アンチチート (VALORANT、FACEIT) 向けの Secure Boot と TPM 2.0: 確認と有効化

VALORANT が VAN 9001 や VAN 9003 で止まる、Battlefield 6 が Secure Boot のエラーを表示する、Call of Duty が Failed Attestation Status を報告する、あるいは FACEIT がエラーを表示する。どれも、PC のファームウェアで TPM 2.0 と Secure Boot がオンになっていることを求めています。Microsoft は、自作 PC 向けの市販のマザーボードの大半が、TPM を「ほぼ常に有効にできるにもかかわらず」オフにした状態で出荷されていると注記しているので、何かを買う前に確認してください。途中の落とし穴は BitLocker と MBR のシステム ディスクです。FACEIT が代わりに Windows のセキュリティ更新プログラムの不足や、禁止された PawnIO ドライバーを報告する場合、どちらもファームウェアの設定ではありません。どちらもこのページの下のほうで扱っています。

アンチチートが確認しているもの

Microsoft によると、Secure Boot は、起動中に信頼されたデジタル署名付きのソフトウェアだけを実行させることで、「Windows PC の起動時に悪意のあるソフトウェアが読み込まれるのを防ぐのに役立ちます」。その標的はルートキットです: Microsoft によると、ルートキットはオペレーティング システムより先に起動し、「つまり完全に身を隠すことができます」。

TPM は、それを証拠に変えます。FACEIT の説明 では、TPM は「Measured Boot」を行い、ブート チェーンのすべての部品の指紋を記録して、起動が問題なかったことを示す署名付きの報告 (構成証明と呼ばれます) をアンチチートに渡せます。FACEIT はまた、「TPM と Secure Boot は性能に影響しません」と述べています。

誰が何を求めているか (2026 年 10 月時点)

Windows 11 が求めているのは「Secure Boot 対応」の PC だけで、Secure Boot がオンであることではありません。

今の状態を確認する

システム情報。Windows + R を押し、msinfo32 と入力して Enter を押し、BIOS モード と セキュア ブートの状態 を読みます。Riot のガイド は、それを次のように読みます:

TPM 管理。tpm.msc を実行します: 求める表示は TPM は使用する準備ができています と、TPM 製造元情報 の下の 仕様バージョン が 2.0 であることです。Microsoft は、互換性のある TPM が見つかりません を、TPM が無効になっている可能性があるものと読んでいます。

Windows セキュリティ。デバイス セキュリティ > セキュリティ プロセッサの詳細 で、FACEIT は 構成証明 と 記憶域 の両方が 準備完了 であることを求めています。Microsoft によると、セキュリティ プロセッサ の項目がまったくない場合は、TPM がないか、ファームウェアでオフになっている可能性が高いです。

レガシーの PC では、「ディスクの管理」で Windows のディスクの パーティションのスタイル を確認できます: 下のペインで、そのディスクの番号 (Disk 0 など) を右クリックし、プロパティ > ボリューム を選びます。

w0a は 6 つの要件を読み取り、それぞれのスイッチがどこにあるかを表示します。その一覧は CS2 のカクつきと低 FPS で扱っています。

何かを変える前に: BitLocker

BitLocker は「紛失、盗難、または不適切に廃棄されたデバイスからのデータの盗難や漏えい」からドライブを守るもので、PC の起動方法を変えると、48 桁の回復キーを求めてくることがあります。Microsoft が挙げるきっかけには、TPM のクリア、ブート マネージャーとパーティション テーブルの変更、「BIOS または UEFI ファームウェアのアップグレード」が含まれるので、下の手順のいくつかはその一覧に載っています。BitLocker の自動の形であるデバイスの暗号化は、PC が条件を満たすと、たとえば「Secure Boot をオンにすることによって」自動でオンになることがある、と Microsoft は述べています。

1. ファームウェアに入るために初めて再起動する前に、回復キーを見つけ、この PC 以外の場所に保管してください。Microsoft アカウントの場合、Microsoft のページ は aka.ms/myrecoverykey を案内しています。Microsoft サポートは「紛失した BitLocker 回復キーを取得、提供、または再作成することはできません。」
2. コントロール パネル > BitLocker ドライブ暗号化 でドライブが保護されていると表示される場合は、ファームウェアに入るために再起動する前に毎回 保護の中断 を選びます。ドライブは暗号化されたままですが、次の再起動で保護が自動的に再開されるまで、そのキーは平文で保持されます。

この順序でオンにする

1. ディスクが MBR なら、まず Windows から変換します。 Riot: 「ドライブを先に変換せずに BIOS を UEFI に切り替えると、Windows は起動しません。」Microsoft の MBR2GPT は、システム ディスクを「ディスク上のデータを変更したり削除したりせずに」変換しますが、その出力は「These changes cannot be undone!」と警告するので、先にバックアップを取り、PC が UEFI に対応していることを確かめてください。暗号化されたドライブでは、MBR2GPT は BitLocker の中断と、その後の保護機能の作り直しを必要とします。Riot と Activision は代わりに暗号化をオフにするよう求めており、その場合はオンに戻すまでドライブは保護されません。管理者のコマンド プロンプトで mbr2gpt /validate /allowFullOS を実行し、合格したら mbr2gpt /convert /allowFullOS を実行して、すぐにファームウェアに進みます。
2. ファームウェアの設定を開きます。 Windows 11 では 設定 > システム > 回復 に進んで PC の起動をカスタマイズする の横の 今すぐ再起動 を選び (Windows 10: 設定 > 更新とセキュリティ > 回復)、次に トラブルシューティング > 詳細オプション > UEFI ファームウェアの設定 > 再起動 を選びます。または電源投入時にファームウェアのキーを押します。Riot は Del、F2、F10 を挙げています。
3. ブート モードを UEFI にし、CSM をオフにします。 UEFI と Legacy/CSM の両方を有効にできる場合、Microsoft は「UEFI を最初の、または唯一のオプションにする」よう述べています。Riot と Activision は、設定があれば CSM を無効にするよう述べています。
4. ファームウェアの TPM を有効にします。 Microsoft によると、それは Advanced、Security、Trusted Computing の下にあることがあり、Security Device、Security Device Support、TPM State、AMD fTPM switch、AMD PSP fTPM、Intel PTT、Intel Platform Trust Technology という名前になっています。VAN: RESTRICTION については、Riot は、単体のモジュールだけではなく、ファームウェアの TPM を必要としています。
5. Secure Boot を Enabled にします。 ASUS のボードでは、FACEIT は「Windows UEFI Mode」を使うよう述べています。グレー表示になっている場合、Activision は UEFI モードを選んで保存し、ファームウェアを開き直すよう述べています。それでもグレーのままなら、Riot の対処は Key Management の下の Restore Factory Keys で、BitLocker がオンの場合、これは「TPM の測定値を変え、次の起動時に BitLocker の回復を引き起こします」。
6. 保存して Windows を起動し、もう一度確認します。 BIOS モードが UEFI、セキュア ブートの状態が「On」、TPM が 2.0 で準備完了です。EA は、Windows のバージョンによってはもう 1 回の再起動が必要な場合があると注記しています。

オンなのにゲームがまだ拒否する場合

• 古いファームウェア。 Riot: 「古い BIOS は Secure Boot を『有効』と報告しても、Vanguard が必要とするポリシーの確認に失敗することがあります。」お使いのボードそのものの最新の BIOS をインストールしてください。ボードの名前は、msinfo32 のベースボード製造元とベースボード製品に表示されます。
• AMD の TPM のバージョンが 3.*.0.*。 tpm.msc に AMD と、3.92.0.5 のような 製造元のバージョン が表示される場合、FACEIT と Activision はどちらも BIOS の更新を案内しています。
• 変更後に起動を繰り返す、またはクラッシュする。 FACEIT の助言: 最後のファームウェアの変更を元に戻し、BIOS を更新してから、機能を 1 つずつ有効にし直します。
• 「Secure Boot Violation」または「Invalid Signature Detected」。 FACEIT によると、ボードの Secure Boot の証明書が古くなっており、最近の BIOS の更新には「必要な 2023 年の Microsoft の証明書」が含まれています。その手順では、起動して更新するためだけに Secure Boot をオフにします。オフの間、PC はその保護を失っており、Microsoft は問題が解決したら再び有効にすることを勧めています。
• 「Your system is missing important Windows security updates.」 FACEIT によると、アンチチートはこの Windows に足りないセキュリティ パッチを必要としています。Windows Update を実行して、提供されるものをインストールしてください。何も来ない場合、FACEIT の次の手順は、Microsoft の Windows 11 のアップグレード ツール、または Microsoft の更新履歴からの手動ダウンロードです。調整のガイドが更新のサービスを無効にしていた場合は、w0a の Windows Update カードがそれらを Windows の既定値に戻します。FACEIT は、更新をブロックする改変された Windows をサポートしていません。Windows 10 では、FACEIT はバージョン 22H2 (ビルド 19045) を必要とします。サポートは 2025 年 10 月 14 日に終了したので、セキュリティの修正は今では拡張セキュリティ更新プログラムを通じてのみ提供され、Microsoft はそれを 2027 年 10 月 12 日まで提供します。ハードウェアが条件を満たす場合、FACEIT は Windows 11 への無料のアップグレードを恒久的な解決策として挙げています。

FACEIT と PawnIO ドライバー

PawnIO は、CPU の温度と RAM のタイミングを読み取るために w0a が提供する任意のドライバーです。w0a の既定のインストールでは、カーネル ドライバーは読み込まれません。FACEIT のブロックされたドライバーの一覧 は PawnIO.sys を挙げ、指示は 1 つです: 「PawnIO を最新のバージョンに更新してください。」ブロックされたドライバーが読み込まれていると、アンチチートは起動せず、「Forbidden driver」のエラーを表示します。FACEIT によると、その後再起動するとドライバーがブロックされてアンチチートが動けるようになり、FACEIT は一覧にあるドライバーを削除するか、そのソフトウェアが必要なら更新することを勧めています。あるマシンでは、PawnIO 2.2.0 は FACEIT と並んで、実際にプレイした試合を通してブロックされずに動きました。これは 1 回の観察であって、保証ではありません: FACEIT の一覧には今も PawnIO が載っています。

w0a が PawnIO をインストールするのは、自分で求めて、Windows が検証した発行元を確認したときだけで、常に最新のリリースをダウンロードします。FACEIT がインストールされていて 2.2.0 より古い PawnIO がある状態で PawnIO のインストールや修復を求めると、w0a は先に警告し、同意した場合にだけ続けます。PawnIO を削除するには、Windows のインストールされているアプリからアンインストールしてください。w0a のアンインストール にあるとおり、w0a を削除しても PawnIO は削除されません。

2026 年の証明書の変更

Secure Boot が頼っている Microsoft の証明書は 2011 年に発行されたもので、2026 年 6 月 24 日に期限切れが始まり、最後のものは 10 月 19 日に期限が切れます。2023 年の後継の証明書は Windows Update で届きます: 「サポートされている Windows のシステムを使うほとんどのユーザーは、何もする必要がありません。」2026 年 4 月以降、Windows セキュリティは デバイス セキュリティ > セキュア ブート の下に証明書の状態を順次表示しています。Microsoft は「緑のチェック マークだけでは、証明書が更新されたことは確認できません」と警告しているので、必要な証明書の更新がすべて適用されたことを示す行を探してください。

役に立たないこと

• 警告を黙らせるために Secure Boot をオフにすること。 Microsoft: 「証明書の期限切れを回避するために Secure Boot を無効にすべきではありません」。それは「デバイスの保護を大きく下げ、ブート レベルのマルウェアに対する安全策をなくします」。上のゲームも止まります。
• カクつきを直すために AMD の fTPM をオフにすること。 Riot によると、初期の Ryzen のシステムで起きた fTPM のカクつきは、AMD が後の BIOS の更新で修正しており、fTPM をオフにすると Vanguard のゲームが遊べなくなります。
• 最初の対処として TPM をクリアすること。 BitLocker の回復を引き起こすことがあり、Microsoft は先にデータをバックアップするよう述べています。

関連

• CS2 のカクつきと低 FPS を直す方法: 測定に基づくチェックリスト
• メモリ整合性をオンに戻す
• Resizable BAR と Smart Access Memory: 仕組みと確認方法
• Intel 第 13・14 世代でゲームがクラッシュする: 効果のある対処
• ゲーム向けに Windows 11 を最適化する方法: 本当に効く設定