Jak povolit TPM 2.0 a Secure Boot pro hraní jakékoli počítačové hry ve Windows 10

• Pro hraní Call of Duty: Black Ops 7, Battlefield 6 a dalších moderních her ve Windows 10 musí být v rámci požadavků hry proti podvádění povoleny technologie TPM 2.0 a Secure Boot.
• V systémech založených na UEFI můžete tyto funkce povolit v nastavení firmwaru počítače v nabídce „Zabezpečení“ nebo „Spuštění“.
• Pokud váš systém používá starší BIOS, musíte před spuštěním hry převést disk z MBR na GPT, přepnout do režimu UEFI a poté povolit TPM a Secure Boot.

Pokud máte herní počítač s Windows 10 a chcete hrát nejnovější hry, jako například Call of Duty: Black Ops 7 nebo Battlefield 6 , musíte zajistit, aby byly povoleny moduly Trusted Platform Module (TPM) 2.0 a Secure Boot. Tyto funkce se stávají normou kvůli  povinnému požadavku proti podvádění a bez něj se zobrazí chyba  „SecureBoot není povolen“ nebo podobná chyba. V této příručce popíšu kroky k dokončení této konfigurace.

TPM je hardware, obvykle (ale ne vždy) integrovaný do základní desky, který poskytuje bezpečné prostředí pro ukládání a ochranu šifrovacích klíčů při šifrování pevného disku pomocí funkcí, jako je BitLocker. Na druhou stranu,  Secure Boot je  bezpečnostní funkce firmwaru Unified Extensible Firmware Interface (UEFI) , která umožňuje načítání pouze důvěryhodného softwaru během spouštění a chrání před malwarem na úrovni spouštění (jako jsou bootkity, rootkity a v tomto případě herní cheaty ).

Ve vzácných případech může povolení funkce Secure Boot narušit starší hardware nebo operační systémy jiné než Windows. V takových případech ji může být nutné dočasně zakázat. Pro optimální zabezpečení se však obecně doporučuje ponechat ji povolenou.

V této  příručce vás naučím, jak povolit TPM 2.0 a Secure Boot, aby splňovaly systémové požadavky pro hraní her ve Windows 10.

• Povolení TPM 2.0 a Secure Boot ve Windows 10 (UEFI)
• Povolení TPM 2.0 a Secure Boot v systému Windows 10 (BIOS)

Varování: Podpora systému Windows 10 již skončila . Pokud chcete operační systém nadále používat, doporučuje se zaregistrovat zařízení do programu Extended Security Updates (ESU) . Doporučuje se však co nejdříve upgradovat na Windows 11 .

Povolení TPM 2.0 a Secure Boot ve Windows 10 (UEFI)

Ve Windows 10 může být povolení TPM 2.0 a Secure Boot trochu složité vysvětlit, protože operační systém může běžet na UEFI nebo starším BIOSu (Basic Input/Output System). Pokud jako firmware používáte BIOS, budete muset před povolením Secure Boot provést další kroky k přepnutí na UEFI (pokud je tato možnost k dispozici).

Krok 1: Zkontrolujte, zda je k dispozici Secure Boot

Chcete-li zkontrolovat, zda váš počítač se systémem Windows 10 používá UEFI a Secure Boot, postupujte takto:

1. Otevřete Start .

    

    

2. Vyhledejte „Systémové informace“ a kliknutím na první výsledek otevřete aplikaci.

3. V levém panelu klikněte na Souhrn systému .

4. Zkontrolujte informace v části „Režim BIOSu“ a ověřte, zda je nastavena možnost UEFI . Pokud je nastavena možnost Legacy , zařízení je nastaveno na BIOS, který není kompatibilní s funkcí Secure Boot.

5. Zkontrolujte informace v části „Stav zabezpečeného spouštění“ a ověřte, zda je funkce zapnutá . (Pokud ne, je nutné ji povolit ručně.)

   

Po dokončení kroků, pokud systém používá typ firmwaru UEFI, můžete v počítači povolit Secure Boot. Pokud používáte starší BIOS, budete muset před přepnutím z BIOSu na UEFI a následným povolením Secure Boot převést disk z MBR na GPT.

Krok 2: Zkontrolujte, zda je nainstalován modul TPM 2.0

Chcete-li zjistit, zda je v systému Windows 10 povolen modul TPM, postupujte takto:

1. Otevřete Start .

2. Vyhledejte tpm.msc a kliknutím na první výsledek otevřete aplikaci „Správa modulů důvěryhodné platformy (TPM)“ .

3. V částech „Stav“ a „Informace o výrobci TPM“ ověřte, zda je k dispozici TPM a jeho verze.

   

Pokud počítač obsahuje čip TPM, zobrazí se informace o hardwaru a jeho stavu. V opačném případě, pokud se zobrazí zpráva „Kompatibilní čip TPM nebyl nalezen“, je čip v rozhraní UEFI zakázán nebo zařízení nemá kompatibilní modul Trusted Platform Module.

Krok 3: Povolte TPM 2.0 a Secure Boot v rozhraní UEFI

Pokud počítač používá rozhraní UEFI, můžete k povolení funkcí zabezpečení TPM 2.0 a Secure Boot použít tyto kroky:

1. Otevřete Nastavení .

2. Klikněte na Aktualizace a zabezpečení .

3. Klikněte na stránku Obnovení .

4. Klikněte na tlačítko Restartovat nyní v části „Pokročilé spuštění“.

   

5. Klikněte ještě jednou na tlačítko Restartovat nyní .

6. Klikněte na Odstraňování problémů .

7. Klikněte na Pokročilé možnosti .

8. Klikněte na možnost „Nastavení firmwaru UEFI“ .

   

9. Klikněte na tlačítko Restartovat .

10. V závislosti na základní desce otevřete stránku s pokročilými nastaveními , zabezpečením nebo nastavením spouštění .

11. Vyberte možnost „Bezpečné spouštění“ a poté vyberte  možnost „Povoleno“  .

12. Vyberte možnost „ TPM 2.0“ a poté zvolte  možnost „Povoleno“  .

Jakmile dokončíte tyto kroky, měli byste být nyní schopni bez problémů spustit PC hry (například Call of Duty: Black Ops 7 a Battlefield 6).

Pokud základní deska nemá čip TPM, ale máte systém s procesorem AMD, může být modul zabudován do procesoru a tato možnost se zobrazí jako „fTPM“ (firmware-based TPM 2.0) nebo „AMD fTPM switch“. V systému s procesorem Intel je TPM 2.0 k dispozici jako Platform Trust Technology (PTT) .

Povolení TPM 2.0 a Secure Boot v systému Windows 10 (BIOS)

Pokud používáte starší systém BIOS, budete muset před přepnutím z BIOSu na UEFI a povolením TPM 2.0 a Secure Boot ve Windows 10 převést styl oddílu disku z Master Boot Record (MBR) na GPT (GUID Partition Table).

Při provádění těchto kroků upravíte strukturu úložiště. Po přepnutí na styl GPT se počítač již nespustí , dokud nezměníte typ firmwaru na UEFI. Pokud si nejste jisti, zda vaše zařízení podporuje přepínání typu firmwaru, doporučujeme si  před pokračováním ověřit webové stránky podpory výrobce (vyhledejte online značku a model svého zařízení).

Varování: Úprava stylu oddílu může při nesprávném provedení způsobit vážné problémy. Předpokládá se, že víte, co děláte, a že jste si  před provedením této akce vytvořili zálohu systému .

Krok 1: Zkontrolujte styl oddílu disku

Chcete-li zkontrolovat styl oddílu disku v systému Windows 10, použijte tyto kroky:

1. Otevřete Start .

2. Vyhledejte Správa disků a kliknutím na první výsledek otevřete aplikaci.

3. Klikněte pravým tlačítkem myši na disk (ne na oddíl) a poté vyberte  Vlastnosti .

   

4. Klikněte na kartu Svazky .

5. Zaškrtněte pole „Styl oddílu“ a ověřte, zda je disk naformátován pomocí stylu „Master Boot Record (MBR)“ nebo „GUID Partition Table (GPT)“ .

   

Po dokončení kroků potvrdíte styl oddílu v aktuální konfiguraci. 

Je důležité si uvědomit, že typ oddílu GPT obvykle nelze použít na systému, který pro bootování používá tradiční starší BIOS. Pokud váš systém používá starší firmware, je pravděpodobné, že oddíl je již nastaven na MBR a je nutná konverze.

Krok 2: Převod oddílu MBR do formátu GPT

Chcete-li převést styl oddílu z MBR na GPT ve Windows 10, postupujte takto:

1. Otevřete Nastavení .

2. Klikněte na Aktualizace a zabezpečení .

3. Klikněte na  Obnova .

4. Klikněte na tlačítko Restartovat nyní v části „Pokročilé spuštění“.

   

5. Klikněte na Odstraňování problémů .

6. Klikněte na Pokročilé možnosti .

7. Klikněte na možnost Příkazový řádek .

   

8. Vyberte svůj administrátorský účet a přihlaste se pomocí svých přihlašovacích údajů (v případě potřeby).

9. Zadejte následující příkaz pro ověření, zda lze disk převést, a stiskněte klávesu Enter :

   mbr2gpt /validate

   

10. Zadejte následující příkaz pro převod systémového disku z MBR na GPT a stiskněte klávesu Enter :

    mbr2gpt /konvertovat

    

11. Zadejte následující příkaz pro zavření konzole a stiskněte klávesu Enter :

    výstup

12. Klikněte na možnost Vypnout počítač .

Při použití nástroje příkazového řádku mbr2gpt bude na GPT převedena pouze systémová jednotka, pokud příkaz neupravíte a neurčíte, které jednotky se mají převést.

Krok 3: Přepněte z BIOSu na UEFI 

Chcete-li na herním počítači se systémem Windows 10 přepnout z BIOSu na UEFI, postupujte takto:

1. Zapněte a spusťte firmware.

   Rychlá poznámka: Postup pro přístup a úpravu nastavení firmwaru se liší v závislosti na výrobci a modelu počítače. Doporučujeme se podívat na webové stránky podpory výrobce vašeho zařízení, kde najdete podrobnější informace. Obvykle se však k firmwaru dostanete během spouštění stisknutím klávesy Delete , Esc nebo jedné z funkčních kláves.

2. V závislosti na vaší základní desce přejděte na stránku spouštěcí sekvence , pokročilé nastavení nebo nastavení spouštění .

3. Vypněte starší systém BIOS a povolte režim UEFI .

4. Uložte nastavení

5. Vypněte počítač.

Po dokončení kroků je posledním krokem povolení funkce Secure Boot ve firmwaru.

Krok 4: Povolte zabezpečené spouštění v UEFI

Chcete-li povolit zabezpečené spouštění v rámci UEFI pro systém Windows 10, postupujte takto:

1. Zapněte a znovu nastartujte firmware.

2. V závislosti na základní desce přejděte na stránku s pokročilými možnostmi , zabezpečením nebo možnostmi spouštění .

3. Vyberte možnost „Bezpečné spouštění“ a poté vyberte  možnost „Povoleno“  .

   

4. Vyberte možnost „ TPM 2.0“ a poté zvolte  možnost „Povoleno“  .

5. Uložte nastavení

6. Restartujte počítač.

Po dokončení kroků by se měl počítač správně spustit s povoleným TPM 2.0 a Secure Boot, což by splňovalo požadavky na ochranu před podváděním pro hraní počítačových her ve Windows 10.