嘿，这个问题确实有点反常——按道理清除TPM后，依赖它存储密钥的Windows Hello PIN应该全部失效才对。我结合经验整理了几个可能的原因和排查方向，你可以一步步来验证：

可能的原因分析 #

• TPM清除不彻底：有些主板的TPM“清除”选项只是做了轻量重置，并没有完全擦除所有关联数据。比如部分品牌主板需要选择“清除TPM所有者”或“恢复出厂状态”才能彻底清空，快速重置可能留了尾巴。
• PIN未绑定到TPM：那个能正常用旧PIN登录的账户，可能在设置PIN时，TPM处于不可用状态（比如当时BIOS里TPM没开，或者系统检测到TPM异常），Windows自动切换到了软件加密存储模式——这种情况下PIN的验证密钥根本没存在TPM里，清除TPM自然不会影响它。
• 系统缓存未刷新：Windows有时候会缓存PIN的验证数据，TPM清除后可能需要重启几次，或者等待系统同步状态，缓存的旧密钥才会被彻底清除。

具体排查步骤 #

• 确认TPM状态：按下Win+R输入tpm.msc回车，查看窗口里的TPM状态是否显示“已清除”或“未就绪”。如果还是显示“已启用”，说明BIOS里的清除操作没生效，得回去重新操作一遍。
• 强制刷新PIN绑定：进入「设置>账户>登录选项」，找到该账户的PIN设置，点击“我忘记了我的PIN”，跟着提示重新设置新PIN。完成后再试试旧PIN能不能登录——如果旧PIN失效了，说明之前确实是缓存或绑定异常导致的。
• 彻底重启系统：有时候一次重启不够，连续重启2-3次，让Windows完全加载TPM的新状态，顺带清空系统层面的缓存数据。
• 检查BIOS设置细节：回到BIOS，确认你选择的TPM清除选项是最彻底的那个（比如“Clear TPM Owner”而非“Reset TPM”），有些主板还需要保存设置后再重启一次才算完成清除。
• 查看安全日志找线索：打开「事件查看器>Windows日志>安全」，搜索关键词“TPM”或“Windows Hello”，看看该账户登录时的验证日志——如果日志里显示“使用软件密钥验证”，那就能坐实PIN没绑定TPM的问题了。

备注：内容来源于stack exchange，提问作者Sergio