FACEIT Anti-Cheat пише «Secure Boot needs to be enabled to launch FACEIT AC» (або «Please enable Secure Boot») і не стартує. Зазвичай вилазить після перевстановлення Windows, зміни заліза або скидання BIOS. Головне, що пропускають: «Secure Boot: Enabled» у BIOS — це не те саме, що Secure Boot справді активний. Нижче — як зробити його по-справжньому активним, покроково, для будь-якої материнки.
msinfo32 і перевір два поля — Режим BIOS має бути UEFI, а системний диск — GPT. Якщо режим BIOS = Legacy, не вмикай просто Secure Boot (ПК не завантажиться) — спочатку конвертуй. Інакше все зводиться до ввімкнення й перезапису ключів.Спочатку — фундамент: UEFI + GPT
Майже будь-яка помилка Secure Boot зводиться до двох речей: BIOS має працювати в режимі UEFI (не Legacy/CSM), а системний диск — бути GPT (не MBR). Перевір спочатку: Win+R → msinfo32 → дивись Режим BIOS і Стан безпечного завантаження:
| Що показує msinfo32 | Що робити |
|---|---|
| Режим BIOS = UEFI, безпечне завантаження = Вимк | Добре — лагодиться просто в BIOS. Іди до Кроку 1. |
| Режим BIOS = UEFI, безпечне завантаження = Увімк | Уже ввімкнено. Якщо FACEIT однаково свариться — перевір драйвери й перевстанови клієнт AC. |
| Режим BIOS = Legacy (CSM) | СТОП — поки не вмикай Secure Boot. Спочатку переведи в GPT/UEFI (див. розділ Legacy нижче). |
Крок 1 — увімкнути Secure Boot (новий BIOS, 2022+)
На свіжих платах часто цього досить.
- Зайди в BIOSПерезавантажся й багаторазово натискай Del або F2, щоб відкрити BIOS.
- Відкрий вкладку Security (або Boot)Постав Secure Boot = Enabled і Secure Boot Mode = Standard.
- Встанови ключі, якщо пропонуєKey Management → якщо є «Install default keys» / «Restore Factory Keys» — виконай.
- Збережи й перевірЗбережи (F10) і вийди. Перезавантаження →
msinfo32: стан безпечного завантаження має стати Увімк.
Крок 2 — перезаписати ключі («Enabled», але однаково просить, або «Not Active»)
На багатьох платах є окремий статус — Active / Not active. Навіть за Secure Boot = Enabled може стояти «Not active», і він справді не працює. Перезапис ключів це лікує.
- Вимкни, потім CustomУ BIOS постав Secure Boot = Disabled, потім Secure Boot Mode = Custom (це відкриває роботу з ключами).
- Віднови заводські ключіKey Management → «Restore Factory Keys» / «Install default keys» → підтвердь.
- Увімкни назадПоверни Secure Boot Mode = Standard, потім Secure Boot = Enabled.
- Збережи й перевірЗбережи й вийди. Після перезавантаження статус має бути Active / Увімк.
Шляхи в BIOS за вендорами
| Бренд | Де шукати |
|---|---|
| MSI | Settings → Advanced → Windows OS Configuration → Secure Boot. Mode = Custom, потім Image Execution Policy → Removable + Fixed Media = Deny Execute; preset / hardware OS → Maximum Security. |
| ASUS | Boot → Secure Boot → OS Type = «Windows UEFI Mode»; Key Management → Install / Clear Keys. |
| Gigabyte | BIOS → Secure Boot → Secure Boot Enable + Secure Boot Mode = Standard/Custom; Restore Factory Keys. |
| ASRock | Security → Secure Boot = Enabled + Active Secure Boot; Install Default Secure Boot Keys. |
Legacy / MBR-диск — спочатку конвертуй
Якщо msinfo32 показує Режим BIOS = Legacy, Secure Boot у цьому режимі просто не існує, а ввімкнення його на Legacy/MBR-системі призведе до того, що ПК не завантажиться. Спочатку перевір диск: Win+R → diskmgmt.msc → властивості диска → Томи → Стиль розділу.
- Якщо диск GPTВимкни CSM у BIOS (Boot → CSM / Legacy Support → Disabled / «UEFI only»), потім вмикай Secure Boot.
- Якщо диск MBR — конвертуйКомандний рядок від адміна:
mbr2gpt /validate /allowFullOS, потімmbr2gpt /convert /allowFullOS— і лише потім вимикай CSM і вмикай Secure Boot. - Або чисте встановленняПеревстанови Windows з флешки через Rufus (схема GPT, система UEFI) з вимкненим CSM — див. наші кроки чистого встановлення.
Усе ще просить?
- Онови BIOS і Windows — на бета-версіях BIOS Secure Boot буває «глючить».
- Плата Gigabyte з BIOS 2022 року: Secure Boot нібито Enabled, але AC бачить його невалідним (сплив сертифікат Microsoft KEK) → Key Management → Restore Factory Keys + онови BIOS.
- Пункту Secure Boot немає взагалі → увімкнено CSM (Legacy). Спочатку переведи плату в UEFI.
- ПК зависає / не вантажиться після ввімкнення → диск MBR/Legacy: повернися до розділу Legacy.
- Зовсім рідко — пошкоджено модуль BIOS (дефект плати) → допомагає лише заміна плати.
Коли Secure Boot справді Active, помилка FACEIT зникає. Якщо далі FACEIT попросить TPM 2.0 — дотримуйся нашого гайду з увімкнення TPM 2.0; щодо будь-яких інших кодів — сторінка виправлень помилок FACEIT Anti-Cheat.
FAQ
Поставив Secure Boot = Enabled, але FACEIT однаково просить — чому?
Enabled — не те саме, що Active. Багато плат залишаються в «Not active», доки не перезапишеш ключі: Secure Boot → Disabled, Mode → Custom, Key Management → Restore Factory Keys, потім Mode → Standard і Secure Boot → Enabled.
Після ввімкнення Secure Boot ПК не завантажується.
Диск MBR/Legacy. Вимкни Secure Boot, щоб знову завантажитися, потім конвертуй диск у GPT/UEFI (mbr2gpt /convert /allowFullOS) і лише потім вмикай заново.
У моєму BIOS немає пункту Secure Boot.
Увімкнено режим CSM/Legacy. Переведи плату в UEFI (вимкни CSM) — пункт з’явиться, але вмикай його лише на GPT-диску.
Чи треба перевстановлювати Windows?
Лише якщо диск у MBR і ти не можеш/не хочеш конвертувати через mbr2gpt. На GPT-диску перевстановлення заради Secure Boot не потрібне.
Чи безпечно вмикати Secure Boot — не втрачу дані?
Це налаштування BIOS, дані воно не стирає, але зміни — на твій страх і ризик. Сфотографуй налаштування BIOS і ніколи не вмикай його на Legacy/MBR-системі без конвертації.
