Secure Boot и FACEIT¶

Secure Boot — технология защиты загрузки компьютера, встроенная в прошивку UEFI, которая проверяет цифровые подписи загружаемых компонентов операционной системы и предотвращает запуск неподписанных загрузчиков и драйверов. Многие онлайн-платформы с античитами, включая FACEIT, требуют включённого Secure Boot и режима Trusted Platform Module (TPM) для запуска матчей, поскольку эти механизмы повышают уровень доверия к системе и затрудняют подмену системных компонентов.

¶Требования FACEIT к системе

Платформа FACEIT, популярный сервис организованных соревнований по киберспортивным дисциплинам (в первую очередь Counter-Strike 2, Dota 2, Valorant и другим), использует собственный античит FACEIT Anti-Cheat. С определённого момента платформа начала требовать от игроков включённые Secure Boot и TPM 2.0 — те же требования, что и для обновления Windows 11. Без выполнения этих условий античит отказывается запускать матч, а клиент выдаёт сообщение о необходимости включить соответствующие параметры в прошивке.

Причины такого требования связаны с тем, что Secure Boot и TPM позволяют античиту убедиться в целостности загрузочной цепочки: загрузчик, ядро ОС и драйверы загружены из подписанных доверенными сертификатами источников. Это существенно ограничивает возможности скрытого загрузки недоверенного кода на уровне ниже операционной системы, где многие нелегальные читы пытаются работать.

¶Проверка текущего состояния

Перед изменением настроек прошивки можно проверить, включён ли Secure Boot, стандартными средствами Windows:

1. Нажать Win + R, ввести msinfo32 и нажать Enter.
2. В открывшейся утилите «Сведения о системе» найти строку «Состояние безопасной загрузки». Значение «Вкл» означает, что Secure Boot активен; «Выкл» — что технология отключена.

Для проверки состояния TPM открывается оснастка tpm.msc (через Win + R). В норме отображается строка «Спецификация TPM версии 2.0» и статус «TPM готов к использованию».

¶Включение Secure Boot

Процесс включения зависит от производителя материнской платы, но общий алгоритм одинаков.

¶Подготовка

Если операционная система была установлена в режиме Legacy BIOS (CSM), а не в UEFI, простое включение Secure Boot без переустановки не сработает. В этом случае диск необходимо конвертировать в разметку GPT и переключить режим загрузки. В Windows это можно сделать утилитой mbr2gpt.exe, запущенной от имени администратора:

`` mbr2gpt /validate /allowFullOS mbr2gpt /convert /allowFullOS ``

После успешной конвертации в настройках прошивки режим загрузки переключается с CSM/Legacy на UEFI.

¶Вход в прошивку

При включении компьютера нужно нажать клавишу входа в UEFI Setup — чаще всего это Del или F2, реже F10, F12 или Ins. Точная клавиша отображается при старте на экране POST или указана в документации к материнской плате.

¶Включение опции

В интерфейсе прошивки нужно перейти к разделу загрузки:

• ASUS: раздел Boot → опция Secure Boot → Enabled. Перед этим может потребоваться установить «OS Type» в значение «Windows UEFI Mode».
• MSI: раздел Settings → Security → Secure Boot → переключатель Enabled.
• Gigabyte: раздел Boot → Secure Boot → Enabled.
• ASRock: раздел Security → Secure Boot → Enabled.

В некоторых прошивках перед включением Secure Boot требуется сбросить ключи управления (опции «Install Default Secure Boot Keys» или «Restore Factory Keys»). После изменений настройки сохраняются клавишей F10, компьютер перезагружается.

¶Включение TPM 2.0

На большинстве современных платформ TPM включается через встроенную утилиту Windows:

1. Нажать Win + R, ввести tpm.msc и открыть оснастку.
2. В меню «Действия» выбрать «Подготовить TPM» и следовать мастеру настройки.

На материнских платах AMD TPM реализован как модуль fTPM (в прошивке обозначается AMD fTPM switch или AMD CPU fTPM), на Intel — как PTT (Platform Trust Technology, встречается под обозначением Intel PTT в разделе Security). Обе опции находятся в разделе безопасности или загрузки прошивки и должны быть переведены в состояние Enabled или Enabled On.

¶Типичные проблемы

После включения Secure Boot некоторые пользователи сталкиваются с ошибкой загрузки. Наиболее частые причины:

• Диск остался в разметке MBR, а прошивка ожидает GPT.
• В разделе загрузки активен CSM, который конфликтует с Secure Boot — его необходимо отключить.
• Установлены нестандартные ключи Secure Boot, из-за чего загрузчик ОС не проходит проверку подписи.

После исправления этих условий Windows загружается в обычном режиме, а клиент FACEIT Anti-Cheat при следующем запуске матча больше не выдаёт предупреждение о необходимости включить Secure Boot.

¶Источники

• Документация Microsoft по утилитам mbr2gpt и msinfo32
• Справочные материалы производителей материнских плат ASUS, MSI, Gigabyte, ASRock
• Системные требования FACEIT Anti-Cheat