Corriger l'erreur "Accès refusé, 0x80090010, NTE_PERM" de Windows Hello

Découvrez comment résoudre l'erreur d'accès refusé 0x80090010 (NTE-PERM) qui bloque Windows Hello, avec des solutions pratiques pour configurer votre code PIN et vos options biométriques.

De nombreux utilisateurs signalent l'erreur d'accès refusé avec le code 0x80090010 (NTE-PERM) lors de la configuration ou de l'utilisation de Windows Hello. Si ce problème vous empêche de créer ou d'utiliser un code PIN, une empreinte digitale ou la reconnaissance faciale pour vous connecter, vous n'êtes pas seul. Dans cet article, nous allons explorer les raisons de cette erreur et comment la résoudre.

Que signifie le code d'erreur 0x80090010 (NTE-PERM) ?

Cette erreur est un code système Windows indiquant un échec lié aux autorisations (NTE-PERM) lors d'une opération cryptographique. Cela signifie spécifiquement que Windows ou votre compte utilisateur n'a pas les droits d'accès requis pour lire ou écrire les clés de sécurité utilisées par Windows Hello, qui sont stockées dans le dossier NGC du système ou dans le module de plateforme sécurisée (TPM). Ce blocage empêche la configuration ou l'utilisation d'un code PIN, d'une empreinte digitale ou d'une reconnaissance faciale.

Résoudre l'erreur d'accès refusé, 0x80090010, NTE-PERM de Windows Hello [Solution]

Si vous rencontrez le code d'erreur 0x80090010 (NTE-PERM) avec le message « Accès refusé », appliquez les solutions ci-dessous.

1. Modifier la clé de registre UsePassportForWork
2. Appliquer la correction de registre Multi-Scope
3. Activer la connexion par code PIN via la stratégie de groupe
4. Vérifier et réparer les autorisations du dossier NGC
5. Réinitialiser le TPM
6. Désinstaller les mises à jour problématiques et suspendre les mises à jour

Commençons avec le guide de dépannage.

Modifier la clé de registre UsePassportForWork

La politique Windows Hello à l'échelle du système peut être désactivée, ce qui peut empêcher la configuration du code PIN ou déclencher l'erreur. Pour activer la connexion Hello au niveau de l'appareil, vous devez l'activer.

• Cliquez sur Win + R pour ouvrir la boîte de dialogue Exécuter, tapez regedit, puis appuyez sur Entrée pour ouvrir l'éditeur de registre.
• Accédez à l'emplacement suivant :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Policies\

• Cherchez PassportForWork et ouvrez-le. S'il n'est pas présent, faites un clic droit sur Policies, sélectionnez Nouveau > Clé, et nommez-le PassportForWork.
• À l'intérieur de cette clé, créez une Nouvelle > Valeur DWORD (32 bits) nommée UserPassportForWork, et définissez sa valeur sur 1.

Enregistrez les modifications, fermez l'éditeur de registre, et redémarrez l'appareil. Vérifiez la situation, et passez à la solution suivante si le problème persiste.

Appliquer la correction de registre Multi-scope

Si la première correction de registre n'a pas fonctionné, le problème peut être causé par Windows appliquant des politiques Hello conflictuelles pour chaque utilisateur via des clés de registre basées sur des SID cachés. Dans cette solution, nous corrigerons la manière dont Windows applique les politiques Windows Hello à travers les portées utilisateur.

1. Suivez les étapes mentionnées dans la première solution.
2. Redémarrez le PC, connectez-vous, et ouvrez à nouveau regedit. Maintenant, accédez à la clé PassportForWork où les nouvelles sous-clés avec de longs noms devraient être visibles.
3. Supprimez la clé UserPassportForWork DWORD (si vous ne l'avez pas créée dans la première solution), et accédez à chaque nouvelle sous-clé SID.
4. À l'intérieur de chaque sous-clé SID, recherchez ou créez un dossier Policies, et à l'intérieur de celui-ci, recherchez ou créez une clé PassportForWork.
5. Dans chaque clé PassportForWork, créez une nouvelle valeur DWORD (32 bits) nommée UsePassportForWork et définissez sa valeur sur 1.
6. Une fois fait pour toutes les sous-clés SID visibles, redémarrez l'appareil.

Une fois terminé, redémarrez l'appareil et vérifiez si le problème est résolu. Si ce n'est pas le cas, passez à la solution suivante.

Activer la connexion par code PIN via la stratégie de groupe

Les paramètres de la stratégie de groupe locale peuvent silencieusement bloquer l'option d'utilisation d'un code PIN ou de connexion. Activer la connexion par code PIN est nécessaire, car c'est un composant requis pour que la configuration du code PIN d'aide puisse même apparaître dans certains environnements.

1. Ouvrez la boîte de dialogue Exécuter, tapez gpedit.msc, puis appuyez sur Entrée pour ouvrir l'éditeur de stratégie de groupe local.
2. Accédez à Configuration de l'ordinateur > Modèles d'administration > Système > Ouverture de session.
3. Trouvez et double-cliquez sur la politique Activer la connexion par code PIN, puis sélectionnez le bouton Activé.
4. Cliquez sur Appliquer, Ok, puis redémarrez l'appareil.

Après le redémarrage, connectez-vous et essayez de configurer à nouveau un code PIN. Si l'erreur persiste, continuez avec la prochaine solution.

Vérifier et réparer les autorisations du dossier NGC

Windows Hello stocke ses clés cryptographiques dans le dossier Ngc. Si Windows.

Lorsque les mises à jour entrent en conflit avec les paramètres de sécurité du dossier, le compte système peut perdre l'accès, entraînant l'erreur. Nous allons réinitialiser les autorisations du dossier pour garantir que les comptes Système et Administrateur ont un accès complet.

1. Appuyez sur Win+E pour ouvrir Explorateur de fichiers, puis naviguez à l'emplacement suivant.
   C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\
2. Faites un clic droit sur le dossier Ngc, sélectionnez Propriétés, et allez à l'onglet Sécurité.
3. Cliquez sur l'option Avancé, sélectionnez Désactiver l'héritage, puis choisissez Convertir les autorisations héritées en autorisations explicites sur cet objet dans la boîte de dialogue qui apparaît.
4. Maintenant, cliquez sur Modifier, et assurez-vous que les comptes suivants ont un Contrôle total et que toutes les cases soient cochées.
   Système
   Administrateurs
5. Cliquez sur OK et redémarrez l'appareil.

Une fois les modifications enregistrées et l'appareil redémarré, testez à nouveau la connexion avec Hello.

Réinitialiser le TPM

Windows Hello dépend du TPM pour stocker et protéger les clés de connexion. Si le TPM a des données résiduelles ou corrompues, les utilisateurs peuvent rencontrer des erreurs d'accès.

Pour corriger cela, nous allons réinitialiser le TPM. Pour ce faire, appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter, tapez tpm.msc, et appuyez sur Entrée pour ouvrir la console de gestion du TPM. Cliquez sur Effacer le TPM dans le panneau d'action à droite, et choisissez la méthode nécessitant un redémarrage. L'appareil redémarrera et peut afficher un écran de configuration BIOS/TPM. Suivez les instructions à l'écran pour approuver l'effacement. Après le chargement de Windows, connectez-vous et essayez de configurer à nouveau Windows Hello. Consultez la solution suivante si vous rencontrez encore l'erreur.

Désinstaller des mises à jour problématiques et mettre les mises à jour en pause

Certaines personnes ont commencé à rencontrer l'erreur après des mises à jour spécifiques. Si votre configuration a échoué juste après une mise à jour, revenir en arrière peut annuler les dommages.

1. Ouvrez Paramètres, cliquez sur Mise à jour Windows, et sélectionnez Historique des mises à jour.
2. Cliquez sur le bouton Désinstaller les mises à jour, et dans la liste des mises à jour installées, recherchez et sélectionnez la mise à jour la plus récente.
3. Cliquez sur Désinstaller, confirmez, et une fois terminé, redémarrez l'appareil lorsque cela est demandé.

Pour éviter la réinstallation, revenez aux Paramètres, cliquez sur Mise à jour Windows, sélectionnez Options avancées, et cliquez sur le bouton Mettre les mises à jour en pause. Si le problème persiste, consultez la solution suivante.

Espérons qu'avec les solutions décrites dans cet article, votre problème sera résolu.

Comment corriger l'accès refusé dans Windows 10 ?

Si vous voyez "Accès refusé" dans Windows 10, cela est généralement un problème avec les autorisations de votre compte utilisateur pour un fichier, dossier ou programme spécifique. La façon la plus efficace de corriger cela est d'essayer d'abord d'exécuter le programme ou l'opération de fichier en tant qu'administrateur. Si cela ne fonctionne pas, vérifiez et ajustez les autorisations de sécurité pour le fichier ou le dossier concerné en faisant un clic droit dessus, en allant dans Propriétés, puis dans l'onglet Sécurité, et en vous assurant que votre compte utilisateur a la case Autoriser cochée pour les actions nécessaires, comme le Contrôle total.

Maintenant que tu as fini de lire Corriger l'erreur "Accès refusé, 0x80090010, NTE_PERM" de Windows Hello, nous t'invitons à explorer davantage la catégorie Windows. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!