Универсальный гайд: Включение TPM 2.0 и Secure Boot на материнских платах MSI для FACEIT

Пошаговая инструкция по включению TPM 2.0 и Secure Boot на материнских платах MSI для запуска FACEIT. Настройки BIOS для AMD и Intel, решение проблем.

Универсальный гайд: Включение TPM 2.0 и Secure Boot на материнских платах MSI для FACEIT Античит FACEIT (FACEIT Anti-Cheat) требует TPM 2.0 для привязки к уникальному аппаратному ключу и предотвращения использования «спуферов» (подменщиков железа). На всех современных процессорах TPM уже встроен в кристалл (AMD fTPM / Intel PTT), поэтому покупать отдельный чип не нужно.

Шаг 0. Предварительная проверка (чтобы не идти в BIOS зря)

Прежде чем перезагружаться, проверьте, не включен ли модуль уже:

Нажмите Win + R, введите tpm.msc и нажмите Enter.
Если в центре окна написано «Модуль TPM готов к использованию» (The TPM is ready for use) и указана Версия спецификации: 2.0 — в BIOS лезть не нужно, проблема в другом (см. Шаг 5).

Шаг 1. Правильный вход в BIOS

Перезагрузите ПК.
Как только экран загорится, начните быстро и многократно нажимать Del (на некоторых ноутбуках MSI — F2).
Вы попадете в EZ Mode (упрощенный режим). Для тонкой настройки нажмите F7, чтобы перейти в Advanced Mode (Расширенный режим).

Шаг 2. Активация TPM (Единый путь)

Интерфейс MSI Click BIOS 5/GSE унифицирован. Путь для обеих платформ начинается одинаково.

Перейдите в раздел Settings (Настройки) -> Security (Безопасность) -> Trusted Computing (Доверенные вычисления).
Найдите параметр Security Device Support и переведите его в положение [Enabled].

3. Далее появится пункт TPM Device Selection. Здесь пути расходятся в зависимости от вашего процессора:

Для AMD (Ryzen): Выберите [AMD CPU fTPM].
Для Intel (Core): Выберите [Intel PTT] (Platform Trust Technology).

4. Альтернативный путь (для старых версий BIOS):

Если в Security нет нужных пунктов, ищите их в разделе OC (Overclocking) -> Advanced CPU Configuration -> AMD fTPM switch / Intel Platform Trust Technology.

Шаг 3. Критически важные настройки: UEFI и Secure Boot

FACEIT требует не просто наличия TPM 2.0, но и выключенный режим совместимости (CSM) с активным Secure Boot. Без этого античит выдаст ошибку.

Оставаясь в BIOS, выполните следующее:

1. Отключаем CSM и включаем чистый UEFI

Перейдите в Settings -> Boot (Загрузка).
Найдите Boot Mode Select (или BIOS UEFI/CSM Mode).
Установите значение [UEFI]. (Если стоит Legacy или UEFI/CSM — обязательно переключите на чистый UEFI).

2. Включаем Secure Boot

Вернитесь назад в Settings -> Security -> Secure Boot.
Secure Boot Support -> [Enabled].
Secure Boot Mode -> [Standard].

4. Важный нюанс:

Если параметр Secure Boot Enable недоступен (серый), а в строке Key Management написано System Mode: Setup, вам нужно сбросить ключи. Зайдите в Key Management -> нажмите Install Default Keys (или Clear All Secure Boot Variables), затем сохраните настройки (F10), снова зайдите в BIOS и включите Secure Boot.

Шаг 4. Сохранение и проверка в Windows

Нажмите F10, подтвердите сохранение настроек (Save & Exit) и дождитесь перезагрузки.
В Windows снова откройте tpm.msc и убедитесь, что модуль на месте.

3. Обязательно проверьте состояние Secure Boot:

Нажмите Win + R, введите msinfo32.
В списке найдите строку Состояние безопасной загрузки (Secure Boot State). Должно быть написано Вкл. (On).

Шаг 5. Углубленный поиск и устранение неисправностей

Если вы всё сделали по инструкции, но FACEIT всё равно ругается на TPM или Secure Boot, используйте этот чек-лист:

Симптом / Ошибка	Причина и Решение
В `tpm.msc` написано «Совместимый модуль не найден»	1. Вы забыли нажать F10 для сохранения. 2. Требуется обновление BIOS. Скачайте последнюю версию с сайта MSI, закиньте на флешку и обновитесь через M-Flash в BIOS.
FACEIT пишет: "Secure Boot is disabled"	1. В BIOS всё еще включен CSM (Legacy). 2. В Windows включен режим «Быстрый запуск». Откройте Панель управления -> Электропитание -> Действие кнопок питания -> снимите галку с «Включить быстрый запуск».
После включения TPM Windows просит PIN-код или не входит в учетку	Ключи TPM обновились. Просто введите пароль от учётной записи Microsoft. Если не принимает — зайдите в Windows через локальную учётную запись, затем привяжите Microsoft снова.
BIOS вообще не видит пункт Trusted Computing	Ваша материнская плата слишком старая (выпущена до 2015-2016 года, например, на чипсетах B75, H81, A55, A68). Встроенного fTPM/PTT в процессоре нет. Придется покупать дискретный модуль TPM (например, MSI TPM MOD0) и вставлять его в специальный разъем на плате (обычно подписан как `TPM_JPG1` или `SPI_LPC`). Примечание: старые модули часто поддерживают только TPM 1.2, который FACEIT не принимает.
Игра вылетает с ошибкой VAN 9001 / VAN 9003 (если это Valorant)	Это 100% проблема Secure Boot или TPM. Проверьте `msinfo32`. Если Secure Boot выключен, а в BIOS он включен — значит, Windows установлена в режиме Legacy. Поможет только полная переустановка Windows с флешки в режиме UEFI.

Критическое предупреждение (BitLocker)

Если в вашей системе Windows включено шифрование BitLocker, перед любыми манипуляциями с TPM в BIOS обязательно найдите и сохраните ключ восстановления BitLocker в надежном месте (например, распечатайте или сохраните на телефон). При изменении настроек TPM или обновлении BIOS система может посчитать, что компьютер взламывают, и заблокирует диск. Без 48-значного ключа восстановления данные будут потеряны навсегда.

Мы делимся этой технической информацией, чтобы помочь вам в решении задач — используйте её с пониманием. Статья носит рекомендательный характер, поэтому, пожалуйста, применяйте описанные методы осмотрительно.

Статью подготовил: Денис Аверко @Nymexis г. Омск