Игра с античитом (Valorant VAN9003, CS2 FACEIT, EA Javelin) пишет «Enable Secure Boot», ХОТЯ в BIOS вашего ноутбука уже стоит Enabled: главная тайна статуса «Not Active»!
В 2025–2026 годах с этой головоломкой столкнулся буквально каждый второй владелец игрового ноутбука MSI Katana / Cyborg / Vector, Gigabyte G5 / Aorus, ASUS TUF / ROG, Acer Nitro и Lenovo LOQ / Legion! Вы скачали соревновательный шутер (Valorant, Counter-Strike 2 на платформе FACEIT, Battlefield / EA Sports FC с античитом EA Javelin или Call of Duty Ricochet), запускаете матч — и античит выбрасывает вас на Рабочий стол с требованием: This build of Vanguard requires TPM version 2.0 and Secure Boot to be enabled (VAN9003 / VAN9001)!
Вы послушно перезагружаетесь в BIOS ноутбука, открываете вкладку Security, смотрите на экран круглыми глазами — а там чёрным по белому написано: Secure Boot: [Enabled]!! При этом если в самой Windows 11 нажать Win + R -> msinfo32, то в строке «Состояние безопасной загрузки» действительно горит: «Откл. (Off)»! Как функция может быть одновременно Включена в BIOS и Выключена в Windows?!
Разгадка за 10 секунд: посмотрите на Вторую серую строчку прямо под Secure Boot: Enabled!
На материнских платах ноутбуков (особенно MSI, Gigabyte и ASUS, которые изначально покупались в магазине без предустановленной ОС — с FreeDOS / UEFI Shell!) переключатель Secure Boot = Enabled — это всего лишь разрешение, но НЕ сама активная защита, пока в криптографическое хранилище не загружен заводской корневой ключ Platform Key (PK)! Прямо под строчкой Secure Boot: [Enabled] бледным серым шрифтом написано: Not Active (Setup Mode) вместо Active (User Mode)!
| Марка вашего ноутбука | Где в BIOS загружаются заводские ключи Platform Key (Not Active -> Active) | Важный нюанс перед сохранением F10! |
|---|---|---|
| MSI (Katana, Thin, Cyborg, Pulse, Sword, Raider) | Вкладка Security -> Secure Boot: 1) переключить Secure Boot Mode из Standard в Custom; 2) зайти в появившийся ниже пункт Key Management -> Enroll All Factory Default Keys -> Yes; 3) вернуть Secure Boot Mode -> Standard -> F10 Save & Exit! | Если при старте сначала отключить CSM, а уже потом включать ключи — всё проходит за 20 секунд! |
| Gigabyte (G5, G6, Aorus) | Вкладка Boot / Security -> Secure Boot: 1) перевести Secure Boot Mode в Custom -> нажать Restore Factory Keys -> Yes (на вопрос Reset without saving? ответить No!); 2) убедиться, что статус сменился с Not Active на Active, и нажать F10 Save & Exit! | Никогда не трогайте старый пункт CSM Support после установки Windows 11 UEFI! |
| ASUS TUF Gaming / ROG Strix / Zephyrus | В расширенном режиме BIOS (F7 -> Security -> Secure Boot): Secure Boot Control = Enabled, ниже Key Management -> Install Default Secure Boot Keys -> Yes -> F10! | Убедиться, что тип ОС выбран Windows UEFI mode! |
| Lenovo Legion / LOQ / IdeaPad Gaming | Вкладка Security: если стоит Setup Mode, нажать кнопку Restore Factory Keys (сразу под Secure Boot = Enabled) — строка статуса мгновенно изменится на User Mode / Enabled, затем F10! | Заранее проверить mbr2gpt, что системный SSD размечен в GPT, а не в древнем MBR! |
СТОП-Проверка № 1 Перед Входом В BIOS (чтобы ноутбук гарантированно загрузил вашу Windows с первого раза!):
Прежде чем включать Secure Boot на ноутбуке, где Windows ставил несколько лет назад знакомый со старой флешки, проверьте за 5 секунд прямо в Windows ровно ОДНУ строчку!
- Нажмите Win + R, введите msinfo32 и нажмите Enter.
- Посмотрите на две соседние строки в правой колонке:
- Режим BIOS: должно быть написано UEFI! (Если вдруг там написано Устаревший / Legacy — сначала за 30 секунд конвертируйте загрузочную запись диска штатной утилитой Microsoft mbr2gpt /convert /allowfullos без переустановки Windows, и только потом включайте Secure Boot — иначе в режиме UEFI старый диск MBR временно не увидится до переключения обратно!).
- Если же в msinfo32 УЖЕ написано Режим BIOS: UEFI (как на 99 % всех ноутбуков с Windows 11!) — путь абсолютно чист и безопасен! Смело заходите в BIOS, нажимайте Restore Factory Keys / Install Default Keys, сохраняйте по F10, проверяйте в msinfo32 заветную надпись «Состояние безопасной загрузки: Вкл.» — и запускайте Valorant / FACEIT без единой ошибки VAN9003!
(Второе золотое правило безопасности: если на вашем ноутбуке включено шифрование системного диска BitLocker, на всякий случай до входа в BIOS сфотографируйте на телефон ваш 48-значный ключ восстановления на account.microsoft.com/devices/recoverykey — при смене состояния Secure Boot чип TPM один раз попросит подтвердить его при первой загрузке!)
А если ошибка античита — не VAN9003, а требование «Memory Integrity / VBS» на старой сборке Windows?
Иногда соревновательный античит FACEIT AC или Vanguard просит дополнительно включить «Целостность памяти (HVCI)»: откройте «Безопасность Windows -> Безопасность устройства -> Изоляция ядра -> Целостность памяти -> Вкл.» и перезагрузите ноутбук. А чтобы мощный игровой ноутбук при этом выдавал максимальную стабильность частот без троттлинга в многочасовых каточках, не забывайте раз в год следить за чистотой радиаторов — мы подробно разобрали весь процесс в статье система охлаждения игрового ноутбука и её правильное обслуживание. На всех ноутбуках из нашего каталога корректная разметка UEFI + GPT, активный TPM 2.0 и подлинная цифровая подпись Secure Boot: Вкл. уже настроены инженером и отмечены в цифровом паспорте ноутбука (см. также апгрейд оперативной памяти и SSD в ноутбуке и как выбрать б/у ноутбук с гарантией).
Чек-лист проверки готовности ноутбука к любому современному античиту за 10 секунд
- [ ] В окне msinfo32 проверьте три зелёных флага: 1) Режим BIOS: UEFI; 2) Состояние безопасной загрузки: Вкл.; 3) В окне tpm.msc строка Состояние: Модуль TPM готов к использованию (Спецификация 2.0).
- [ ] На ноутбуках с двойной загрузкой Windows 11 + Linux (Ubuntu / Fedora) стандартные заводские ключи Microsoft Third-Party UEFI CA (входящие в Restore Factory Keys) полностью поддерживают подписанный загрузчик shimx64.efi современных Ubuntu 24.04 и Fedora — то есть у вас будут работать одновременно и Linux, и античит в Windows 11!
Частые вопросы
Снижает ли включённый Secure Boot частоту кадров в играх?
Ноль процентов влияния — буквально 0,0 кадра/с! Функция Secure Boot работает исключительно в первые полсекунды включения ноутбука, проверяя цифровую подпись загрузчика Windows bootmgfw.efi до старта операционной системы, и во время самой игры вообще никак не задействует ни процессор, ни видеокарту!
Почему раньше на старых материнских платах 2021 года писали страшные истории про сброс BIOS при нажатии Restore Factory Keys?
Тот редкий баг касался только старых настольных плат ранних ревизий с внешней PCIe-видеокартой из 2012 года без GOP UEFI BIOS, когда у человека был включён старый режим CSM! На любом современном ноутбуке с родным экраном и установленной Windows 11 в режиме UEFI встроенная прошивка матрицы с завода на сто процентов совместима с UEFI GOP и Secure Boot.
Почему на вкладке BIOS строка Secure Boot серая и не даёт к себе подойти стрелками?
На некоторых бизнес-ноутбуках (Acer Aspire / TravelMate и отдельных линейках HP / ASUS) для разблокировки изменения настроек вкладки Security BIOS просит сначала задать временный пароль администратора Set Supervisor Password, переключить Secure Boot, а сразу после этого можно очистить пароль обратно (введя старый пароль и дважды нажав пустой Enter на новом)!
Официальные источники и техническая документация
- Официальная статья службы поддержки Riot Games (Valorant Support) по устранению ошибок VAN9001 / VAN9003 и активации TPM 2.0 + Secure Boot в Windows 11:
- Официальная база знаний поддержки FACEIT Anti-Cheat по проверке состояния Secure Boot: Active на материнских платах MSI, Gigabyte и ASUS:
- Официальное руководство поддержки MSI Global по переводу Secure Boot из состояния Not Active в Active через Enroll All Factory Default Keys:
- Справочник официальной системной утилиты преобразования диска MBR2GPT.EXE без потери данных на портале Microsoft Learn:
- Техническая документация Microsoft Learn по архитектуре доверенной загрузки UEFI Secure Boot и ключам PK / KEK / DB: