Valorant: ошибка VAN 9001 — Secure Boot и TPM

#Порядок действий важен

Если просто зайти в BIOS и включить Secure Boot на системе, установленной в режиме Legacy (диск MBR), то Windows перестанет загружаться: Secure Boot работает только с UEFI и диском GPT. Поэтому порядок такой: проверить режим загрузки → при необходимости преобразовать диск → войти в BIOS → отключить CSM → включить Secure Boot → включить TPM. Перед любыми манипуляциями с дисками сделайте копию важных файлов.

#Шаг 1. Диск в формате GPT

1. Проверьте Secure Boot, TPM и режим загрузкиСначала проверьте требования игры и Windows, а не готовьте диск к преобразованию. Нажмите Win+R → msinfo32: запишите «Режим BIOS» и «Состояние безопасной загрузки». Затем Win+R → tpm.msc: запишите состояние и «Версию спецификации». Для установленной Windows 11 Vanguard может требовать активные Secure Boot и TPM 2.0. Если компьютер уже работает в UEFI и безопасная загрузка включена, пропустите все операции с разделами: ищите ошибку в конфигурации TPM/Vanguard.
2. Оцените риски MBR и шифрованияЕсли указан режим Legacy и система установлена на MBR-диске, прежде чем даже проверять возможность преобразования, создайте резервную копию данных и носитель восстановления, сохраните ключ BitLocker и запишите параметры BIOS. Нажмите Win+X → «Управление дисками»: у нужного системного диска правой кнопкой по левой области с номером диска → «Свойства» → «Тома» → «Стиль раздела». Номер системного диска не обязан быть 0. О возможности перехода MBR→GPT судите по инструкции Microsoft именно для вашей установки.
3. Не преобразуйте системный диск без подготовкиНе запускайте mbr2gpt /convert /disk:0 /allowFullOS по общему рецепту: выбранный диск может быть не системным, разделы могут не соответствовать требованиям, а переключение Legacy→UEFI без подготовки нарушит загрузку. Если проверка показывает необходимость преобразования, поручите её специалисту с действующей резервной копией и инструкцией под модель платы; после подтверждённого перехода проверьте UEFI и Secure Boot через msinfo32. На поддерживаемом UEFI-устройстве включение Secure Boot в прошивке выполняется по руководству производителя, без очистки TPM.

Если проверка пишет об ошибке разметки (например, больше трёх основных разделов), сократите число разделов или используйте сторонний менеджер дисков.

#Шаг 2. Настройка BIOS у разных производителей

Зайдите в BIOS клавишей Del или F2 при старте (на ноутбуках HP — Esc, затем F10; Dell — F2; Lenovo — F1 или F2). Включите расширенный режим клавишей F7, если плата ASUS.

• ASUS: Boot → CSM → Launch CSM = Disabled; затем Boot → Secure Boot → OS Type = Windows UEFI mode, Key Management → Install default Secure Boot keys. TPM: Advanced → PCH-FW Configuration → TPM Device Selection = PTT (Intel) или Advanced → AMD fTPM configuration = Enabled.
• MSI: Settings → Boot → Boot mode select = UEFI; Settings → Security → Secure Boot → Secure Boot = Enabled, Secure Boot Mode = Standard. TPM: Settings → Security → Trusted Computing → Security Device Support = Enabled.
• Gigabyte: Boot → CSM Support = Disabled; Boot → Secure Boot = Enabled. TPM: Settings → Miscellaneous → Intel Platform Trust Technology (PTT) = Enabled либо AMD CPU fTPM = Enabled.
• ASRock: Boot → CSM → Disabled; Security → Secure Boot → Enabled, Secure Boot Mode = Standard. TPM: Advanced → CPU Configuration → AMD fTPM switch = AMD CPU fTPM.
• Ноутбуки HP, Dell, Lenovo: в разделе Security или Boot включите «Secure Boot» и «TPM Device»; в списке режимов загрузки выберите «UEFI Native» без Legacy.

Сохраните настройки клавишей F10. Если Secure Boot нельзя включить (параметр серый), сначала отключите CSM и выберите Restore Factory Keys или Install default keys — без ключей платформы пункт блокируется.

#Шаг 3. Проверка и запуск игры

Затем снова запустите Valorant через Riot Client. Если ошибка осталась, удалите Vanguard службами (sc delete vgc и sc delete vgk в командной строке от администратора) и дайте игре поставить его заново.