Ihr PIN funktioniert nicht mehr wegen Fehlercode 0x80090027? So lösen Sie das Problem mit der fehlenden Ngc-Datei

Kennen Sie das Gefühl der Frustration, wenn Sie sich schnell an Ihrem Computer anmelden möchten, aber Ihr vertrauter PIN plötzlich seinen Dienst verweigert? Und noch schlimmer: Eine mysteriöse Fehlermeldung wie 0x80090027 erscheint? Sie sind nicht allein! Dieser spezifische Fehler ist ein weit verbreitetes Ärgernis für viele Windows-Nutzer, sei es unter Windows 10 oder Windows 11. Die gute Nachricht ist: Dieses Problem ist in den meisten Fällen lösbar, und oft hängt es mit einer beschädigten oder fehlenden Ngc-Datei zusammen, die für die Speicherung Ihrer Anmeldeinformationen, insbesondere des PINs, zuständig ist.

In diesem umfassenden Leitfaden erfahren Sie nicht nur, was der Fehlercode 0x80090027 bedeutet, sondern auch, wie Sie das Problem mit der fehlenden Ngc-Datei Schritt für Schritt und detailliert beheben können. Wir gehen auf verschiedene Lösungsansätze ein, von den einfachsten bis zu den fortgeschrittensten, damit Sie schnell wieder vollen Zugriff auf Ihr System erhalten.

Was steckt hinter Fehlercode 0x80090027 und der Ngc-Datei?

Bevor wir uns den Lösungen widmen, ist es hilfreich zu verstehen, was diesen Fehler verursacht. Der Fehlercode 0x80090027 ist ein kryptografischer Fehler, der auf ein Problem mit dem „CNG Key Isolation” (Cryptographic Next Generation Key Isolation) Dienst oder einem verwandten Schlüssel-Speicheranbieter hinweist. Kurz gesagt, Ihr System hat Schwierigkeiten, auf die kryptografischen Schlüssel zuzugreifen, die für Ihre PIN-Anmeldung über Windows Hello erforderlich sind.

Die Rolle der Ngc-Datei

Die Ngc-Datei, oder genauer gesagt der Ngc-Ordner (Next Generation Credentials), ist ein zentraler Bestandteil von Windows Hello. Dieser Ordner, der sich unter C:WindowsServiceProfilesLocalServiceAppDataLocalMicrosoftNgc befindet, speichert die Daten für Ihre biometrische Anmeldung (Gesichtserkennung, Fingerabdruck) und eben auch Ihren PIN. Wenn dieser Ordner oder die darin enthaltenen Dateien beschädigt, korrumpiert oder aus irgendeinem Grund unzugänglich werden, kann Windows Ihren PIN nicht mehr validieren, was zum besagten Fehlercode führt.

Typische Ursachen für den Fehler

• Beschädigte Systemdateien: Durch fehlerhafte Updates, Softwarekonflikte oder unsachgemäßes Herunterfahren des Systems können wichtige Systemdateien korrumpiert werden.
• Softwarekonflikte: Bestimmte Antivirenprogramme oder andere Sicherheitssoftware können manchmal mit den Windows Hello-Diensten in Konflikt geraten.
• Fehlende Berechtigungen: Manchmal verliert Ihr Benutzerkonto die notwendigen Berechtigungen für den Zugriff auf den Ngc-Ordner.
• Angeschlagener CNG Key Isolation Dienst: Wenn dieser Dienst nicht richtig funktioniert, kann er die PIN-Validierung verhindern.
• Windows-Updates: Selten können fehlerhafte Updates Systemdateien beeinträchtigen, die für die PIN-Funktionalität entscheidend sind.

Das Ziel der folgenden Lösungen ist es, die Integrität des Ngc-Ordners wiederherzustellen oder Windows zu zwingen, eine neue, funktionierende Version davon zu erstellen.

Erste Schritte und Vorabprüfungen

Bevor Sie sich in die komplexeren Lösungen stürzen, gibt es einige einfache Schritte, die Sie ausprobieren sollten. Manchmal lässt sich das Problem bereits damit beheben:

1. PC neu starten: Ein klassischer, aber oft wirksamer erster Schritt. Ein einfacher Neustart kann temporäre Fehler beheben, die Dienste oder Prozesse blockieren.
2. Alternative Anmeldemethoden nutzen: Versuchen Sie, sich mit Ihrem Microsoft-Kontopasswort oder einem lokalen Benutzerpasswort anzumelden. Wenn das funktioniert, haben Sie Zugriff auf Ihr System und können die weiteren Schritte bequemer ausführen.
3. Nach Windows-Updates suchen: Stellen Sie sicher, dass Ihr System auf dem neuesten Stand ist. Gehen Sie zu „Einstellungen” > „Update & Sicherheit” (oder „Windows Update” unter Windows 11) und suchen Sie nach verfügbaren Updates. Installieren Sie diese gegebenenfalls.
4. Internetverbindung prüfen: Wenn Sie ein Microsoft-Konto verwenden, stellen Sie sicher, dass Ihre Internetverbindung stabil ist, da Windows manchmal eine Online-Überprüfung der Anmeldeinformationen durchführt.

Wenn diese einfachen Schritte nicht zum Erfolg führen, ist es Zeit für gezieltere Maßnahmen.

Detaillierte Lösungen für Fehlercode 0x80090027

Die folgende Liste ist nach der Wahrscheinlichkeit der Wirksamkeit und dem Grad der Komplexität geordnet. Beginnen Sie mit der ersten Lösung und arbeiten Sie sich bei Bedarf durch die Liste.

Lösung 1: Den Ngc-Ordner umbenennen oder löschen (Die effektivste Methode)

Dies ist die am häufigsten erfolgreiche Methode zur Behebung des PIN-Problems. Indem Sie den Ngc-Ordner entfernen oder umbenennen, zwingen Sie Windows, einen neuen, unbeschädigten Ordner zu erstellen, wenn Sie das nächste Mal einen PIN einrichten.

Vorbereitung: Zugriff auf den Ngc-Ordner

Da der Ngc-Ordner sensible Sicherheitsinformationen enthält, ist er stark geschützt. Sie benötigen erhöhte Berechtigungen, um ihn zu manipulieren. Melden Sie sich idealerweise mit Ihrem Administratorkonto über eine alternative Anmeldemethode (Passwort) an. Wenn dies nicht möglich ist, müssen Sie über die erweiterten Startoptionen (Wiederherstellungsumgebung) auf die Eingabeaufforderung zugreifen.

1. Dateiexplorer öffnen: Navigieren Sie zu C:WindowsServiceProfilesLocalServiceAppDataLocalMicrosoft.
2. Zugriff auf den Ngc-Ordner verweigert? Berechtigungen übernehmen: Sie werden wahrscheinlich feststellen, dass Sie keinen Zugriff auf den Ngc-Ordner haben. Keine Sorge, das ist normal.
   • Klicken Sie mit der rechten Maustaste auf den Ngc-Ordner und wählen Sie „Eigenschaften”.
   • Wechseln Sie zur Registerkarte „Sicherheit”.
   • Klicken Sie auf „Erweitert”.
   • Oben sehen Sie „Besitzer: SYSTEM”. Klicken Sie auf „Ändern”.
   • Geben Sie im Feld „Geben Sie die zu verwendenden Objektnamen ein” Ihren Benutzernamen (z.B. IhrBenutzername) oder Administratoren ein und klicken Sie auf „Namen überprüfen”. Klicken Sie dann auf „OK”.
   • Aktivieren Sie das Kontrollkästchen „Besitzer der Untercontainer und Objekte ersetzen”.
   • Klicken Sie auf „Anwenden” und „OK”, um die Änderungen zu speichern.
   • Schließen Sie das Fenster „Erweiterte Sicherheitseinstellungen” und die „Eigenschaften” des Ngc-Ordners.
3. Vollzugriff für Ihr Konto gewähren:
   • Klicken Sie erneut mit der rechten Maustaste auf den Ngc-Ordner und wählen Sie „Eigenschaften” > „Sicherheit” > „Bearbeiten”.
   • Klicken Sie auf „Hinzufügen”.
   • Geben Sie Ihren Benutzernamen oder „Administratoren” ein und klicken Sie auf „Namen überprüfen” > „OK”.
   • Wählen Sie Ihr neu hinzugefügtes Konto oder die Administratoren-Gruppe aus und aktivieren Sie das Kontrollkästchen „Vollzugriff” unter „Zulassen”.
   • Klicken Sie auf „Anwenden” und „OK”.
4. Den Ngc-Ordner umbenennen oder löschen:
   • Jetzt, da Sie die Berechtigungen haben, können Sie den Ngc-Ordner entweder umbenennen (z.B. in Ngc.old) oder direkt löschen. Umbenennen ist sicherer, falls Sie später wieder darauf zugreifen müssen.
   • Klicken Sie mit der rechten Maustaste auf den Ngc-Ordner und wählen Sie „Umbenennen” oder „Löschen”.
5. Neustart und PIN neu einrichten:
   • Starten Sie Ihren Computer neu.
   • Melden Sie sich mit Ihrem Passwort an.
   • Gehen Sie zu „Einstellungen” > „Konten” > „Anmeldeoptionen”.
   • Klicken Sie auf „Windows Hello PIN” und wählen Sie „Hinzufügen”. Folgen Sie den Anweisungen, um einen neuen PIN einzurichten.

Ihr neuer PIN sollte nun ohne Fehlercode 0x80090027 funktionieren.

Was tun, wenn Sie nicht ins System kommen? (Erweiterte Startoptionen)

Wenn Sie sich überhaupt nicht anmelden können, müssen Sie über die Windows-Wiederherstellungsumgebung auf die Eingabeaufforderung zugreifen, um den Ngc-Ordner zu manipulieren:

1. Schalten Sie Ihren PC dreimal hintereinander ein und wieder aus, um die automatische Reparatur zu starten.
2. Wählen Sie „Problembehandlung” > „Erweiterte Optionen” > „Eingabeaufforderung”.
3. Geben Sie in der Eingabeaufforderung (möglicherweise müssen Sie Ihr Administratorkonto auswählen und das Passwort eingeben) folgende Befehle ein:
   • cd C:WindowsServiceProfilesLocalServiceAppDataLocalMicrosoft
   • takeown /f Ngc /r /d Y (Dies übernimmt den Besitz des Ngc-Ordners und seiner Unterordner)
   • icacls Ngc /grant Administratoren:F /t (Gewährt der Administratoren-Gruppe Vollzugriff. Ersetzen Sie „Administratoren” durch den Namen Ihrer lokalen Administratorengruppe, falls abweichend.)
   • ren Ngc Ngc.old (Benennt den Ordner um) oder rmdir /s /q Ngc (Löscht den Ordner)
4. Schließen Sie die Eingabeaufforderung und starten Sie den PC neu. Versuchen Sie, sich mit Ihrem Passwort anzumelden und einen neuen PIN einzurichten.

Lösung 2: Überprüfen der Gruppenrichtlinien (Windows Pro/Enterprise)

Für Nutzer von Windows Pro oder Enterprise kann eine falsch konfigurierte Gruppenrichtlinie die Verwendung des PINs blockieren.

1. Drücken Sie Win + R, geben Sie gpedit.msc ein und drücken Sie Enter, um den Gruppenrichtlinien-Editor zu öffnen.
2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > System > Anmeldung.
3. Suchen Sie auf der rechten Seite nach der Richtlinie „Komfort-PIN-Anmeldung aktivieren”.
4. Doppelklicken Sie darauf und stellen Sie sicher, dass sie auf „Aktiviert” oder „Nicht konfiguriert” gesetzt ist. Wenn sie auf „Deaktiviert” steht, ändern Sie dies.
5. Klicken Sie auf „Übernehmen” und „OK”.
6. Öffnen Sie die Eingabeaufforderung als Administrator (Win + R, cmd, dann Strg + Umschalt + Enter).
7. Geben Sie gpupdate /force ein und drücken Sie Enter, um die Richtlinienänderungen sofort anzuwenden.
8. Starten Sie den Computer neu und versuchen Sie, einen neuen PIN einzurichten.

Lösung 3: Anpassung in der Registrierungsdatenbank (Für Windows Home oder Fortgeschrittene)

Wenn Sie Windows Home verwenden oder die Gruppenrichtlinie nicht das Problem ist, können ähnliche Einstellungen in der Registrierung überprüft werden.

1. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie Enter, um den Registrierungs-Editor zu öffnen.
2. Navigieren Sie zum folgenden Pfad:
   HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionAuthenticationCredential Providers{D688EECE-EA2F-4853-BCE4-BD63C2980C59}
3. Suchen Sie im rechten Bereich nach einem DWORD-Wert namens AllowPINLogon. Wenn dieser Wert existiert und auf 0 gesetzt ist, doppelklicken Sie darauf und ändern Sie den Wert auf 1. Wenn er nicht existiert, klicken Sie mit der rechten Maustaste in den leeren Bereich, wählen Sie „Neu” > „DWORD-Wert (32-Bit)” und nennen Sie ihn AllowPINLogon, setzen Sie seinen Wert dann auf 1.
4. Navigieren Sie auch zu:
   HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem
5. Suchen Sie hier nach einem DWORD-Wert namens AllowDomainPINLogon. Falls vorhanden und auf 0 gesetzt (relevant für Domänenumgebungen), ändern Sie ihn auf 1.
6. Schließen Sie den Registrierungs-Editor und starten Sie den Computer neu.

Wichtiger Hinweis: Seien Sie äußerst vorsichtig bei der Bearbeitung der Registrierung. Falsche Änderungen können schwerwiegende Systemprobleme verursachen. Erstellen Sie idealerweise vorher einen Wiederherstellungspunkt.

Lösung 4: Systemdateiprüfung (SFC) und DISM-Befehle

Beschädigte Systemdateien können ebenfalls die Ursache für den Fehlercode 0x80090027 sein. Die Systemdateiprüfung (SFC) und Deployment Image Servicing and Management (DISM) können helfen, diese zu finden und zu reparieren.

1. Öffnen Sie die Eingabeaufforderung als Administrator (Win + R, cmd, dann Strg + Umschalt + Enter).
2. Geben Sie den Befehl sfc /scannow ein und drücken Sie Enter. Lassen Sie den Scan vollständig durchlaufen. Dies kann eine Weile dauern.
3. Nach Abschluss des SFC-Scans geben Sie folgende Befehle nacheinander ein und drücken Sie jeweils Enter:
   • DISM /Online /Cleanup-Image /CheckHealth
   • DISM /Online /Cleanup-Image /ScanHealth
   • DISM /Online /Cleanup-Image /RestoreHealth
4. Starten Sie Ihren Computer nach Abschluss aller Befehle neu und versuchen Sie, den PIN erneut einzurichten.

Lösung 5: PIN über die Einstellungen zurücksetzen/entfernen

Wenn Sie sich noch mit einer anderen Methode (Passwort) anmelden können, können Sie versuchen, den PIN einfach über die Einstellungen zu entfernen und neu hinzuzufügen.

1. Gehen Sie zu „Einstellungen” > „Konten” > „Anmeldeoptionen”.
2. Klicken Sie unter „PIN (Windows Hello)” auf „Entfernen”. Bestätigen Sie die Entfernung mit Ihrem Microsoft-Kontopasswort, wenn Sie dazu aufgefordert werden.
3. Nachdem der PIN entfernt wurde, klicken Sie erneut auf „Hinzufügen” und folgen Sie den Anweisungen, um einen neuen PIN einzurichten.

Lösung 6: Erstellen eines neuen Benutzerprofils

In seltenen Fällen kann das gesamte Benutzerprofil beschädigt sein, was alle Anmeldeinformationen, einschließlich des PINs, beeinträchtigt. Das Erstellen eines neuen Benutzerprofils kann dann die Lösung sein.

1. Melden Sie sich mit Ihrem aktuellen Administratorkonto an (über Passwort).
2. Gehen Sie zu „Einstellungen” > „Konten” > „Familie & andere Benutzer”.
3. Klicken Sie unter „Andere Benutzer” auf „Konto hinzufügen”.
4. Wählen Sie „Ich kenne die Anmeldeinformationen für diese Person nicht” und dann „Benutzer ohne Microsoft-Konto hinzufügen”.
5. Geben Sie einen Benutzernamen und ein Passwort für das neue lokale Konto ein und klicken Sie auf „Weiter”.
6. Nachdem das Konto erstellt wurde, klicken Sie darauf und wählen Sie „Kontotyp ändern”, um es zu einem „Administrator” zu machen.
7. Melden Sie sich vom aktuellen Konto ab und melden Sie sich mit dem neu erstellten Administratorkonto an.
8. Versuchen Sie, in diesem neuen Profil einen PIN einzurichten. Wenn es funktioniert, können Sie Ihre Daten vom alten Profil in das neue migrieren und das alte Profil löschen.

Allgemeine Tipps und bewährte Verfahren

• Regelmäßige Backups: Sichern Sie wichtige Daten regelmäßig, um Datenverlust bei schwerwiegenden Systemproblemen zu vermeiden.
• Vorsicht bei Systemänderungen: Seien Sie immer vorsichtig, wenn Sie Systemdateien, Berechtigungen oder die Registrierung ändern. Lesen Sie Anweisungen sorgfältig durch.
• Windows auf dem neuesten Stand halten: Installieren Sie Updates zeitnah, um von Sicherheitsfixes und Fehlerbehebungen zu profitieren.
• Antiviren-Software: Eine zuverlässige Antiviren-Software kann helfen, Systemdateikorruption durch Malware zu verhindern.
• Wiederherstellungspunkt erstellen: Bevor Sie größere Änderungen vornehmen, erstellen Sie einen Systemwiederherstellungspunkt. So können Sie Ihr System im Notfall auf einen früheren, funktionierenden Zustand zurücksetzen.

Fazit

Der Fehlercode 0x80090027 in Verbindung mit einem nicht funktionierenden PIN und der Ngc-Datei kann zunächst entmutigend wirken. Doch wie dieser Artikel zeigt, gibt es eine Reihe von effektiven Strategien, um dieses Problem zu lösen. In den meisten Fällen ist die Manipulation oder Neuerstellung des Ngc-Ordners der Schlüssel zur Behebung.

Denken Sie daran, systematisch vorzugehen: Beginnen Sie mit den einfachsten Lösungen und arbeiten Sie sich bei Bedarf zu den fortgeschritteneren vor. Mit etwas Geduld und den richtigen Schritten wird Ihr Windows Hello PIN bald wieder reibungslos funktionieren, und Sie können sich wieder schnell und bequem an Ihrem System anmelden. Wir hoffen, dieser detaillierte Leitfaden hat Ihnen geholfen, den PIN-Fehler 0x80090027 erfolgreich zu beheben!