ENLVRU
← Назад к гайдам

Тех-гайды

FACEIT Anti-Cheat для CS2: как включить TPM 2.0, Secure Boot, IOMMU и VBS

FACEIT Anti-Cheat проверяет, что ваш ПК защищён на уровне железа и системы, прежде чем допустить к матчам CS2. Если он выдаёт ошибку вроде «Secure Boot is not enabled», «TPM 2.0 not found» или «IOMMU / VBS required», решение почти всегда сводится к нескольким переключателям в BIOS и Windows. Ниже по шагам описано, как включить нужные параметры на материнских платах ASUS, MSI, Gigabyte и ASRock для платформ AMD и Intel.

Что должно быть включено
TPM 2.0BIOS
Secure BootBIOS
IOMMUBIOS
VBS / Memory integrityWindows

Что требует FACEIT

  • TPM 2.0 и Secure Boot – обязательны для всех игроков (с 25 ноября 2025). ПК должен загружаться в режиме UEFI с GPT-диска.
  • IOMMU (Intel VT-d / AMD IOMMU) и VBS (защита на основе виртуализации, «Целостность памяти») – вводятся волнами для всё большего числа аккаунтов. Лучше включить их сейчас, чем столкнуться с блокировкой в разгар игрового дня.
  • Актуальная Windows – рекомендуется Windows 11. Для Windows 10 FACEIT с 14 октября 2026 требует версию 22H2 с расширенными обновлениями безопасности (ESU) и планирует затем требовать Windows 11.

Правила время от времени меняются. Сам FACEIT Anti-Cheat при запуске показывает, какой параметр не включён, а ссылки на официальные инструкции приведены в конце статьи.

1. Проверьте, что включено сейчас (2 минуты)

  1. Нажмите Win, введите msinfo32 и нажмите Enter. Проверьте: Режим BIOS = UEFI, Состояние безопасной загрузки = Вкл., Защита ядра DMA = Вкл., Безопасность на основе виртуализации = Выполняется.
  2. Нажмите Win, введите tpm.msc и нажмите Enter. Состояние должно быть «TPM готов к использованию», а версия спецификации 2.0.
  3. Найдите в msinfo32 строки «Изготовитель основной платы» и «Модель основной платы» и запишите их значения: это производитель и модель вашей материнской платы.

Всё, что не в порядке, включите по инструкции ниже. Если нужного пункта в BIOS нет, сначала обновите BIOS (см. нашу инструкцию Как вручную обновить BIOS на материнских платах ASUS, MSI, Gigabyte и ASRock).

2. Войдите в BIOS

Перезагрузите ПК и многократно нажимайте Del (или F2), пока не появится UEFI. Чтобы перейти из Easy Mode в расширенный режим, нажмите F7 (ASUS) или F6 (ASRock). Меняйте по одному параметру и фотографируйте экран перед изменением. Названия меню ниже немного отличаются в разных версиях BIOS; найти параметр поможет встроенный поиск (часто F9 или Ctrl+F).

3. Включите TPM 2.0

У современных плат есть программный TPM внутри процессора: AMD fTPM или Intel PTT.

  • ASUS: Advanced → AMD fTPM configuration (AMD) или PCH-FW Configuration (Intel) → TPM Device Selection = Firmware TPM / PTT = Enabled.
  • MSI: Settings → Security → Trusted Computing → Security Device Support = Enabled, затем AMD fTPM / Intel PTT = Enabled.
  • Gigabyte: Settings → Miscellaneous → AMD CPU fTPM или Intel Platform Trust Technology (PTT) = Enabled.
  • ASRock: Advanced → CPU Configuration → AMD fTPM switch = AMD CPU fTPM (AMD) или Security → Intel Platform Trust Technology = Enabled (Intel).

Сохраните настройки клавишей F10, загрузите Windows и снова проверьте tpm.msc. На некоторых платах AMD TPM отображается как «не готов», пока не обновлён BIOS.

4. Включите Secure Boot

Secure Boot работает только если ПК загружается в режиме UEFI с диска GPT и CSM (режим совместимости) выключен.

  1. Если в msinfo32 указано «Режим BIOS: Прежний (Legacy)» или системный диск в MBR, сначала преобразуйте диск. В командной строке от администратора выполните mbr2gpt /validate /allowFullOS, а затем mbr2gpt /convert /allowFullOS, после чего переключите BIOS в UEFI. Сначала сделайте резервную копию данных: ошибка здесь может помешать загрузке Windows.
  2. В BIOS установите CSM Support = Disabled (меню Boot).
  3. Включите Secure Boot:
    • ASUS: Boot → Secure Boot → OS Type = Windows UEFI mode (при запросе установите стандартные ключи Secure Boot).
    • MSI: Settings → Security → Secure Boot → Secure Boot = Enabled, Secure Boot Mode = Standard.
    • Gigabyte: Boot → CSM Support = Disabled, затем Boot → Secure Boot → Secure Boot Mode = Standard и Secure Boot = Enabled.
    • ASRock: Security → Secure Boot → Secure Boot = Enabled, Secure Boot Mode = Standard.
  4. Если он не включается, используйте Restore Factory Keys / Install default Secure Boot keys в том же меню и повторите попытку.

5. Включите виртуализацию и IOMMU

Сначала включите виртуализацию процессора (она нужна для VBS): AMD SVM Mode или Intel Virtualization Technology (VT-x). Обычно она находится в разделе настроек процессора (ASUS: Advanced → CPU Configuration; MSI: OC → Advanced CPU Configuration; Gigabyte: Tweaker → Advanced CPU Settings; ASRock: Advanced → CPU Configuration).

Затем включите IOMMU:

  • ASUS: AMD – Advanced → AMD CBS → IOMMU = Enabled (иногда в NBIO Common Options). Intel – Advanced → System Agent (SA) Configuration → VT-d = Enabled.
  • MSI: AMD – OC → Advanced CPU Configuration → AMD CBS → IOMMU = Enabled. Intel – OC → CPU Features → VT-d = Enabled.
  • ASRock: AMD – Advanced → AMD CBS → NBIO Common Options → IOMMU = Enabled. Intel – Advanced → Chipset Configuration → VT-d = Enabled.
  • Gigabyte: AMD – обычно Settings → Miscellaneous (или AMD CBS) → IOMMU = Enabled. Intel – VT-d в разделе Tweaker или Settings → Miscellaneous. Если не нашли, воспользуйтесь поиском в BIOS и обновите BIOS.

Если эти пункты есть, включите также: DMA Protection, DMAr Support, Pre-boot DMA Protection, Kernel DMA Protection indicator (AMD) и, для Intel, Control IOMMU Pre-boot behavior = Enable IOMMU during boot.

6. Включите «Целостность памяти» (VBS) в Windows

  1. Откройте Безопасность Windows → Безопасность устройства → Сведения об изоляции ядра.
  2. Включите Целостность памяти и перезагрузите ПК.
  3. Если переключатель недоступен, нажмите «Просмотреть несовместимые драйверы» и обновите или удалите перечисленные драйверы (часто это старое ПО для RGB, разгона или периферии и старые драйверы виртуальных устройств).
  4. После перезагрузки msinfo32 должен показывать «Безопасность на основе виртуализации: Выполняется».

IOMMU и VBS могут немного снизить FPS на некоторых ПК. На современном железе разница обычно небольшая.

7. Обновите Windows

  1. Откройте Параметры → Центр обновления Windows и установите все доступные обновления, пока не появится сообщение «У вас установлены все последние обновления». Не забудьте «Дополнительные параметры → Необязательные обновления» для драйверов.
  2. Лучший вариант – Windows 11. Если ваш ПК поддерживается, но на нём ещё Windows 10, перейдите на Windows 11 (проверьте через приложение «Проверка работоспособности ПК»).
  3. Если остаётесь на Windows 10, это должна быть версия 22H2 с включёнными расширенными обновлениями безопасности (ESU) (Параметры → Центр обновления Windows → регистрация в ESU).
  4. Также обновите драйверы чипсета и видеокарты и, при необходимости, BIOS.

Если что-то не работает

  • Windows не запускается после изменения: зайдите в BIOS и отмените последнее изменение (или нажмите Load Optimized Defaults и повторите шаги по одному).
  • Secure Boot не включается: проверьте режим UEFI, GPT, отключённый CSM и восстановите заводские ключи; обновите BIOS.
  • TPM «не готов» или ошибка аттестации на AMD: обновите BIOS до последней версии.
  • Целостность памяти не включается: обновите или удалите несовместимые драйверы из списка.
  • В BIOS нет пункта IOMMU / VT-d: обновите BIOS; если пункта по-прежнему нет, плата или процессор могут его не поддерживать.
  • Ошибка осталась: выполните проверку по инструкциям FACEIT ниже и отправьте в поддержку FACEIT отчёт msinfo32.

Официальные инструкции FACEIT