konieczne może być zastosowanie zgodnego firmware, wymiana modułu, jeśli płyta główna go obsługuje, albo użycie komputera spełniającego wymagania danej funkcji.

Błąd może też pojawić się po aktualizacji BIOS-u lub UEFI, przywróceniu ustawień fabrycznych, zmianie trybu rozruchu albo aktualizacji systemu Windows. Po takich operacjach ustawienia zabezpieczeń czasami wracają do wartości domyślnych. W efekcie TPM zostaje wyłączony, przełączony w inny tryb lub przestaje być prawidłowo prezentowany systemowi.

Do podobnych objawów prowadzi niespójny stan modułu zabezpieczeń. Windows może zgłaszać niedostępność funkcji PIN, problemy z utworzeniem danych Windows Hello, niepowodzenie szyfrowania lub komunikat o braku zgodności urządzenia. W Podglądzie zdarzeń mogą pojawić się dodatkowe informacje, lecz sam kod 0x80090035 nie zawsze wskazuje jedną konkretną przyczynę.

Warto rozważyć także uszkodzenie lub nieprawidłowe działanie firmware. Nie powinno się jednak pochopnie usuwać katalogów związanych z Windows Hello, resetować modułu TPM ani modyfikować rejestru bez ustalenia, czy problem wynika z konfiguracji, wersji sprzętu czy uszkodzenia systemu. Takie działania mogą skasować zapisane dane uwierzytelniające i zwiększyć zakres późniejszej naprawy.

Podstawowa diagnostyka obejmuje sprawdzenie informacji w module „Zabezpieczenia urządzenia”, weryfikację stanu modułu TPM, odczyt wersji specyfikacji, kontrolę ustawień UEFI oraz ustalenie, czy system działa w trybie zgodnym z konfiguracją płyty głównej. Następnie można ocenić stan usług kryptograficznych, Windows Hello i szyfrowania dysku, zachowując ostrożność przy każdej operacji wpływającej na klucze bezpieczeństwa.

Kiedy najlepiej zlecić diagnozę specjalistom - Błąd 0x80090035 – urządzenie nie spełnia wymagań

Zgłoszenie do serwisu jest uzasadnione, gdy błąd pojawia się ponownie po prawidłowym włączeniu TPM, gdy nie można ustalić wersji modułu, gdy problem rozpoczął się po aktualizacji UEFI albo gdy komputer przestał akceptować wcześniej działający kod PIN. Pomoc może być potrzebna również wtedy, gdy na dysku działa szyfrowanie i istnieje ryzyko utraty dostępu do danych po wyczyszczeniu lub ponownej inicjalizacji TPM.

W ramach diagnostyki można ustalić, czy ograniczenie wynika ze starszego sprzętu, ustawień firmware, uszkodzonych składników Windows, błędnych danych Windows Hello czy nieprawidłowego stanu zabezpieczeń. Następnie dobiera się działanie adekwatne do przyczyny: korektę konfiguracji, aktualizację zgodnego oprogramowania układowego, naprawę składników systemu albo przygotowanie bezpiecznego procesu odzyskiwania dostępu.

W Warszawie taką weryfikację można zlecić w serwisie działającym jako Warszawskie Pogotowie Komputerowe 24/7, gdzie przed ingerencją w TPM sprawdzany jest wpływ planowanych czynności na szyfrowanie i logowanie. W przypadku laptopa dostępna jest zawsze darmowa diagnoza LAPTOPA, co pozwala najpierw ustalić rzeczywiste źródło kodu 0x80090035, a dopiero później zdecydować o dalszych pracach.

Nie powinno się ignorować komunikatu, jeśli towarzyszą mu problemy z uruchamianiem systemu, dostępem do plików, logowaniem lub szyfrowaniem. Wczesne rozpoznanie wersji TPM i stanu kluczy może ograniczyć ryzyko utraty dostępu do danych oraz ułatwić dobranie rozwiązania zgodnego z możliwościami danego komputera.