Secure Boot і TPM 2.0 для античиту: як перевірити й увімкнути

VALORANT зупиняється на VAN 9001 або VAN 9003, Battlefield 6 показує помилку Secure Boot, Call of Duty повідомляє Failed Attestation Status, або FACEIT показує помилку. Усі вони хочуть, щоб TPM 2.0 і Secure Boot були ввімкнені в мікропрограмі ПК. Microsoft зазначає, що більшість роздрібних материнських плат для ПК власного складання постачаються з вимкненим TPM, «even though it is almost always available to be enabled» (хоча ввімкнути його можна практично завжди), тож перевір, перш ніж щось купувати. Пастки на цьому шляху — BitLocker і системний диск MBR.

Що перевіряє античит

Secure Boot, за словами Microsoft, допомагає запобігти завантаженню шкідливого програмного забезпечення під час запуску ПК з Windows: під час завантаження він дозволяє запускатися лише довіреному програмному забезпеченню з цифровим підписом. Його мішень — руткіти: Microsoft каже, що вони стартують раніше за операційну систему, а отже можуть повністю себе приховати.

TPM перетворює це на доказ. FACEIT пояснює, що виконує «Measured Boot» (вимірюване завантаження), записуючи відбиток кожного компонента в ланцюжку завантаження, і може дати античиту підписаний звіт — він називається атестацією (attestation) — про те, що запуск був чистим. FACEIT також стверджує, що TPM і Secure Boot не впливають на продуктивність.

Хто чого вимагає, станом на жовтень 2026 року

Windows 11 вимагає лише ПК, що підтримує Secure Boot («Secure Boot capable»), а не ввімкненого Secure Boot.

Перевір, що в тебе є

Відомості про систему. Натисни Windows + R, введи msinfo32, натисни Enter і подивись на «BIOS Mode» (режим BIOS) і «Secure Boot State» (стан безпечного завантаження). Посібник Riot читає їх так:

«TPM Management» (консоль керування TPM). Запусти tpm.msc: тобі потрібне повідомлення «The TPM is ready for use» (TPM готовий до використання) і версія специфікації (Specification Version) 2.0 у розділі «Відомості про виробника модуля TPM». Повідомлення «Compatible TPM cannot be found» (не вдалося знайти сумісний TPM) Microsoft трактує як ознаку того, що TPM, можливо, вимкнено.

Безпека у Windows. У розділі Безпека пристрою > Відомості про процесор безпеки FACEIT хоче бачити «Attestation» і «Storage» зі станом «Ready». Якщо запису «Процесор безпеки» немає зовсім, це, за словами Microsoft, імовірно означає, що TPM немає або його вимкнено в мікропрограмі.

На ПК у режимі Legacy Керування дисками (Disk Management) показує «Partition style» (стиль розділів) диска з Windows: у нижній панелі клацни правою кнопкою номер цього диска, наприклад Disk 0, потім «Properties > Volumes» (властивості > томи).

w0a зчитує шість вимог і показує, де розташований кожен перемикач; Низький FPS і фризи в CS2 розбирає цей список.

Перш ніж щось змінювати: BitLocker

BitLocker, за словами Microsoft, захищає накопичувач від крадіжки або розкриття даних із втрачених, викрадених чи неналежно списаних пристроїв, а зміни в тому, як запускається ПК, можуть змусити його попросити 48-значний ключ відновлення. Серед тригерів, які називає Microsoft, — очищення TPM, зміни диспетчера завантаження й таблиці розділів та оновлення мікропрограми BIOS або UEFI, тож кілька кроків нижче є в цьому списку. Шифрування пристрою, автоматична форма BitLocker, може ввімкнутися саме, щойно ПК стане придатним, — за словами Microsoft, наприклад, після ввімкнення Secure Boot.

1. Перед першим перезавантаженням у мікропрограму знайди свій ключ відновлення і збережи його не на цьому ПК. Для облікового запису Microsoft сторінка Microsoft відсилає до aka.ms/myrecoverykey; служба підтримки Microsoft, за її словами, не має змоги відновити, надати чи створити заново втрачений ключ відновлення BitLocker.
2. Якщо Панель керування > «BitLocker Drive Encryption» (шифрування диска BitLocker) показує, що диск захищено, вибирай «Suspend protection» (призупинити захист) перед кожним перезавантаженням у мікропрограму. Диск лишається зашифрованим, але його ключ зберігається відкрито, доки захист автоматично не відновиться під час наступного перезавантаження.

Увімкни їх у такому порядку

1. Якщо диск MBR, спершу конвертуй його з Windows. Riot попереджає: якщо перемкнути BIOS на UEFI, не конвертувавши спершу диск, Windows не завантажиться. MBR2GPT від Microsoft конвертує системний диск, за її словами, без змін і видалення даних на ньому, але його вивід попереджає «These changes cannot be undone!» (ці зміни не можна скасувати), тож спершу зроби резервну копію і переконайся, що ПК підтримує UEFI. На зашифрованому диску MBR2GPT потребує призупиненого BitLocker і повторного створення його засобів захисту після конвертації; Riot і Activision натомість просять вимкнути шифрування, і тоді диск лишається незахищеним, доки його знову не ввімкнуть. У командному рядку від імені адміністратора виконай mbr2gpt /validate /allowFullOS, потім, якщо перевірка пройшла, mbr2gpt /convert /allowFullOS, і одразу йди в мікропрограму.
2. Відкрий налаштування мікропрограми. У Windows 11 перейди в Параметри > Система > Відновлення і натисни Перезавантажити зараз поруч із Розширений запуск (Windows 10: «Settings > Update & Security > Recovery»), потім Виправлення неполадок > Додаткові параметри > Настройки мікропрограми UEFI > Перезавантажити. Або натисни клавішу входу в мікропрограму під час увімкнення; Riot називає Del, F2 або F10.
3. Режим завантаження UEFI, CSM вимкнено. Якщо можна ввімкнути і UEFI, і Legacy/CSM, Microsoft радить зробити так, щоб UEFI був першим або єдиним варіантом; Riot і Activision радять вимкнути CSM, якщо такий параметр є.
4. Увімкни мікропрограмний TPM. Microsoft каже, що він іноді розташований у розділах Advanced, Security або Trusted Computing і підписаний як Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM, Intel PTT або Intel Platform Trust Technology. Для VAN: RESTRICTION Riot потрібен саме мікропрограмний TPM, а не лише окремий модуль.
5. Постав Secure Boot на Enabled. На платах ASUS FACEIT радить використовувати «Windows UEFI Mode». Якщо параметр неактивний (сірий), Activision радить вибрати режим UEFI, зберегти і знову відкрити мікропрограму; якщо він лишається сірим, рішення від Riot — Restore Factory Keys у Key Management, що за ввімкненого BitLocker, за словами Riot, змінить вимірювання TPM і викличе відновлення BitLocker під час наступного завантаження.
6. Збережи, запусти Windows, перевір знову. BIOS Mode — UEFI, Secure Boot State — On, TPM готовий, версія 2.0; EA зазначає, що деяким версіям Windows може знадобитися ще одне перезавантаження.

Якщо все ввімкнено, а гра однаково відмовляє

• Стара мікропрограма. Riot попереджає, що старий BIOS може показувати Secure Boot як «enabled», але не проходити перевірок політик, яких вимагає Vanguard. Встанови найновіший BIOS саме для своєї плати, яку msinfo32 називає в рядках BaseBoard Manufacturer і BaseBoard Product.
• Версія AMD TPM 3.*.0.*. Якщо tpm.msc показує AMD з «Manufacturer Version» на кшталт 3.92.0.5, FACEIT і Activision обидва радять оновити BIOS.
• Циклічні перезавантаження або вильоти після зміни. Порада FACEIT: скасуй останню зміну в мікропрограмі, онови BIOS, а потім вмикай функції знову по одній.
• «Secure Boot Violation» або «Invalid Signature Detected». FACEIT каже, що сертифікати Secure Boot на платі застаріли і що сучасні оновлення BIOS постачаються з потрібними сертифікатами Microsoft 2023 року. Її шлях вимикає Secure Boot лише для того, щоб завантажитися й оновитися; поки він вимкнений, ПК не має цього захисту, і Microsoft радить знову ввімкнути його, щойно проблему вирішено.

Зміна сертифікатів 2026 року

Сертифікати Microsoft, на які спирається Secure Boot, випущено 2011 року, і вони почали спливати 24 червня 2026 року; останній спливає 19 жовтня. Замінники 2023 року надходять через Windows Update: за словами Microsoft, більшості користувачів підтримуваних систем Windows нічого робити не потрібно. З квітня 2026 року в програмі Безпека у Windows поступово з'являється стан сертифікатів у розділі Безпека пристрою > Безпечне завантаження; Microsoft попереджає, що сама лише зелена позначка не підтверджує, що сертифікати оновлено, тож шукай рядок, який каже, що всі потрібні оновлення сертифікатів застосовано.

Що не допомагає

• Вимикати Secure Boot, щоб прибрати попередження. Microsoft прямо каже, що Secure Boot не слід вимикати, щоб обійти завершення строку дії сертифікатів: це суттєво знижує захист пристрою і прибирає запобіжники від шкідливого ПЗ рівня завантаження. Ігри з таблиці вище теж перестануть працювати.
• Вимикати fTPM від AMD, щоб позбутися фризів. Riot каже, що AMD виправила фризи через fTPM на ранніх системах Ryzen у пізніших оновленнях BIOS і що вимкнення fTPM позбавляє тебе ігор із Vanguard.
• Очищати TPM як перше виправлення. Це може викликати відновлення BitLocker, і Microsoft радить спершу зробити резервну копію даних.

Пов'язане

• Низький FPS і фризи в CS2: виміряний контрольний список
• Увімкнути цілісність пам’яті назад
• Resizable BAR і Smart Access Memory: що це і як перевірити
• Вильоти ігор на Intel 13-го і 14-го покоління: виправлення, яке важить
• Налаштування Windows 11 для ігор, які справді важать