【TroubleShoot】Win10使用PIN登陆出错

公司电脑,系统：Windows 10 1709 企业版
本来是TPM托管的Bitlocker（硬盘加密），但是我想自己创密码，这样开机要先输Bitlocker密码，再输Windows密码，这样别人就用不了我的电脑了。
所以去BIOS禁用了TPM模块，结果重启之后之前设置的PIN码就失效了，报错见1楼的图。

用Windows密码能进系统，进系统后打开设置→账户→登录选项→PIN

PIN选项只有“添加”按钮，没有“移除”或“忘记”，就像没设置过PIN一样，但是点击“添加”没有反应。
重启电脑问题依旧。

PIN码的信息存储在这个文件夹：
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc
但是，资源管理器中直接复制这个路径是搜不到的。

一、先访问下面这个路径
C:\Windows\ServiceProfiles\
会看到里面有两个文件夹，双击打开LocalService

点继续，然后就能一路打开
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\

二、删除Ngc文件夹
以上内容你可能在网上搜的到，但是其实是没有权限删的。
双击Ngc文件夹，打不开的，提示“你当前无权访问该文件夹”，

点击“继续”，提示拒绝你访问该文件夹

1、点击安全选项卡（其实就是文件夹→属性→安全）。
但是什么也看不到，因为没有“读取”权限。

2、点击“高级”，所有者也是没有“读取”权限，无法显示。

3、点击“更改”，输入要选择的对象名称，

※“查找位置”默认即可，我这电脑因为是公司域内的电脑，所以查找位置显示的是域名，
家里电脑一般默认显示的就是主机名。
同样，搜的名字是我公司的账户名，家里电脑一般是“Administrator”，
如果你装系统的时候用Microsoft账户登录的话，用户名是你的Microsoft账户名（一般是Outlook邮箱或Hotmail邮箱）前五位。
然后点“检查名称”就会自动填充全。

4、然后点击“确定”。
提示“需要关闭并重新打开属性”，确定，然后听它的，重新打开属性。

5、然后就能看到Ngc文件原来有权限是对象“NgcCtnrSvr”。

实际上这个文件夹的Owner是叫“LOCAL SERVICE”的一个内置主体

6、点击“添加”

然后又见到这个界面了，老样子，“检查名称”。

点击：“完全控制”，确定。

7、然后你就可以打开这个Ngc文件夹了。
里面是乱码一样的文件夹，看上去像是MD5加密。

8、但是，还是不能删除Ngc文件夹，因为里面的文件夹{9460D104xxxxxx}文件夹，你还是没有权限，打开又会报错“你当前无权访问该文件夹”，像之前打开Ngc文件夹一样。

9、难道我要进去一层文件夹加一层权限吗？里面有好几个文件，也要一个一个加吗？
前面第4步的时候，有个“替换子容器和对象的所有者”选项，勾选上，那么子文件夹和文件就都有权限了。

10、最后就有权限删除Ngc文件夹了，删掉后重启电脑，问题解决，然后就能重新创建PIN码了。之前的Ngc文件夹Owner更改了无所谓的，重建PIN码会重建Ngc文件夹的。
11、其实进PE就能删了，不需要前面那么麻烦的添加权限一系列操作。
本帖其实是想分享一下文件夹更改Owner的步骤。

卧槽 **