反作弊 TPM 2.0 与安全启动（Secure Boot）VAN9001 报错排查：UEFI 开启与 MBR 无损转 GPT 实战

反作弊硬件安全要求与报错排查矩阵

随着拳头 Vanguard（无畏契约/LOL）、EA Anti-Cheat（FC 25/战地）以及动视 Ricochet 反作弊系统全面升级为内核级驱动，Windows 11 环境下的竞技网游对 TPM 2.0（安全加密芯片） 与 Secure Boot（安全启动） 进行了硬性强制绑定。

阶段一：查验系统硬盘分区格式（MBR 还是 GPT？）

安全启动（Secure Boot）在底层逻辑上只能引导 UEFI/GPT 格式的磁盘。如果你的 Windows 系统装在老旧的 MBR 硬盘上，一旦强行开启安全启动，电脑将直接提示找不到引导盘无法开机。

1. 按下 Win + X 键，打开 磁盘管理。
2. 找到系统盘（C盘所在的“磁盘 0”），在最左侧的灰色方块上右键，选择 属性。
3. 切换到 卷（Volumes） 选项卡。
4. 查看“磁盘分区形式”：
   • 若显示 GUID 分区表 (GPT)：恭喜你，直接跳到第三阶段去 BIOS 开启开关；
   • 若显示 主引导记录 (MBR)：必须执行第二阶段的无损数据转换。

阶段二：利用 Windows 内置工具实现 MBR 无损转换 GPT（零丢失文件）

无需第三方收费分区工具，Windows 官方自带了 10 秒无损转换神器：

1. 按住键盘上的 Shift 键不放，点击开始菜单里的 重启。
2. 电脑进入蓝色高级启动界面，依次点击：疑难解答 -> 高级选项 -> 命令提示符。
3. 在弹出的黑底白字窗口中，先输入校验命令并回车：

   mbr2gpt /validate
   

4. 屏幕提示 Validation completed successfully 后，输入正式转换命令：

   mbr2gpt /convert
   

5. 大约 5-10 秒内，系统会自动无损转换分区表、自动切出 EFI 系统引导分区并写入 BCD 引导项。提示 Conversion completed successfully。
6. 输入 exit 退出，重启电脑并狂按 Del 或 F2 进主板 BIOS。

阶段三：主板 BIOS 开启 TPM 2.0 与 Secure Boot 权威步骤

1. 进入 BIOS 后，按 F7 进入高级模式（Advanced Mode）。
2. 关闭 CSM 兼容模式（开启纯 UEFI）：
   • 找到 Boot（启动） 菜单；
   • 将 CSM Support（兼容性支持模块） 设为 Disabled（关闭）。
3. 开启固件级 TPM 2.0（无需物理芯片）：
   • Intel 平台：进入 Security，找到 Intel Platform Trust Technology (PTT)，设为 Enabled；
   • AMD 平台：进入 Settings/Advanced，找到 AMD fTPM configuration，将开关切换为 AMD CPU fTPM 或 Enabled。
4. 激活 Secure Boot（安全启动）：
   • 进入 Boot -> Secure Boot；
   • 将 Secure Boot 切换为 Enabled；
   • 若提示密钥未激活，点击 Restore Factory Keys（恢复出厂默认密钥），OS Type 选择 Windows UEFI Mode。
5. 按下 F10 保存并重启进入 Windows。

交付验收清单

• 按下 Win + R 输入 tpm.msc，确认状态显示为：“TPM 已就绪，可以使用，规范版本：2.0”。
• 按下 Win + R 输入 msinfo32，在系统摘要中确认：
  • BIOS 模式：UEFI；
  • 安全启动状态：开启。
• 启动《无畏契约》或《英雄联盟》，确认 VAN9001 / VAN9003 报错彻底消失，秒进对局。