← Atpakaļ uz padomiem

Tehniskie padomi

FACEIT Anti-Cheat priekš CS2: kā ieslēgt TPM 2.0, Secure Boot, IOMMU un VBS

FACEIT Anti-Cheat pārbauda, vai jūsu dators ir aizsargāts aparatūras un sistēmas līmenī, pirms ļauj spēlēt CS2 mačus. Ja tas rāda kļūdu, piemēram, «Secure Boot is not enabled», «TPM 2.0 not found» vai «IOMMU / VBS required», risinājums gandrīz vienmēr ir daži slēdži BIOS un Windows. Šeit parādīts, kā tos ieslēgt soli pa solim ASUS, MSI, Gigabyte un ASRock mātesplatēm gan AMD, gan Intel platformām.

Kas jāieslēdz
TPM 2.0BIOS
Secure BootBIOS
IOMMUBIOS
VBS / Memory integrityWindows

Ko prasa FACEIT

  • TPM 2.0 un Secure Boot – obligāti visiem spēlētājiem (kopš 2025. gada 25. novembra). Datoram jāsāk darbu UEFI režīmā no GPT diska.
  • IOMMU (Intel VT-d / AMD IOMMU) un VBS (uz virtualizāciju balstīta drošība, «Memory integrity») – tiek ieviesti viļņos arvien lielākam kontu skaitam. Labāk tos ieslēgt tagad, nekā tikt apturētam spēļu dienas vidū.
  • Atjaunināta Windows – ieteicama Windows 11. Windows 10 gadījumā FACEIT no 2026. gada 14. oktobra prasa versiju 22H2 ar paplašinātajiem drošības atjauninājumiem (ESU) un vēlāk plāno prasīt Windows 11.

Noteikumi laiku pa laikam mainās. Pats FACEIT Anti-Cheat palaišanas brīdī parāda, kāds iestatījums nav ieslēgts, un oficiālās instrukcijas ir norādītas raksta beigās.

1. Pārbaudiet, kas ir ieslēgts tagad (2 minūtes)

  1. Nospiediet Win, ievadiet msinfo32 un nospiediet Enter. Pārbaudiet: BIOS Mode = UEFI, Secure Boot State = On, Kernel DMA Protection = On, Virtualization-based security = Running.
  2. Nospiediet Win, ievadiet tpm.msc un nospiediet Enter. Statusam jābūt «The TPM is ready for use», bet specifikācijas versijai 2.0.
  3. Atrodiet msinfo32 rindas «BaseBoard Manufacturer» un «BaseBoard Product» un pierakstiet to vērtības: tas ir jūsu mātesplates ražotājs un modelis.

Ko nav kārtībā, ieslēdziet pēc norādījumiem zemāk. Ja BIOS nav vajadzīgā punkta, vispirms atjauniniet BIOS (skatiet mūsu instrukciju Kā pašrocīgi atjaunināt BIOS ASUS, MSI, Gigabyte un ASRock mātesplatēm).

2. Ieejiet BIOS

Restartējiet datoru un atkārtoti spiediet Del (vai F2), līdz parādās UEFI. Lai pārslēgtos no Easy Mode uz paplašināto režīmu, nospiediet F7 (ASUS) vai F6 (ASRock). Mainiet pa vienam iestatījumam un pirms izmaiņas nofotografējiet ekrānu. Zemāk norādītie izvēlņu nosaukumi dažādās BIOS versijās nedaudz atšķiras; iestatījumu palīdz atrast iebūvētā meklēšana (bieži F9 vai Ctrl+F).

3. Ieslēdziet TPM 2.0

Mūsdienu platēm ir programmatūras TPM procesora iekšienē: AMD fTPM vai Intel PTT.

  • ASUS: Advanced → AMD fTPM configuration (AMD) vai PCH-FW Configuration (Intel) → TPM Device Selection = Firmware TPM / PTT = Enabled.
  • MSI: Settings → Security → Trusted Computing → Security Device Support = Enabled, tad AMD fTPM / Intel PTT = Enabled.
  • Gigabyte: Settings → Miscellaneous → AMD CPU fTPM vai Intel Platform Trust Technology (PTT) = Enabled.
  • ASRock: Advanced → CPU Configuration → AMD fTPM switch = AMD CPU fTPM (AMD) vai Security → Intel Platform Trust Technology = Enabled (Intel).

Saglabājiet iestatījumus ar F10, ielādējiet Windows un vēlreiz pārbaudiet tpm.msc. Dažām AMD platēm TPM tiek rādīts kā «nav gatavs», kamēr nav atjaunināts BIOS.

4. Ieslēdziet Secure Boot

Secure Boot darbojas tikai tad, ja dators sāk darbu UEFI režīmā no GPT diska un CSM (saderības režīms) ir izslēgts.

  1. Ja msinfo32 rāda «BIOS Mode: Legacy» vai sistēmas disks ir MBR, vispirms pārveidojiet disku. Komandrindā kā administrators izpildiet mbr2gpt /validate /allowFullOS un pēc tam mbr2gpt /convert /allowFullOS, tad pārslēdziet BIOS uz UEFI. Vispirms izveidojiet datu rezerves kopiju: kļūda šeit var traucēt Windows startēšanu.
  2. BIOS iestatiet CSM Support = Disabled (izvēlne Boot).
  3. Ieslēdziet Secure Boot:
    • ASUS: Boot → Secure Boot → OS Type = Windows UEFI mode (ja tiek prasīts, instalējiet noklusējuma Secure Boot atslēgas).
    • MSI: Settings → Security → Secure Boot → Secure Boot = Enabled, Secure Boot Mode = Standard.
    • Gigabyte: Boot → CSM Support = Disabled, tad Boot → Secure Boot → Secure Boot Mode = Standard un Secure Boot = Enabled.
    • ASRock: Security → Secure Boot → Secure Boot = Enabled, Secure Boot Mode = Standard.
  4. Ja tas neieslēdzas, tajā pašā izvēlnē izmantojiet Restore Factory Keys / Install default Secure Boot keys un mēģiniet vēlreiz.

5. Ieslēdziet virtualizāciju un IOMMU

Vispirms ieslēdziet procesora virtualizāciju (tā ir nepieciešama VBS): AMD SVM Mode vai Intel Virtualization Technology (VT-x). Parasti tā atrodas procesora iestatījumu sadaļā (ASUS: Advanced → CPU Configuration; MSI: OC → Advanced CPU Configuration; Gigabyte: Tweaker → Advanced CPU Settings; ASRock: Advanced → CPU Configuration).

Pēc tam ieslēdziet IOMMU:

  • ASUS: AMD – Advanced → AMD CBS → IOMMU = Enabled (dažreiz sadaļā NBIO Common Options). Intel – Advanced → System Agent (SA) Configuration → VT-d = Enabled.
  • MSI: AMD – OC → Advanced CPU Configuration → AMD CBS → IOMMU = Enabled. Intel – OC → CPU Features → VT-d = Enabled.
  • ASRock: AMD – Advanced → AMD CBS → NBIO Common Options → IOMMU = Enabled. Intel – Advanced → Chipset Configuration → VT-d = Enabled.
  • Gigabyte: AMD – parasti Settings → Miscellaneous (vai AMD CBS) → IOMMU = Enabled. Intel – VT-d sadaļā Tweaker vai Settings → Miscellaneous. Ja neatrodat, izmantojiet BIOS meklēšanu un atjauniniet BIOS.

Ja šie punkti ir redzami, ieslēdziet arī: DMA Protection, DMAr Support, Pre-boot DMA Protection, Kernel DMA Protection indicator (AMD) un Intel gadījumā Control IOMMU Pre-boot behavior = Enable IOMMU during boot.

6. Ieslēdziet «Memory integrity» (VBS) Windows

  1. Atveriet Windows Security → Device security → Core isolation details.
  2. Ieslēdziet Memory integrity un restartējiet datoru.
  3. Ja slēdzis nav pieejams, noklikšķiniet uz «Review incompatible drivers» un atjauniniet vai noņemiet norādītos draiverus (bieži tā ir veca RGB, pārspēles vai perifērijas programmatūra un veci virtuālo ierīču draiveri).
  4. Pēc restartēšanas msinfo32 jārāda «Virtualization-based security: Running».

IOMMU un VBS dažos datoros var nedaudz samazināt FPS. Mūsdienu aparatūrā starpība parasti ir neliela.

7. Atjauniniet Windows

  1. Atveriet Settings → Windows Update un instalējiet visus pieejamos atjauninājumus, līdz tiek parādīts «You're up to date». Neaizmirstiet «Advanced options → Optional updates» draiveriem.
  2. Labākā izvēle ir Windows 11. Ja jūsu dators to atbalsta, bet tajā vēl ir Windows 10, pārejiet uz Windows 11 (pārbaudiet ar lietotni PC Health Check).
  3. Ja paliekat pie Windows 10, tai jābūt versijai 22H2 ar ieslēgtiem paplašinātajiem drošības atjauninājumiem (ESU) (Settings → Windows Update → reģistrācija ESU).
  4. Atjauniniet arī mikroshēmojuma (chipset) un video kartes draiverus un, ja vajadzīgs, BIOS.

Ja kaut kas nedarbojas

  • Windows nestartē pēc izmaiņas: ieejiet BIOS un atceliet pēdējo izmaiņu (vai izmantojiet Load Optimized Defaults un atkārtojiet soļus pa vienam).
  • Secure Boot neieslēdzas: pārbaudiet UEFI režīmu, GPT, izslēgtu CSM un atjaunojiet rūpnīcas atslēgas; atjauniniet BIOS.
  • TPM «nav gatavs» vai apliecināšanas kļūda AMD platformā: atjauniniet BIOS uz jaunāko versiju.
  • Memory integrity neieslēdzas: atjauniniet vai noņemiet sarakstā norādītos nesaderīgos draiverus.
  • BIOS nav IOMMU / VT-d punkta: atjauniniet BIOS; ja tā joprojām nav, plate vai procesors var to neatbalstīt.
  • Kļūda saglabājas: veiciet pārbaudi pēc FACEIT instrukcijām zemāk un nosūtiet FACEIT atbalstam msinfo32 pārskatu.

Oficiālās FACEIT instrukcijas