0x80090016错误通常由CNG Key Isolation服务异常引起，需依次启用该服务、清理注册表Type 001项、删除RSA密钥文件并检查Cryptographic Services和RPC依赖服务状态。
如果您在使用Windows 10系统时遇到与加密、证书或计划任务相关的错误，例如“账户密钥集不存在”（错误代码:0x80090016），则可能是由于CNG Key Isolation服务异常所致。该服务负责管理加密密钥的安全隔离，其运行状态直接影响系统的安全功能。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、启用并设置CNG Key Isolation服务
确保CNG Key Isolation服务已正确配置为自动启动，是解决相关问题的基础步骤。此服务若被禁用或未运行，将导致系统无法访问必要的密钥集合。
1、按下Win+R组合键，输入services.msc后回车，打开“服务”管理窗口。
2、在服务列表中找到CNG Key Isolation服务，双击打开其属性。
3、将“启动类型”设置为自动，然后点击“应用”按钮。
4、如果服务状态显示为“已停止”，请点击“启动”按钮以立即运行该服务。
5、确认设置无误后，点击“确定”保存更改。
二、清理注册表中的异常密钥项
当注册表中存在损坏或不完整的密钥配置时，可能会干扰CNG Key Isolation服务的正常工作。通过删除特定的注册表项，可以促使系统在重启后重建正确的密钥信息。
1、再次按下Win+R组合键，输入regedit后回车，打开注册表编辑器。
2、导航至以下路径：HKEY_USERS\Default\Software\Microsoft\Cryptography\Providers\Type 001。
3、如果该路径下的Type 001项存在，请先将其导出备份，然后右键删除该项。
4、关闭注册表编辑器，并重启计算机，使系统能够重新生成新的密钥配置。
三、清除磁盘上的旧密钥文件
若注册表清理未能解决问题，可能需要手动删除存储在磁盘上的旧有RSA密钥文件。这些文件位于系统加密数据目录中，删除后系统会在下次启动时创建新的密钥集。
1、打开文件资源管理器，进入系统盘（通常是C盘）下的以下路径：C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18。（注意：ProgramData为隐藏文件夹，需开启显示隐藏项目）。
2、选中该文件夹内的所有文件，将其永久删除（可使用Shift+Delete）。
3、完成删除操作后，立即重启计算机。
四、检查并修复依赖服务
CNG Key Isolation服务的正常运行依赖于其他关键系统服务。若这些依赖服务未启动，可能导致CNG Key Isolation服务无法正常工作。
1、在“服务”管理窗口中，查找并检查Cryptographic Services和Remote Procedure Call (RPC)的服务状态。
2、确保这两个服务的启动类型均为自动，并且当前状态为“正在运行”。
3、如果任一服务未运行，请手动启动它们，并观察CNG Key Isolation服务是否能随之正常启动。
