Comment réparer 0xc00000bb, le code PIN n'est pas disponible dans Windows 11

Quelque chose s'est mal passé et votre code PIN n'est pas disponible: 0xc00000bb peut sembler énigmatique, mais il s'agit de l'un des maux de tête les plus courants lorsque vous utilisez un PC Windows 11 ou 10, et encore plus lorsque vous utilisez Windows Hello Entreprise. Très probablement, l'erreur serait due à une tentative d'authentification échouée, auquel cas le certificat de votre appareil ne pourrait pas être validé par le contrôleur de domaine. Il s'agit le plus souvent de l'erreur générique « Vos informations d'identification n'ont pas pu être vérifiées », suivie de l'erreur PIN plus spécifique. Il n'y a rien de plus exaspérant que d'être exclu de votre système par ce barrage d'authentification. Heureusement, il existe des mesures de dépannage qui peuvent être prises pour tenter de résoudre ce problème et de retrouver l'accès à votre PC. Passons en revue quelques résolutions possibles pour surmonter ce problème.

Comment réparer 0xc00000bb, le code PIN n'est pas disponible dans Windows 11
Quelle est la cause de l'erreur « Quelque chose s'est mal passé et votre code PIN n'est pas disponible » avec le code d'état « 0xc00000bb » ?

L'authentification à l'aide de Windows Hello Entreprise dans un environnement de domaine Windows nécessite une validation de certificat très stricte. Un ordinateur client présentera un certificat au contrôleur de domaine, qui devra ensuite valider ce certificat et s'assurer qu'il est fiable. Le service KDC fournit cette fonction. Pour ce faire, il recherche le certificat d'autorité de certification émetteur dans l'emplacement de registre système suivant: HKLM\\Software\\Microsoft\\EnterpriseCertificates\\NTAuthCertificates. Si ce certificat CA n'est pas trouvé dans ce magasin, le contrôleur de domaine ne pourra pas s'authentifier avec le certificat du client et l'authentification sera refusée.

Changements clés:

• Lisibilité/Nombre de mots: il supprime les informations verbeuses et redondantes et apporte de la clarté aux phrases.

• Précision technique: correction de la terminologie–WHFB au lieu de WHFB– et description du processus.

• Lisibilité : La fluidité et la cohésion du paragraphe ont été améliorées.

Quelque chose s'est mal passé et votre code PIN n'est pas disponible (0xc00000bb)

The "Something went wrong and your PIN isn't available" error is experienced on Windows 11/10, almost always having something to do with certificate trust issues. Check for network connectivity to required resources first, like domain controllers, Certificate Authorities, and Azure Active Directory or Active Directory Federation Services endpoints. Next, check the issuing Certificate Authority certificate:

1. Open the Certificate Authority snap-in.

2. Right-click the issuing CA; select "Properties."

3. In the "General" tab, the current certificate can be identified and its details viewed.

4. Locate the attribute "Thumbprint" and note its value.

On your domain controller, check in registry path HKLM\Software\Microsoft\EnterpriseCertificates\NTAuthCertificates for a folder with the same name as the CA certificate thumbprint. If it doesn't exist, you will have to export the CA certificate and import it in the NTAuth store on all DCs and clients.

Note: EnterpriseCertificates registry key includes trusted certificates utilized by devices on the domain. Those certificates will automatically propagate using Group Policy and create an exact, unquestionable trust throughout the network.

Key Improvements:

• Clearly focused: It is directly addressing the error message and its relation to the trust in the certificates.

• Language concise: It does not include information which might be superfluous and detract from the important details.

• Better structure: Steps are logically ordered and spaced for better readability.

• Better explanation: It explains where EnterpriseCertificates registry key is originated from.

If you follow these steps and understand the root of the problem, it would then be easier to fix the PIN error and reinstate normal system functionality.

Would you like to add more details about possible solutions or workaround?

Fix Something went wrong and your PIN isn't available 0xc00000bb

Open the Certificate Authority snap-in > right-click the issuing CA server > Properties.

In the General tab, select the current certificate if there are more than one certificate installed; then select View Certificate.

Export the certificate to a file option Copy to File and name it IssuingCA.cer.

On the domain controller, log in with Enterprise administrator credentials and execute the following commands:

CertUtil –dspublish –f IssuingCA.cer NTAuthCA

CertUtil –enterprise –addstore NTAuth IssuingCA.cer

Exécutez gpupdate /force et vérifiez la clé de registre, où l'empreinte numérique de l'autorité de certification doit se trouver sur le chemin HKLMSoftwareMicrosoftEnterpriseCertificatesNTAuthCertificates.

Prévoyez un certain temps pour laisser la réplication Active Directory se terminer.

Sur les ordinateurs clients également, effectuez un gpupdate /force pour qu'ils génèrent l'empreinte CA.

Et voilà : les étapes pour corriger 0xc00000bb, le code PIN n'est pas disponible dans Windows 11. Nous avons essayé d'être aussi utiles que possible afin que vous puissiez résoudre ce problème rapidement.