Erro “PIN indisponível” no Windows 11? Veja como resolver o problema de TPM de vez

🔧 Atualização de BIOS / firmware

O TPM é redefinido ou reinicializado, ou o Intel PTT / AMD fTPM muda de estado. Isso invalida as credenciais do Windows Hello registradas antes.

📅 9 de agosto de 2022 – Microsoft KB5012170 (Atualização DBX do Secure Boot)

A Microsoft lançou o KB5012170 para atualizar o banco de dados de assinaturas proibidas (DBX) do Secure Boot UEFI. Muitos usuários relataram que a atualização causou mudanças nas medições de TPM/PCR, pedidos de recuperação do BitLocker e revalidação do Windows Hello em alguns dispositivos.

🖥️ Substituição de hardware

Trocar a placa-mãe, substituir a CPU (em algumas plataformas) ou adicionar/trocar um TPM pode invalidar as chaves existentes do Windows Hello.

📅 Contínuo (ciclo de vida do Windows 10/11)

A Microsoft e grandes fabricantes (Dell, HP, Lenovo) observam que trocar a placa-mãe ou o TPM quebra a relação de confiança entre as credenciais do Windows Hello e o TPM original. Normalmente, o usuário precisa registrar o PIN de novo e pode precisar da chave de recuperação do BitLocker.

🛡️ Atualização de segurança do Windows

Atualizações de segurança podem alterar políticas de acesso do TPM, medições do Secure Boot ou componentes ligados ao Windows Hello, o que pode exigir um novo registro do PIN.

📅 9 de agosto de 2022 – Microsoft KB5012170 (Atualização DBX do Secure Boot)

É um dos eventos de atualização de segurança da Microsoft mais visíveis associados a problemas de autenticação ligados ao TPM, a eventos de recuperação do BitLocker e à revalidação de credenciais do Windows Hello.

📅 2023–2025 – Diversas discussões sobre atualizações cumulativas na Microsoft Community e Q&A

Usuários relataram erros como: “Seu PIN não está mais disponível devido a uma alteração nas configurações de segurança deste dispositivo.” Na maioria dos casos, recriar o PIN ou registrar o Windows Hello de novo resolveu o problema.

🔑 Alteração de senha da conta Microsoft

Depois de redefinir a senha ou de uma ação de recuperação de conta, as credenciais locais do Windows Hello e o estado da identidade na nuvem podem ficar temporariamente fora de sincronia.

📅 2019–Atual – Cenários de sincronização da conta Microsoft

Depois de redefinir a senha da conta Microsoft, registrar MFA, atualizar informações de segurança ou recuperar a conta, alguns usuários viram o PIN do Windows Hello ficar indisponível até concluírem a verificação de identidade e configurarem um novo PIN. Em geral, isso é tratado como comportamento esperado da sincronização de identidade, não como defeito do produto.