Win10 PIN 碼無法使用？啟用 IPsec Policy Agent 服務即可恢復

Win10 登入時 PIN 碼突然失效、無法設定或提示「無法使用」，多半是因為 IPsec Policy Agent 服務未啟動。此服務負責管理網路安全原則，PIN 碼驗證機制依賴其提供的加密管道。修復只需 3 步驟。

修復步驟

1. 按 Win + S 搜尋「服務」並開啟（或 Win + R 輸入 services.msc）。
2. 在清單中找到 IPsec Policy Agent，雙擊開啟屬性。
3. 「啟動類型」改為「自動」 → 點擊「套用」 → 再點擊「啟動」按鈕手動啟動服務 → 確定。

原理補充

PIN 碼（Windows Hello）底層使用非對稱加密與 TPM 晶片/軟體模擬進行金鑰保護與驗證。IPsec Policy Agent 提供的 IKE/AuthIP 金鑰交換模組是此加密流程的關鍵依賴項。服務停用時，金鑰派生失敗，導致 PIN 無法驗證或建立。

若仍無效，嘗試：

• 「設定 > 帳戶 > 登入選項」中移除 PIN 碼重新新增。
• 以管理員身分執行 PowerShell：Get-AppxPackage Microsoft.Windows.Passport | Reset-AppxPackage 重置通行證套件。
• 檢查 C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc 資料夾權限（需 SYSTEM 與使用者完整控制）。

絕大多數情況下，啟用 IPsec Policy Agent 服務即可立即恢復 PIN 碼功能。