Прокачай свой компьютер: как включить Secure Boot и TPM 2.0 для современных игр в Windows 10

Современные игры, такие как Battlefield 6, требуют включения Secure Boot и TPM 2.0 для защиты от читеров. Но есть нюанс: эти функции работают только на компьютерах с UEFI (Unified Extensible Firmware Interface), а не на устаревшей прошивке BIOS.

Если у вас Windows 11, беспокоиться не о чем, ведь UEFI и TPM 2.0 – обязательные условия для установки. А вот владельцам Windows 10 может потребоваться немного поколдовать. Многие старые компьютеры и ноутбуки все еще используют BIOS, которая не поддерживает TPM или Secure Boot. Чтобы идти в ногу со временем и запускать новые игры, нужно обновить систему.

Основная проблема в том, что старые системы используют BIOS с таблицей разделов MBR (Master Boot Record), а UEFI требует GPT (GUID Partition Table). Чтобы соответствовать требованиям безопасности, вам нужно преобразовать диск из MBR в GPT, переключить режим прошивки на UEFI, а затем включить TPM 2.0 и Secure Boot в настройках прошивки.

В этом руководстве мы расскажем, как это сделать в Windows 10.

Важно: Процесс не должен привести к потере данных, но на всякий случай сделайте резервную копию компьютера, чтобы не потерять важные файлы.

Меняем MBR на GPT в Windows 10

В Windows 10 есть удобный инструмент MBR2GPT, который позволяет быстро изменить стиль разделов без переустановки системы.

Конечно, самый надежный способ – это чистая установка Windows 10 с UEFI. Но если вы не хотите ничего переустанавливать, можно попробовать преобразовать диск. Главное – помните, что в некоторых случаях могут возникнуть проблемы.

Подготовка к "операции"

Чтобы минимизировать риск, убедитесь, что:

• Ваш компьютер поддерживает UEFI.
• У вас установлена Windows 10 версии 1703 или новее.
• Функция шифрования BitLocker отключена.

Также, иногда полезно проверить в Управлении дисками, нет ли у вас пустого раздела "2 MB RAW". Если есть – смело удаляйте.

Проверяем текущий стиль разделов

Прежде чем что-то менять, давайте убедимся, что системе действительно нужна "операция":

1. Откройте меню Пуск.
2. Найдите Управление дисками и запустите его.
3. Кликните правой кнопкой мыши на диск с Windows 10 и выберите Свойства.

4. Перейдите на вкладку Тома.
5. В строке "Стиль раздела" вы увидите либо "Таблица разделов GUID (GPT)", либо "Основная загрузочная запись (MBR)". Если у вас GPT – ничего делать не нужно. Если MBR – пора действовать!

6. Нажмите Отмена.

Если у вас MBR, нужно изменить стиль разделов на GPT.

Также, перед продолжением, зайдите на сайт производителя вашего компьютера и убедитесь, что он вообще поддерживает UEFI.

Преобразуем стиль разделов (в режиме офлайн)

Этот способ предполагает, что вы будете выполнять преобразование из среды восстановления Windows:

1. Откройте Параметры.
2. Перейдите в раздел Обновление и безопасность.
3. Выберите Восстановление.
4. В разделе "Расширенный запуск" нажмите кнопку Перезагрузить сейчас.

5. Выберите Поиск и устранение неисправностей.
6. Нажмите Дополнительные параметры.
7. Выберите Командная строка.

8. Выберите свою учетную запись и войдите (если потребуется).

9. Введите команду для проверки диска и нажмите Enter:

   mbr2gpt /validate
   

   Совет: Файл mbr2gpt.exe лежит в папке "System32" внутри папки "Windows". Чтобы увидеть все доступные команды, введите mbr2gpt /?.

10. Введите команду для преобразования диска из MBR в GPT и нажмите Enter:

    mbr2gpt /convert
    

**Важно:** На картинке выше показано, что преобразование прошло успешно, но возникла проблема со средой восстановления Windows. Если у вас так же, после загрузки Windows выполните команды `reagentc /disable` и `reagentc /enable` в командной строке с правами администратора.

11. Нажмите кнопку Закрыть.
12. Выберите Выключить компьютер.

После этого инструмент проверит диск и внесет необходимые изменения.

Не пытайтесь загрузить систему! Это не получится.

Преобразуем стиль разделов (в режиме онлайн)

В большинстве случаев можно запустить MBR2GPT прямо из Windows. Но, как мы уже говорили, могут возникнуть проблемы. Если хотите перестраховаться, используйте способ, описанный выше.

Чтобы преобразовать диск из MBR в GPT, находясь в Windows 10:

1. Откройте Пуск.

2. Найдите Командная строка, кликните правой кнопкой мыши и выберите Запуск от имени администратора.

3. Введите команду для проверки диска и нажмите Enter:

   mbr2gpt /validate /allowFullOS
   

4. Введите команду для преобразования диска в GPT и нажмите Enter:

   mbr2gpt /convert /allowFullOS
   

После этого инструмент выполнит преобразование диска.

Не пытайтесь загрузить систему! Просто выключите компьютер и переходите к следующему шагу.

Переключаемся с BIOS на UEFI

После преобразования диска компьютер не сможет загрузиться, пока вы не измените тип прошивки с BIOS на UEFI в настройках материнской платы.

Как это сделать:

1. Включите компьютер.

   Подсказка: Обычно для входа в настройки BIOS/UEFI нужно нажать одну из клавиш (F1, F2, F3, F10, F12, Esc, Delete) сразу после включения. Но лучше посмотрите на сайте производителя вашей материнской платы, какая клавиша нужна именно вам.

2. Войдите в меню загрузки или настройки BIOS/UEFI (в зависимости от вашей материнской платы).

3. Найдите настройку типа прошивки и переключите её на UEFI.

4. Сохраните изменения и перезагрузите компьютер.

Теперь ваш компьютер должен запуститься нормально.

Включаем Secure Boot в Windows 10

Если система загрузилась, значит, преобразование в GPT и переключение на UEFI прошли успешно. Теперь можно включить Secure Boot.

Как это сделать:

1. Откройте Параметры.
2. Перейдите в раздел Обновление и безопасность.
3. Выберите Восстановление.
4. В разделе "Расширенный запуск" нажмите кнопку Перезагрузить сейчас.

5. Выберите Поиск и устранение неисправностей.
6. Нажмите Дополнительные параметры.
7. Выберите "Параметры встроенного ПО UEFI".
8. Нажмите кнопку Перезагрузить.
9. Войдите в меню загрузки или расширенные настройки BIOS/UEFI.
10. Найдите опцию "Secure Boot".

11. Установите значение "Включено".
12. Сохраните изменения и перезагрузите компьютер.

Готово! Secure Boot включен.

Включаем TPM 2.0 в Windows 10

Теперь нужно включить TPM 2.0.

Как это сделать:

1. Откройте Параметры.
2. Перейдите в раздел Обновление и безопасность.
3. Выберите Восстановление.
4. В разделе "Расширенный запуск" нажмите кнопку Перезагрузить сейчас.

5. Выберите Поиск и устранение неисправностей.
6. Нажмите Дополнительные параметры.
7. Выберите "Параметры встроенного ПО UEFI".
8. Нажмите кнопку Перезагрузить.
9. Войдите в расширенные настройки или настройки безопасности BIOS/UEFI.
10. Найдите опцию "TPM".

11. Установите значение "Включено".
12. Сохраните изменения и перезагрузите компьютер.

TPM 2.0 успешно активирован!

Важно: В зависимости от материнской платы, опция TPM 2.0 может называться по-разному:

• Intel: Platform Trust Technology (PTT) – это аналог fTPM на платформах Intel.
• AMD: На платформах AMD функция fTPM называется просто fTPM или AMD fTPM Switch.
• ASUS: Часто использует имя TPM-SPI для отдельных модулей TPM, а для встроенной версии прошивки – Intel PTT и AMD fTPM.
• Gigabyte: Использует названия Intel Trusted Technology (PTT) и AMD CPU fTPM.
• MSI: Часто имеет раздел "Trusted Computing", где нужно включить "Security Device Support", затем выбрать "TPM Device Selection" и указать "PTT" или "fTPM".

Если вы не можете найти нужную опцию, загляните в руководство пользователя вашей материнской платы. Его можно найти на сайте производителя.

Теперь вы сможете запускать игры, требующие Secure Boot и TPM 2.0 в Windows 10.

Мнение редакции MSReview: Переход с MBR на GPT и включение Secure Boot и TPM 2.0 может показаться сложной задачей, но следование подробным инструкциям, представленным в этой статье, поможет вам успешно обновить систему для поддержки современных игр и обеспечения безопасности. Не забудьте создать резервную копию перед началом и внимательно следовать каждому шагу.