Secure Boot и TPM 2.0 для античита (VALORANT, FACEIT): как проверить и включить

VALORANT останавливается на VAN 9001 или VAN 9003, Battlefield 6 показывает ошибку Secure Boot, Call of Duty сообщает Failed Attestation Status, или FACEIT выдаёт ошибку. Все они хотят, чтобы в прошивке ПК были включены TPM 2.0 и Secure Boot. Microsoft отмечает, что большинство розничных материнских плат для самостоятельной сборки поставляются с выключенным TPM, «even though it is almost always available to be enabled» (хотя включить его можно в подавляющем большинстве случаев), так что проверь, прежде чем что-то покупать. Ловушки на этом пути — BitLocker и системный диск MBR. Если же FACEIT сообщает об отсутствующих обновлениях безопасности Windows или о запрещённом драйвере PawnIO, дело не в настройке прошивки; оба случая разобраны ниже.

Что проверяет античит

По словам Microsoft, Secure Boot помогает не дать вредоносным программам загрузиться при запуске ПК с Windows, разрешая во время загрузки запускаться только доверенному ПО с цифровой подписью. Его цель — руткиты: Microsoft говорит, что они запускаются раньше операционной системы, а значит, могут полностью себя скрыть.

TPM превращает это в доказательство. FACEIT объясняет, что он выполняет «Measured Boot» (измеряемую загрузку), записывая отпечаток каждого компонента в цепочке загрузки, и может выдать античиту подписанный отчёт — так называемую аттестацию — о том, что запуск был чистым. FACEIT также заявляет, что TPM и Secure Boot не влияют на производительность.

Кто что требует (на октябрь 2026 года)

Windows 11 требует лишь ПК с поддержкой Secure Boot («Secure Boot capable»), а не включённого Secure Boot.

Проверь, что у тебя есть

Сведения о системе. Нажми Windows + R, введи msinfo32, нажми Enter и посмотри Режим BIOS и Состояние безопасной загрузки. Руководство Riot толкует их так:

Управление TPM. Запусти tpm.msc: нужно сообщение Доверенный платформенный модуль готов к использованию и Версия спецификации 2.0 в разделе Сведения об изготовителе TPM. Сообщение Не удается найти совместимый доверенный платформенный модуль Microsoft толкует так: TPM, возможно, отключён.

Безопасность Windows. В разделе Безопасность устройства > Сведения об обработчике безопасности FACEIT хочет, чтобы и Аттестация, и Память устройства были в состоянии Готов. Если записи Обработчик безопасности нет вовсе, это, по словам Microsoft, скорее всего означает, что TPM нет или он выключен в прошивке.

На ПК в режиме Legacy «Управление дисками» показывает Стиль раздела диска с Windows: в нижней панели щёлкни правой кнопкой мыши номер этого диска, например диск 0, затем Свойства > Тома.

w0a читает шесть требований и показывает, где находится каждый переключатель; список разбирает Низкий FPS и фризы в CS2.

Прежде чем что-то менять: BitLocker

BitLocker, как описывает его Microsoft, защищает диск от кражи или раскрытия данных с потерянных, украденных или неправильно выведенных из эксплуатации устройств, а изменения в том, как запускается ПК, могут заставить его запросить 48-значный ключ восстановления. Среди причин, которые перечисляет Microsoft, — очистка TPM, изменения диспетчера загрузки и таблицы разделов, а также обновление встроенного ПО BIOS или UEFI, так что несколько шагов ниже есть в этом списке. Шифрование устройства, автоматическая форма BitLocker, по словам Microsoft, может включиться само, как только ПК начнёт отвечать требованиям, — например, после включения Secure Boot.

1. Перед первой перезагрузкой в прошивку найди ключ восстановления и храни его не на этом ПК. Для учётной записи Microsoft страница Microsoft указывает на aka.ms/myrecoverykey; по словам Microsoft, её служба поддержки не имеет возможности извлечь, предоставить или воссоздать потерянный ключ восстановления BitLocker.
2. Если в Панель управления > Шифрование диска BitLocker диск показан защищённым, перед каждой перезагрузкой в прошивку выбирай Приостановить защиту. Диск остаётся зашифрованным, но его ключ хранится в открытом виде, пока защита автоматически не возобновится при следующей перезагрузке.

Включай в таком порядке

1. Если диск MBR, сначала преобразуй его — из Windows. Riot предупреждает: если переключить BIOS в UEFI, не преобразовав сначала диск, Windows не загрузится. MBR2GPT от Microsoft преобразует системный диск, по описанию Microsoft, без изменения и удаления данных на нём, но в выводе программы есть предупреждение «These changes cannot be undone!» (эти изменения нельзя отменить), так что сначала сделай резервную копию и убедись, что ПК поддерживает UEFI. На зашифрованном диске MBR2GPT требует приостановить BitLocker, а после — заново создать его предохранители; Riot и Activision вместо этого просят выключить шифрование, и диск остаётся незащищённым, пока его снова не включат. В командной строке от имени администратора выполни mbr2gpt /validate /allowFullOS, затем, если проверка пройдена, mbr2gpt /convert /allowFullOS и сразу иди в прошивку.
2. Открой настройки прошивки. В Windows 11 зайди в Параметры > Система > Восстановление и нажми Перезагрузить сейчас рядом с Расширенные параметры запуска; в Windows 10 путь — Параметры > Обновление и безопасность > Восстановление. Затем выбери Поиск и устранение неисправностей > Дополнительные параметры > Параметры встроенного ПО UEFI > Перезагрузить. Или нажми клавишу входа в прошивку при включении; Riot называет Del, F2 или F10.
3. Режим загрузки UEFI, CSM выключен. Там, где можно включить и UEFI, и Legacy/CSM, Microsoft советует сделать UEFI первым или единственным вариантом; Riot и Activision советуют отключить CSM, если такая настройка есть.
4. Включи встроенный в прошивку TPM. По словам Microsoft, иногда он находится в разделах Advanced, Security или Trusted Computing и называется Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM, Intel PTT или Intel Platform Trust Technology. Для VAN: RESTRICTION Riot нужен именно встроенный в прошивку TPM, а не один лишь дискретный модуль.
5. Переведи Secure Boot в Enabled. На платах ASUS, по словам FACEIT, нужно выбрать «Windows UEFI Mode». Если пункт неактивен (серый), Activision советует выбрать режим UEFI, сохранить и снова открыть прошивку; если он так и остаётся серым, решение Riot — Restore Factory Keys в разделе Key Management, а это при включённом BitLocker, как предупреждает Riot, изменит измерения TPM и вызовет восстановление BitLocker при следующей загрузке.
6. Сохрани, запусти Windows, проверь снова. Режим BIOS — UEFI, Состояние безопасной загрузки — Вкл., TPM готов и версии 2.0; EA отмечает, что некоторым версиям Windows может понадобиться ещё одна перезагрузка.

Если всё включено, а игра всё равно отказывает

• Старая прошивка. Riot предупреждает, что старый BIOS может сообщать о Secure Boot как о включённом, но не проходить проверки политик, которых требует Vanguard. Установи последний BIOS именно для своей платы — msinfo32 называет её в строках Изготовитель основной платы и Модель основной платы.
• Версия AMD TPM 3.*.0.*. Если tpm.msc показывает AMD с полем Версия вроде 3.92.0.5, и FACEIT, и Activision указывают на обновление BIOS.
• Циклическая перезагрузка или сбои после изменения. Совет FACEIT: откати последнее изменение в прошивке, обнови BIOS, затем снова включай функции по одной.
• «Secure Boot Violation» или «Invalid Signature Detected». FACEIT говорит, что сертификаты Secure Boot на плате устарели и что современные обновления BIOS приносят нужные сертификаты Microsoft 2023 года. Путь FACEIT выключает Secure Boot только для того, чтобы загрузиться и обновиться; пока Secure Boot выключен, у ПК нет этой защиты, и Microsoft рекомендует снова включить его, как только проблема решена.
• «Your system is missing important Windows security updates.» FACEIT говорит, что в этой Windows не хватает обновлений безопасности, которые требует античит. Запусти Центр обновления Windows и установи всё, что он предлагает; если ничего не приходит, следующие шаги FACEIT — средство Microsoft для перехода на Windows 11 или ручная загрузка из журнала обновлений Microsoft. Если руководство по твикам отключило службы обновления, карточка w0a Центр обновления Windows возвращает их к значениям Windows по умолчанию; изменённую Windows, которая блокирует обновления, FACEIT не поддерживает. На Windows 10 FACEIT нужна версия 22H2 (сборка 19045); поддержка закончилась 14 октября 2025 года, поэтому исправления безопасности теперь приходят только через программу Extended Security Updates, которую Microsoft ведёт до 12 октября 2027 года. Если железо подходит, FACEIT называет бесплатный переход на Windows 11 постоянным решением.

FACEIT и драйвер PawnIO

PawnIO — необязательный драйвер, который w0a предлагает для чтения температуры процессора и таймингов оперативной памяти; стандартная установка w0a не загружает ни одного драйвера ядра. Список заблокированных драйверов FACEIT называет PawnIO.sys с единственным указанием: обновить PawnIO до последней версии. Пока заблокированный драйвер загружен, античит не запускается и показывает ошибку «Forbidden driver»; по словам FACEIT, перезагрузка затем блокирует драйвер и античит может работать, а драйверы из списка FACEIT советует удалить или, если программа нужна, обновить её. На одной машине PawnIO 2.2.0 работал рядом с FACEIT, и матчи прошли без блокировки. Это одно наблюдение, а не гарантия: список FACEIT по-прежнему называет PawnIO.

w0a устанавливает PawnIO, только когда ты сам об этом просишь и подтверждаешь издателя, проверенного Windows, и всегда скачивает последний выпуск. Если ты просишь установить или восстановить PawnIO, когда установлен FACEIT и есть PawnIO старше 2.2.0, w0a сначала предупреждает и продолжает только с твоего согласия. Чтобы удалить PawnIO, удали его из списка установленных приложений Windows; как сказано в статье Удаление w0a, удаление w0a его не удаляет.

Смена сертификатов в 2026 году

Сертификаты Microsoft, на которые опирается Secure Boot, выпущены в 2011 году и начали истекать 24 июня 2026 года; последний истекает 19 октября. Замены 2023 года приходят через Центр обновления Windows; по словам Microsoft, большинству пользователей поддерживаемых систем Windows ничего делать не нужно. С апреля 2026 года «Безопасность Windows» постепенно получает статус сертификатов в разделе Безопасность устройства > Безопасная загрузка; Microsoft предупреждает, что один лишь зелёный флажок не подтверждает, что твои сертификаты обновлены, поэтому ищи строку о том, что все необходимые обновления сертификатов применены.

Что не помогает

• Выключать Secure Boot, чтобы заглушить предупреждение. Microsoft прямо говорит, что Secure Boot не следует отключать, чтобы обойти истечение сертификатов: это значительно снижает защиту устройства и убирает барьеры против вредоносных программ уровня загрузки. Игры из списка выше тоже перестают работать.
• Выключать fTPM у AMD, чтобы избавиться от фризов. Riot говорит, что AMD исправила фризы из-за fTPM на ранних системах Ryzen в более поздних обновлениях BIOS и что отключение fTPM лишает тебя игр с Vanguard.
• Очищать TPM в качестве первого средства. Это может вызвать восстановление BitLocker, и Microsoft советует сначала сделать резервную копию данных.

Похожие статьи

• Как повысить FPS в CS2 и откуда берутся микрофризы: чек-лист по замерам
• Включить целостность памяти обратно
• Resizable BAR и Smart Access Memory: что это и как проверить
• Вылеты игр на Intel 13-го и 14-го поколения: нужное исправление
• Оптимизация Windows 11 для игр: какие настройки действительно влияют