Kako omogočiti TPM 2.0 in Secure Boot za igranje katere koli računalniške igre v sistemu Windows 10

• Za igranje Call of Duty: Black Ops 7, Battlefield 6 in drugih sodobnih iger v sistemu Windows 10 morata biti TPM 2.0 in Secure Boot omogočena kot del zahtev igre proti goljufijam.
• V sistemih, ki temeljijo na UEFI, lahko te funkcije omogočite v nastavitvah vdelane programske opreme računalnika v meniju »Varnost« ali »Zagon«.
• Če vaš sistem uporablja starejši BIOS, morate pred zagonom igre pretvoriti pogon iz MBR v GPT, preklopiti v način UEFI in nato omogočiti TPM in Secure Boot.

Če imate igralni računalnik z operacijskim sistemom Windows 10 in želite igrati najnovejše igre, kot sta Call of Duty: Black Ops 7 ali Battlefield 6 , morate zagotoviti, da sta omogočena modul zaupanja vredne platforme (TPM) 2.0 in varni zagon. Ti funkciji postajata norma zaradi  obvezne zahteve proti goljufijam , brez nje pa boste videli  napako »SecureBoot ni omogočen« ali podobno. V tem priročniku bom opisal korake za dokončanje te konfiguracije.

TPM je del strojne opreme, običajno (vendar ne vedno) integriran v matično ploščo, ki zagotavlja varno okolje za shranjevanje in zaščito šifrirnih ključev pri šifriranju trdega diska s funkcijami, kot je BitLocker. Po drugi strani pa  je  Secure Boot varnostna funkcija vdelane programske opreme Unified Extensible Firmware Interface (UEFI) , ki med zagonom omogoča nalaganje le zaupanja vredne programske opreme in ščiti pred zlonamerno programsko opremo na ravni zagona (kot so bootkiti, rootkiti in v tem primeru sistemi za goljufanje v igrah ).

V redkih primerih lahko omogočanje varnega zagona moti starejšo strojno opremo ali operacijske sisteme, ki niso Windows. V takih primerih ga boste morda morali začasno onemogočiti. Vendar pa je za optimalno varnost na splošno priporočljivo, da ga pustite omogočenega.

V tem  priročniku vas bom naučil, kako omogočiti TPM 2.0 in Secure Boot, da izpolnite sistemske zahteve za igranje iger v sistemu Windows 10.

• Omogočite TPM 2.0 in Secure Boot v sistemu Windows 10 (UEFI)
• Omogočanje TPM 2.0 in varnega zagona v sistemu Windows 10 (BIOS)

Opozorilo: Podpora za Windows 10 je že končana . Če želite še naprej uporabljati operacijski sistem, je priporočljivo, da napravo vpišete v program razširjenih varnostnih posodobitev (ESU) . Vendar je priporočljivo, da čim prej nadgradite na Windows 11 .

Omogočite TPM 2.0 in Secure Boot v sistemu Windows 10 (UEFI)

V sistemu Windows 10 je omogočanje TPM 2.0 in varnega zagona lahko nekoliko zapleteno za razložiti, saj lahko operacijski sistem deluje v sistemu UEFI ali starejšem BIOS-u (Basic Input/Output System). Če kot vdelano programsko opremo uporabljate BIOS, boste morali pred omogočanjem varnega zagona izvesti dodatne korake za preklop na UEFI (če je ta možnost na voljo).

1. korak: Preverite, ali je prisoten Secure Boot

Če želite preveriti, ali vaš računalnik z operacijskim sistemom Windows 10 uporablja UEFI in Secure Boot, sledite tem korakom:

1. Odprite Začetek .

    

    

2. Poiščite » Sistemske informacije« in kliknite zgornji rezultat, da odprete aplikacijo.

3. V levem podoknu kliknite Povzetek sistema .

4. Preverite informacije o »BIOS Mode« in se prepričajte, da je nastavljen na UEFI . Če je nastavljen na Legacy , je naprava nastavljena na BIOS, ki ni združljiv z varnim zagonom.

5. Preverite podatke o »Varnem zagonskem stanju« in potrdite, da je funkcija vklopljena . (Če ni, morate možnost omogočiti ročno.)

   

Ko zaključite korake, če sistem uporablja vrsto vdelane programske opreme UEFI, lahko v računalniku omogočite varni zagon. Če uporabljate starejši BIOS, boste morali pogon pretvoriti iz MBR v GPT, preden lahko preklopite iz BIOS-a na UEFI in nato omogočite varni zagon.

2. korak: Preverite, ali je TPM 2.0 prisoten

Če želite ugotoviti, ali je TPM omogočen za Windows 10, sledite tem korakom:

1. Odprite Začetek .

2. Poiščite tpm.msc in kliknite prvi rezultat, da odprete aplikacijo »Upravljanje modula zaupanja vredne platforme (TPM)« .

3. V razdelkih »Stanje« in »Podatki o proizvajalcu TPM« potrdite, da sta TPM in njegova različica prisotna.

   

Če ima računalnik vgrajen čip TPM, boste opazili informacije o strojni opremi in njenem stanju. V nasprotnem primeru, če se prikaže sporočilo »Združljivega modula TPM ni mogoče najti«, je čip v vmesniku UEFI onemogočen ali pa naprava nima združljivega modula zaupanja vredne platforme (Trusted Platform Module).

3. korak: Omogočite TPM 2.0 in Secure Boot v vmesniku UEFI

Če računalnik uporablja UEFI, lahko za omogočanje varnostnih funkcij TPM 2.0 in Secure Boot uporabite te korake:

1. Odprite Nastavitve .

2. Kliknite na Posodobitev in varnost .

3. Kliknite stran Obnovitev .

4. V razdelku »Napredni zagon« kliknite gumb » Znova zaženi zdaj «.

   

5. Še enkrat kliknite gumb Ponovni zagon zdaj .

6. Kliknite na Odpravljanje težav .

7. Kliknite na Napredne možnosti .

8. Kliknite možnost »Nastavitve vdelane programske opreme UEFI« .

   

9. Kliknite gumb Ponovni zagon.

10. Odprite stran z naprednimi , varnostnimi ali zagonskimi nastavitvami, odvisno od matične plošče.

11. Izberite možnost »Varni zagon« in nato  možnost »Omogočeno«  .

12. Izberite možnost » TPM 2.0« in nato  možnost »Omogočeno«  .

Ko boste zaključili korake, boste zdaj lahko brez težav zagnali računalniške igre (kot sta Call of Duty: Black Ops 7 in Battlefield 6).

Če matična plošča nima čipa TPM, vendar imate sistem, ki temelji na procesorju AMD, je modul morda vgrajen v procesor, možnost pa se bo prikazala kot »fTPM« (vdelana programska oprema TPM 2.0) ali »stikalo AMD fTPM«. V sistemu, ki temelji na procesorju Intel, je TPM 2.0 na voljo kot tehnologija zaupanja platforme (PTT) .

Omogočanje TPM 2.0 in varnega zagona v sistemu Windows 10 (BIOS)

Če uporabljate starejši BIOS, boste morali pretvoriti slog particije pogona iz glavnega zagonskega zapisa (MBR) v GPT (tabela particij GUID), preden lahko preklopite iz BIOS-a na UEFI in omogočite TPM 2.0 in Secure Boot v sistemu Windows 10.

Pri izvajanju teh korakov boste spremenili strukturo shranjevanja. Po preklopu na slog GPT se računalnik ne bo več zagnal, razen če preklopite vrsto vdelane programske opreme na UEFI. Če niste prepričani, ali vaša naprava podpira preklapljanje vrste vdelane programske opreme, je priporočljivo, da  pred nadaljevanjem preverite spletno mesto za podporo proizvajalca (na spletu poiščite znamko in model svoje naprave).

Opozorilo: Spreminjanje sloga particije lahko povzroči resne težave, če se izvede nepravilno. Predpostavlja se, da veste, kaj počnete, in da ste  pred nadaljevanjem ustvarili varnostno kopijo sistema .

1. korak: Preverite slog particije pogona

Če želite preveriti slog particije pogona v sistemu Windows 10, uporabite te korake:

1. Odprite Začetek .

2. Poiščite » Upravljanje diskov« in kliknite zgornji rezultat, da odprete aplikacijo.

3. Z desno tipko miške kliknite disk (ne particije) in nato izberite  Lastnosti .

   

4. Kliknite zavihek Zvezki .

5. Preverite polje »Slog particije«, da potrdite, ali je pogon formatiran z uporabo sloga »Glavni zagonski zapis (MBR)« ali »Tabela particij GUID (GPT)« .

   

Ko zaključite korake, boste potrdili slog particije v trenutni nastavitvi. 

Pomembno je vedeti, da običajno ne morete uporabiti sloga particije GPT v sistemu, ki za zagon uporablja tradicionalni starejši BIOS. Če vaš sistem uporablja starejšo vdelano programsko opremo, je particija verjetno že nastavljena na MBR in je potrebna pretvorba.

2. korak: Pretvorite particijo MBR v slog GPT

Če želite pretvoriti slog particije iz MBR v GPT v sistemu Windows 10, sledite tem korakom:

1. Odprite Nastavitve .

2. Kliknite na Posodobitev in varnost .

3. Kliknite na  Obnovitev .

4. V razdelku »Napredni zagon« kliknite gumb » Znova zaženi zdaj «.

   

5. Kliknite na Odpravljanje težav .

6. Kliknite na Napredne možnosti .

7. Kliknite možnost Ukazni poziv .

   

8. Izberite svoj skrbniški račun in se prijavite s svojimi poverilnicami (po potrebi).

9. Vnesite naslednji ukaz, da preverite, ali je pogon mogoče pretvoriti, in pritisnite Enter :

   mbr2gpt /validate

   

10. Vnesite naslednji ukaz za pretvorbo sistemskega pogona iz MBR v GPT in pritisnite Enter :

    mbr2gpt /pretvori

    

11. Vnesite naslednji ukaz, da zaprete konzolo, in pritisnite Enter :

    izhod

12. Kliknite možnost Izklopi računalnik .

Pri uporabi orodja ukazne vrstice mbr2gpt se bo v GPT pretvoril samo sistemski pogon, razen če spremenite ukaz in določite, katere pogone želite pretvoriti.

3. korak: Preklopite iz BIOS-a na UEFI 

Če želite v igralnem računalniku z operacijskim sistemom Windows 10 preklopiti iz BIOS-a v UEFI, sledite tem korakom:

1. Vklopite in zaženite vdelano programsko opremo.

   Kratka opomba: Navodila za dostop do nastavitev vdelane programske opreme in njihovo spreminjanje se razlikujejo glede na proizvajalca in model računalnika. Za podrobnejše informacije je priporočljivo, da obiščete spletno mesto za podporo proizvajalca naprave. Običajno pa lahko do vdelane programske opreme dostopate med zagonom s pritiskom na tipko Delete , Esc ali eno od funkcijskih tipk.

2. Pomaknite se na stran z zagonskim zaporedjem , naprednimi nastavitvami ali nastavitvami zagona , odvisno od vaše matične plošče.

3. Izklopite starejši BIOS in omogočite način UEFI .

4. Shrani nastavitve

5. Izklopite računalnik.

Ko zaključite korake, je zadnji korak omogočiti varni zagon v vdelani programski opremi.

4. korak: Omogočite varen zagon v UEFI

Če želite omogočiti varen zagon znotraj UEFI za Windows 10, sledite tem korakom:

1. Vklopite in zaženite vdelano programsko opremo (ponovno).

2. Glede na matično ploščo se pomaknite na stran z naprednimi , varnostnimi ali zagonskimi možnostmi .

3. Izberite možnost »Varni zagon« in nato  možnost »Omogočeno«  .

   

4. Izberite možnost » TPM 2.0« in nato  možnost »Omogočeno«  .

5. Shrani nastavitve

6. Znova zaženite računalnik.

Ko zaključite korake, se mora računalnik pravilno zagnati z omogočenim TPM 2.0 in varnim zagonom, kar izpolnjuje zahteve proti goljufijam za igranje računalniških iger v sistemu Windows 10.