-
Андрей Кучер
- 8 мин. чтения
- 25 мая 2026
Ошибка 0xCAA20003 при входе в Office: причины и решение
Ошибка 0xCAA20003 вылетает, когда Office (Word, Excel, Outlook, инсталлятор Microsoft 365 Apps) пытается авторизовать пользователя в учётной записи Microsoft. Формулировка обычно такая: «Нам не удалось выполнить вход. Если эта ошибка повторится, обратитесь к системному администратору и сообщите код ошибки CAA20003». На активацию это влияет напрямую: без входа лицензия не подтверждается, и пакет переходит в режим только для чтения.
Если коротко
В 80% случаев проблема не в лицензии и не в учётной записи, а в локальном кэше авторизации Windows: компоненте Web Account Manager (WAM) и связанных с ним ветках реестра Office Identity. Достаточно почистить кэш WAM, удалить сохранённые учётные данные Office и снести ветку HKCU\Software\Microsoft\Office\16.0\Common\Identity. После перезагрузки авторизация проходит, активация подтягивается.
Почему появляется 0xCAA20003
Сама ошибка относится к семейству CAA, это коды Windows Authentication Library и брокера WAM. Конкретный CAA20003 означает, что Office получил отказ при попытке обновить или валидировать токен. Поводов несколько.
Повреждённый кэш WAM. Web Account Manager хранит токены и связки аккаунт-устройство в локальном хранилище Windows. При сбое обновлений или конфликте профилей кэш ломается, любая попытка входа возвращает CAA20003. Частый сценарий на домашних ПК.
Конфликт личной и рабочей учётки. Если на устройстве раньше использовался корпоративный Microsoft 365 (work or school account), а вы входите личным аккаунтом Outlook.com или наоборот, WAM цепляется за старую связку и отдаёт ошибку. На корпоративных машинах добавляется политика Conditional Access: если админ запретил вход с неуправляемых устройств, Office также вернёт CAA20003.
Поломанная ветка реестра Office Identity. Office хранит сведения о подключённых аккаунтах в HKCU\Software\Microsoft\Office\16.0\Common\Identity. Если ключи повредились после переноса профиля Windows или восстановления из бэкапа, Office использует неактуальные ID и упирается в CAA20003.
Сохранённые учётные данные в Windows. В диспетчере учётных данных копится 5-10 устаревших записей MicrosoftOffice16_Data и MicrosoftAccount. Если среди них запись с просроченным токеном, Office цепляет именно её.
Активный MFA с проблемой второго фактора. Если двухфакторка через Authenticator или СМС не доходит, Office трактует таймаут как отказ авторизации и показывает CAA20003.
Решение 1: выйти и войти заново через Office
Если ошибка появилась впервые, начните с простого варианта.
- Откройте Word, Файл → Учётная запись → «Выйти».
- Закройте все приложения Office, включая Outlook и фоновые задачи (в диспетчере задач не должны висеть OfficeClickToRun и lync.exe).
- Перезагрузите Windows.
- Откройте Word, нажмите Файл → Учётная запись → «Войти», введите логин и пароль.
В половине случаев этого достаточно: Office очищает сессию и заново согласовывает токен с серверами Microsoft. Если CAA20003 повторился, переходим к чистке кэша.
Решение 2: очистка диспетчера учётных данных Windows
Убираем все сохранённые токены, которые Office мог зацепить.
- Win+R, введите
control /name Microsoft.CredentialManager, нажмите Enter. - В разделе «Учётные данные Windows» удалите все записи, имя которых начинается с MicrosoftOffice16_Data, MicrosoftAccount, OneDrive Cached Credential, msteams_adalsso.
- То же сделайте в разделе «Универсальные учётные данные», там лежат токены SSO Office.
- Перезагрузите ПК.
После перезагрузки откройте Word и попробуйте войти заново. Учётные данные сохранятся свежие, удалённые записи были устаревшими.
Решение 3: сброс ветки реестра Office Identity
Если первые два шага не помогли, чистим связку Office с учётной записью на уровне реестра.
- Закройте все приложения Office.
- Win+R,
regedit, перейдите в HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity. - Правой кнопкой по подразделам Identities и Profile, экспортируйте их в reg-файл (страховка), затем удалите оба подраздела.
- В ветке HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet проверьте UseOnlineContent: должен быть 2. Если 0, исправьте.
- Перезагрузите ПК, откройте Office, войдите с нужной учётной записью.
Метод восстанавливает работу Office при повреждённых identity-ключах.
Решение 4: очистка кэша WAM
Web Account Manager: служба Windows, через которую Office берёт и обновляет токены. Когда её локальный кэш повреждён, появляется CAA20003. Сброс делается двумя способами.
Через настройки Windows: Параметры → Учётные записи → Электронная почта и учётные записи → удалите все рабочие и личные аккаунты Microsoft (личный основной аккаунт Windows не удаляйте, если входите им в систему). Перезагрузите ПК, добавьте аккаунт заново.
Через утилиту Microsoft Support and Recovery Assistant (SaRA). Скачайте её с support.microsoft.com, выберите сценарий «Office» → «Не удаётся войти в Office». SaRA диагностирует WAM, чистит кэш и пересоздаёт связку без правки реестра.
Когда проще купить новый Retail-ключ без подписки
Если CAA20003 ловится упорно и связан с подпиской Microsoft 365, а WAM, реестр и поддержка проблему не решают, самый быстрый выход это перейти на бессрочный Office. Retail-ключ Office 2021 или Office 2024 активируется один раз через ту же учётную запись Microsoft: никакой подписки, никаких ежемесячных проверок токена. Ошибки CAA исчезают как класс, потому что приложения не валидируют состояние подписки каждые 30 дней.
Office 2021 Pro Plus и Office 2024: разовая покупка, лицензия закрепляется навсегда. При апгрейде железа ключ Retail переносится на новый ПК через ту же учётку.
Решение 5: переключение Work и Personal account
Когда устройство видело и личный, и корпоративный аккаунт Microsoft, Office по умолчанию пытается войти не той учётной записью. В Word откройте Файл → Учётная запись → «Сменить учётную запись», удалите из списка все лишние аккаунты, перезагрузите ПК, добавьте только нужный.
На корпоративном ПК дополнительно загляните в Параметры → Учётные записи → Доступ к рабочей или учебной учётной записи и удалите старые рабочие подключения.
Решение 6: временное отключение MFA для проверки
Если второй фактор не доходит до приложения, Office возвращает CAA20003 по таймауту. Чтобы проверить эту версию, временно отключите MFA на странице account.microsoft.com → «Безопасность» (для личных аккаунтов) либо попросите администратора отключить MFA на стороне Azure AD (для корпоративных). Войдите в Office без MFA, убедитесь что причина в нём, после чего включите MFA обратно.
Если MFA работает через Microsoft Authenticator, проверьте что время на смартфоне синхронизировано через интернет. Сбитое время это частая причина таймаутов TOTP.
Решение 7: обновление и восстановление Office
Старые сборки Office (особенно Microsoft 365 Apps до версии 2402) содержат баги в библиотеках WAM. Обновление чинит часть случаев CAA20003.
- Файл → Учётная запись → Параметры обновления → «Обновить сейчас».
- Дождитесь установки апдейтов и перезагрузите ПК.
Если обновление прошло, но ошибка осталась, запустите восстановление: Параметры → Приложения → Microsoft Office → «Изменить» → «Быстрое восстановление». При сохранении ошибки повторите процедуру, выбрав «Восстановление по сети».
Если ничего не помогло
Когда все стандартные сценарии пройдены и CAA20003 продолжает выскакивать, обратитесь в поддержку Microsoft через support.microsoft.com или из Office (Файл → Справка → «Связаться с поддержкой»). Оператору сообщите код CAA20003 и версию Office. Поддержка либо переактивирует связку аккаунта вручную, либо подтвердит проблему на стороне серверов.
Альтернатива: переход на бессрочную лицензию Office. Подробнее про активацию Office с привязкой к учётной записи Microsoft мы разбирали отдельно. Retail-ключ Office 2021 или 2024 не требует ежемесячной валидации подписки, ошибки авторизации не блокируют работу.
Часто задаваемые вопросы
Сколько стоит бессрочный Office по сравнению с подпиской Microsoft 365?
Бессрочный Office 2021 или 2024 покупается один раз. По цене это сопоставимо с 12-18 месяцами подписки Microsoft 365 для одного пользователя. Дольше двух лет использования Retail выгоднее.
Поможет ли переустановка Office исправить CAA20003?
Не всегда. Стандартная переустановка через установщик не чистит ни кэш WAM, ни ветку Identity в реестре, ни диспетчер учётных данных. Если переустанавливать, то после полного удаления через утилиту SaRA или Microsoft Support and Recovery Assistant.
Что делать если кнопки «Выйти» в учётной записи Office нет?
Это значит что вход выполнен через привязку Windows-аккаунта, а не локально в Office. Удалите аккаунт в Параметры → Учётные записи → Электронная почта и учётные записи, перезагрузите ПК, после чего Office предложит войти заново.
Безопасно ли удалять ветку HKCU\Software\Microsoft\Office\16.0\Common\Identity?
Да, при условии что вы знаете логин и пароль учётной записи Microsoft. Ветка пересоздаётся автоматически при первом входе в Office после удаления. Перед удалением сделайте экспорт ветки в reg-файл как страховку.
Может ли CAA20003 быть связан с антивирусом или VPN?
Да. Антивирусы со сканированием SSL-трафика и корпоративные VPN с MITM-сертификатами иногда ломают цепочку доверия WAM. Если ошибка появилась после установки нового антивируса или подключения VPN, попробуйте временно их отключить и войти в Office.
Работает ли Office в режиме только для чтения при CAA20003?
Да, в этом режиме можно открывать и читать файлы, но нельзя редактировать и сохранять. Пакет так помечается до момента успешной активации через вход в учётную запись Microsoft.
Есть ли гарантия на ключи Office с digi-keys.ru?
Да, на каждый Retail-ключ даётся гарантия активации. Если ключ не активируется по причине магазина, меняем на новый. Ключ приходит на email в течение 30 секунд после оплаты.
Чем Office 2024 отличается от Office 2021?
Office 2024 содержит обновлённые версии Word, Excel, PowerPoint, Outlook с новым интерфейсом и расширенной совместной работой через OneDrive. Office 2021 покрывает базовые сценарии и стоит дешевле.
Полезная статья?
Ваша оценка поможет нам стать лучше
