Come risolvere 0xc00000bb, il PIN non è disponibile in Windows 11

Qualcosa è andato storto e il tuo PIN non è disponibile: 0xc00000bb può sembrare criptico, ma questo sembra essere uno dei mal di testa più comuni quando si utilizza un PC Windows 11 o 10, soprattutto quando si utilizza Windows Hello for Business. Molto probabilmente l'errore potrebbe verificarsi a causa di un tentativo di autenticazione non riuscito, nel qual caso il certificato del dispositivo non può essere convalidato dal controller di dominio. Nella maggior parte dei casi si tratta dell'errore generico "Impossibile verificare le tue credenziali", seguito dall'errore PIN più specifico. Non c'è niente di più esasperante che essere bloccati fuori dal tuo sistema da questo ostacolo all'autenticazione. Fortunatamente, è possibile eseguire passaggi di risoluzione dei problemi per provare a risolvere questo problema e riottenere l'accesso al PC. Esaminiamo alcune possibili soluzioni per superare questo problema.

Come risolvere 0xc00000bb, il PIN non è disponibile in Windows 11
Qual è la causa dell'errore "Qualcosa è andato storto e il tuo PIN non è disponibile" con il codice di stato "0xc00000bb"?

L'autenticazione tramite Windows Hello for Business in un ambiente di dominio Windows richiede che venga eseguita una convalida del certificato molto efficace. Una macchina client presenterà un certificato al controller di dominio, che dovrà quindi convalidare tale certificato e assicurarsi che sia attendibile. Il servizio KDC fornisce questa funzione. A tale scopo, cerca il certificato CA emittente nel seguente percorso del registro di sistema: HKLM\\Software\\Microsoft\\EnterpriseCertificates\\NTAuthCertificates. Se questo certificato CA non viene trovato all'interno di questo archivio, il controller di dominio non sarà in grado di autenticarsi con il certificato del client e l'autenticazione verrà negata.

Cambiamenti chiave:

• Leggibilità/Conteggio parole: rimuove le informazioni prolisse e ridondanti e apporta chiarezza alle frasi.

• Precisione tecnica: terminologia corretta (WHFB invece di WHFB) e descrizione del processo.

• Leggibilità: il flusso e la coesione del paragrafo sono stati migliorati.

Qualcosa è andato storto e il tuo PIN non è disponibile (0xc00000bb)

The "Something went wrong and your PIN isn't available" error is experienced on Windows 11/10, almost always having something to do with certificate trust issues. Check for network connectivity to required resources first, like domain controllers, Certificate Authorities, and Azure Active Directory or Active Directory Federation Services endpoints. Next, check the issuing Certificate Authority certificate:

1. Open the Certificate Authority snap-in.

2. Right-click the issuing CA; select "Properties."

3. In the "General" tab, the current certificate can be identified and its details viewed.

4. Locate the attribute "Thumbprint" and note its value.

On your domain controller, check in registry path HKLM\Software\Microsoft\EnterpriseCertificates\NTAuthCertificates for a folder with the same name as the CA certificate thumbprint. If it doesn't exist, you will have to export the CA certificate and import it in the NTAuth store on all DCs and clients.

Note: EnterpriseCertificates registry key includes trusted certificates utilized by devices on the domain. Those certificates will automatically propagate using Group Policy and create an exact, unquestionable trust throughout the network.

Key Improvements:

• Clearly focused: It is directly addressing the error message and its relation to the trust in the certificates.

• Language concise: It does not include information which might be superfluous and detract from the important details.

• Better structure: Steps are logically ordered and spaced for better readability.

• Better explanation: It explains where EnterpriseCertificates registry key is originated from.

If you follow these steps and understand the root of the problem, it would then be easier to fix the PIN error and reinstate normal system functionality.

Would you like to add more details about possible solutions or workaround?

Fix Something went wrong and your PIN isn't available 0xc00000bb

Open the Certificate Authority snap-in > right-click the issuing CA server > Properties.

In the General tab, select the current certificate if there are more than one certificate installed; then select View Certificate.

Export the certificate to a file option Copy to File and name it IssuingCA.cer.

On the domain controller, log in with Enterprise administrator credentials and execute the following commands:

CertUtil –dspublish –f IssuingCA.cer NTAuthCA

CertUtil –enterprise –addstore NTAuth IssuingCA.cer

Eseguire gpupdate /force e controllare la chiave di registro, dove l'identificazione personale della CA dovrebbe trovarsi nel percorso HKLMSoftwareMicrosoftEnterpriseCertificatesNTAuthCertificates.

Concedere del tempo per consentire il completamento della replica di Active Directory.

Anche sui computer client eseguire un gpupdate /force per generare l'identificazione personale della CA.

Ed ecco qua: i passaggi per correggere 0xc00000bb, il PIN non è disponibile in Windows 11. Abbiamo cercato di essere il più utili possibile in modo che tu possa risolvere rapidamente questo problema.