Secure Boot і TPM 2.0 для античиту (VALORANT, FACEIT): як перевірити й увімкнути

VALORANT зупиняється на VAN 9001 або VAN 9003, Battlefield 6 показує помилку Secure Boot, Call of Duty повідомляє Failed Attestation Status, або FACEIT показує помилку. Усі вони хочуть, щоб TPM 2.0 і Secure Boot були ввімкнені в мікропрограмі ПК. Microsoft зазначає, що більшість роздрібних материнських плат для ПК власного складання постачаються з вимкненим TPM, «even though it is almost always available to be enabled» (хоча ввімкнути його можна практично завжди), тож перевір, перш ніж щось купувати. Пастки на цьому шляху — BitLocker і системний диск MBR. Якщо ж FACEIT повідомляє про відсутні оновлення безпеки Windows або про заборонений драйвер PawnIO, справа не в налаштуванні мікропрограми; обидва випадки розібрано нижче.

Що перевіряє античит

Secure Boot, за словами Microsoft, допомагає запобігти завантаженню шкідливого програмного забезпечення під час запуску ПК з Windows: під час завантаження він дозволяє запускатися лише довіреному програмному забезпеченню з цифровим підписом. Його мішень — руткіти: Microsoft каже, що вони стартують раніше за операційну систему, а отже можуть повністю себе приховати.

TPM перетворює це на доказ. FACEIT пояснює, що виконує «Measured Boot» (вимірюване завантаження), записуючи відбиток кожного компонента в ланцюжку завантаження, і може дати античиту підписаний звіт — він називається атестацією (attestation) — про те, що запуск був чистим. FACEIT також стверджує, що TPM і Secure Boot не впливають на продуктивність.

Хто чого вимагає, станом на жовтень 2026 року

Windows 11 вимагає лише ПК, що підтримує Secure Boot («Secure Boot capable»), а не ввімкненого Secure Boot.

Перевір, що в тебе є

Відомості про систему. Натисни Windows + R, введи msinfo32, натисни Enter і подивись на Модель BIOS і Стан безпечного завантаження. Посібник Riot читає їх так:

TPM Management. Запусти tpm.msc (ця консоль в українській Windows англійською): тобі потрібне повідомлення The TPM is ready for use (TPM готовий до використання) і Specification Version 2.0 у розділі TPM Manufacturer Information. Повідомлення Compatible TPM cannot be found (не вдалося знайти сумісний TPM) Microsoft трактує як ознаку того, що TPM, можливо, вимкнено.

Безпека у Windows. У розділі Безпека пристрою > Відомості про процесор безпеки FACEIT хоче бачити Засвідчення і Сховище зі станом Готовий. Якщо запису Процесор безпеки немає зовсім, це, за словами Microsoft, імовірно означає, що TPM немає або його вимкнено в мікропрограмі.

На ПК у режимі Legacy засіб Керування дисками показує Стиль розділу диска з Windows: у нижній панелі клацни правою кнопкою номер цього диска, наприклад Disk 0, потім Властивості > Томи.

w0a зчитує шість вимог і показує, де розташований кожен перемикач; Низький FPS і фризи в CS2 розбирає цей список.

Перш ніж щось змінювати: BitLocker

BitLocker, за словами Microsoft, захищає накопичувач від крадіжки або розкриття даних із втрачених, викрадених чи неналежно списаних пристроїв, а зміни в тому, як запускається ПК, можуть змусити його попросити 48-значний ключ відновлення. Серед тригерів, які називає Microsoft, — очищення TPM, зміни диспетчера завантаження й таблиці розділів та оновлення мікропрограми BIOS або UEFI, тож кілька кроків нижче є в цьому списку. Шифрування пристрою, автоматична форма BitLocker, може ввімкнутися саме, щойно ПК стане придатним, — за словами Microsoft, наприклад, після ввімкнення Secure Boot.

1. Перед першим перезавантаженням у мікропрограму знайди свій ключ відновлення і збережи його не на цьому ПК. Для облікового запису Microsoft сторінка Microsoft відсилає до aka.ms/myrecoverykey; служба підтримки Microsoft, за її словами, не має змоги відновити, надати чи створити заново втрачений ключ відновлення BitLocker.
2. Якщо Панель керування > BitLocker Drive Encryption показує, що диск захищено, вибирай Призупинити захист перед кожним перезавантаженням у мікропрограму. Диск лишається зашифрованим, але його ключ зберігається відкрито, доки захист автоматично не відновиться під час наступного перезавантаження.

Увімкни їх у такому порядку

1. Якщо диск MBR, спершу конвертуй його з Windows. Riot попереджає: якщо перемкнути BIOS на UEFI, не конвертувавши спершу диск, Windows не завантажиться. MBR2GPT від Microsoft конвертує системний диск, за її словами, без змін і видалення даних на ньому, але його вивід попереджає «These changes cannot be undone!» (ці зміни не можна скасувати), тож спершу зроби резервну копію і переконайся, що ПК підтримує UEFI. На зашифрованому диску MBR2GPT потребує призупиненого BitLocker і повторного створення його засобів захисту після конвертації; Riot і Activision натомість просять вимкнути шифрування, і тоді диск лишається незахищеним, доки його знову не ввімкнуть. У командному рядку від імені адміністратора виконай mbr2gpt /validate /allowFullOS, потім, якщо перевірка пройшла, mbr2gpt /convert /allowFullOS, і одразу йди в мікропрограму.
2. Відкрий налаштування мікропрограми. У Windows 11 перейди в Налаштування > Система > Відновлення і натисни Перезавантажити зараз поруч із Додаткові параметри запуску (Windows 10: Налаштування > Оновлення та захист > Відновлення), потім Виправити неполадки > Додаткові параметри > Налаштування мікропрограми UEFI > Перезавантажити. Або натисни клавішу входу в мікропрограму під час увімкнення; Riot називає Del, F2 або F10.
3. Режим завантаження UEFI, CSM вимкнено. Якщо можна ввімкнути і UEFI, і Legacy/CSM, Microsoft радить зробити так, щоб UEFI був першим або єдиним варіантом; Riot і Activision радять вимкнути CSM, якщо такий параметр є.
4. Увімкни мікропрограмний TPM. Microsoft каже, що він іноді розташований у розділах Advanced, Security або Trusted Computing і підписаний як Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM, Intel PTT або Intel Platform Trust Technology. Для VAN: RESTRICTION Riot потрібен саме мікропрограмний TPM, а не лише окремий модуль.
5. Постав Secure Boot на Enabled. На платах ASUS FACEIT радить використовувати «Windows UEFI Mode». Якщо параметр неактивний (сірий), Activision радить вибрати режим UEFI, зберегти і знову відкрити мікропрограму; якщо він лишається сірим, рішення від Riot — Restore Factory Keys у Key Management, що за ввімкненого BitLocker, за словами Riot, змінить вимірювання TPM і викличе відновлення BitLocker під час наступного завантаження.
6. Збережи, запусти Windows, перевір знову. Модель BIOS — UEFI, Стан безпечного завантаження — Увімкнути, TPM готовий, версія 2.0; EA зазначає, що деяким версіям Windows може знадобитися ще одне перезавантаження.

Якщо все ввімкнено, а гра однаково відмовляє

• Стара мікропрограма. Riot попереджає, що старий BIOS може показувати Secure Boot як «enabled», але не проходити перевірок політик, яких вимагає Vanguard. Встанови найновіший BIOS саме для своєї плати, яку msinfo32 називає в рядках Виробник системної плати і Тип системної плати.
• Версія AMD TPM 3.*.0.*. Якщо tpm.msc показує AMD з Manufacturer Version на кшталт 3.92.0.5, FACEIT і Activision обидва радять оновити BIOS.
• Циклічні перезавантаження або вильоти після зміни. Порада FACEIT: скасуй останню зміну в мікропрограмі, онови BIOS, а потім вмикай функції знову по одній.
• «Secure Boot Violation» або «Invalid Signature Detected». FACEIT каже, що сертифікати Secure Boot на платі застаріли і що сучасні оновлення BIOS постачаються з потрібними сертифікатами Microsoft 2023 року. Її шлях вимикає Secure Boot лише для того, щоб завантажитися й оновитися; поки він вимкнений, ПК не має цього захисту, і Microsoft радить знову ввімкнути його, щойно проблему вирішено.
• «Your system is missing important Windows security updates.» FACEIT каже, що в цій Windows бракує оновлень безпеки, яких вимагає античит. Запусти Windows Update і встанови все, що він пропонує; якщо нічого не приходить, наступні кроки FACEIT — засіб Microsoft для оновлення до Windows 11 або ручне завантаження з журналу оновлень Microsoft. Якщо посібник із твіків вимкнув служби оновлення, картка w0a Windows Update повертає їх до стандартних значень Windows; змінену Windows, яка блокує оновлення, FACEIT не підтримує. На Windows 10 FACEIT потрібна версія 22H2 (збірка 19045); підтримка завершилася 14 жовтня 2025, тож виправлення безпеки тепер надходять лише через програму Extended Security Updates, яку Microsoft веде до 12 жовтня 2027. Якщо залізо відповідає вимогам, FACEIT називає безкоштовне оновлення до Windows 11 постійним рішенням.

FACEIT і драйвер PawnIO

PawnIO — необов'язковий драйвер, який w0a пропонує для зчитування температури процесора й таймінгів оперативної пам'яті; стандартне встановлення w0a не завантажує жодного драйвера ядра. Список заблокованих драйверів FACEIT називає PawnIO.sys з єдиною вказівкою: оновити PawnIO до найновішої версії. Поки заблокований драйвер завантажено, античит не запускається й показує помилку «Forbidden driver»; за словами FACEIT, перезавантаження тоді блокує драйвер і античит може працювати, а драйвери зі списку FACEIT радить видалити або, якщо програма потрібна, оновити її. На одній машині PawnIO 2.2.0 працював поруч із FACEIT, і матчі пройшли без блокування. Це одне спостереження, а не гарантія: список FACEIT досі називає PawnIO.

w0a встановлює PawnIO, лише коли ти сам про це просиш і підтверджуєш видавця, якого перевірила Windows, і завжди завантажує найновіший випуск. Якщо ти просиш установити чи відновити PawnIO, коли встановлено FACEIT і є PawnIO, старіший за 2.2.0, w0a спершу попереджає і продовжує лише з твоєї згоди. Щоб видалити PawnIO, видали його зі списку встановлених програм Windows; як сказано в статті Видалення w0a, видалення w0a його не видаляє.

Зміна сертифікатів 2026 року

Сертифікати Microsoft, на які спирається Secure Boot, випущено 2011 року, і вони почали спливати 24 червня 2026 року; останній спливає 19 жовтня. Замінники 2023 року надходять через Windows Update: за словами Microsoft, більшості користувачів підтримуваних систем Windows нічого робити не потрібно. З квітня 2026 року в програмі Безпека у Windows поступово з'являється стан сертифікатів у розділі Безпека пристрою > Безпечне завантаження; Microsoft попереджає, що сама лише зелена позначка не підтверджує, що сертифікати оновлено, тож шукай рядок, який каже, що всі потрібні оновлення сертифікатів застосовано.

Що не допомагає

• Вимикати Secure Boot, щоб прибрати попередження. Microsoft прямо каже, що Secure Boot не слід вимикати, щоб обійти завершення строку дії сертифікатів: це суттєво знижує захист пристрою і прибирає запобіжники від шкідливого ПЗ рівня завантаження. Ігри з таблиці вище теж перестануть працювати.
• Вимикати fTPM від AMD, щоб позбутися фризів. Riot каже, що AMD виправила фризи через fTPM на ранніх системах Ryzen у пізніших оновленнях BIOS і що вимкнення fTPM позбавляє тебе ігор із Vanguard.
• Очищати TPM як перше виправлення. Це може викликати відновлення BitLocker, і Microsoft радить спершу зробити резервну копію даних.

Пов'язане

• Низький FPS і фризи в CS2: виміряний контрольний список
• Увімкнути цілісність пам’яті назад
• Resizable BAR і Smart Access Memory: що це і як перевірити
• Вильоти ігор на Intel 13-го і 14-го покоління: виправлення, яке важить
• Налаштування Windows 11 для ігор, які справді важать