必须启用secure boot并配置tpm 2.0：首先进bios/uefi开启secure boot、安装默认密钥、禁用csm、设为uefi模式；其次启用intel ptt或amd ftpm；最后重装vanguard服务并运行dism/sfc修复。
运行《Valorant》《战地2042》等依赖 Vanguard 或 BattlEye 反作弊的游戏时，若弹出“Secure Boot is disabled”提示或直接闪退，说明 Windows 11 启动链缺少关键验证环节——BIOS/UEFI 中的 Secure Boot 功能处于关闭状态，系统拒绝加载内核级反作弊驱动，必须在固件层启用并校准相关依赖项才能恢复游戏启动。
通过开机热键直接进入 UEFI 启用 Secure Boot
这是最底层、最可靠的启用方式，不经过操作系统干预，所有品牌主板均适用。注意：部分主板（如华硕）需先进入高级模式才能看到完整菜单，错过这步会导致 Secure Boot 选项不可见或设置无效。
第一步：完全关机，按下电源键开机，在厂商 Logo 刚出现的瞬间立即反复按压对应热键——戴尔按 【F2】，惠普按 【F10】，联想按 【F1 或 F2】，华硕按 【Del 或 F2】，微星按 【Delete】。
第二步：进入 UEFI 界面后，使用方向键切换至 “Security”、“Boot” 或 “Authentication” 选项卡；若界面为英文且无明显安全选项，华硕用户请先按 【F7】 进入高级模式。
第三步：定位到 “Secure Boot” 选项，按 Enter 展开，将其值由 “Disabled” 改为 “Enabled”。这一步看似简单，但若平台模式（Platform Mode）仍为 Setup Mode，该设置实际不会生效——必须同步处理密钥。
第四步：检查 “Platform Mode” 显示内容。若为 “Setup Mode”，必须进入 “Security” → “Restore Factory Keys” 或 “Key Management” → “Install Default Secure Boot Keys”，执行后状态变为 “User Mode”。跳过此步将导致 Windows 11 仍判定 Secure Boot 未就绪，游戏继续报错。
第五步：查找 “CSM”、“Legacy Boot”、“Launch CSM” 或 “BIOS Compatibility Mode” 选项，将其设为 “Disabled”；同时确认 “Boot Mode” 为 “UEFI Only”，绝不可选 “Legacy” 或 “Both”。这两项是 Secure Boot 的硬性前提，任一未关闭都会使安全启动形同虚设。
第六步：按 F10 保存更改，确认选择 “Yes”，设备自动重启。
通过 Windows 11 高级启动进入 UEFI 设置
适合记不住热键、担心按键时机不准，或 BIOS 热键被 OEM 厂商屏蔽的用户。该路径由系统引导跳转，直达同一套 UEFI 界面，全程图形化操作，成功率更高。
方法一：点击“开始”菜单 → 打开“设置” → “系统” → “恢复”。在“高级启动”区域点击“立即重新启动”按钮。
方法二：设备重启后进入蓝色恢复界面，依次选择：“疑难解答” → “高级选项” → “UEFI 固件设置”。点击“重启”，系统将直接加载主板 UEFI 主界面。
方法三：进入 UEFI 后，后续操作与上一章节第三至六步完全一致——启用 Secure Boot、确认 Platform Mode 为 User Mode、禁用 CSM、设 Boot Mode 为 UEFI Only、按 F10 保存退出。
启用 TPM 并确认其就绪状态
TPM 2.0 与 Secure Boot 构成 Windows 11 启动信任链的双重支柱。若 TPM 被禁用、未就绪或处于清除状态，部分主板（尤其是 OEM 品牌机）会隐式禁用 Secure Boot 功能，即使 BIOS 界面显示为 “Enabled”，实际仍无法通过游戏检测。
在 Windows 上执行终端命令，或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe，再给出相应命令……
按 Win + R 输入 【tpm.msc】 回车，打开 TPM 管理控制台。若状态显示“已就绪”，可跳过固件配置；若显示“不可用”“已清除”或空白，则必须进 BIOS 启用。
重启进入 UEFI 界面后，导航至 “Security” 或 “Advanced” 选项卡，查找 “Intel PTT”（Intel CPU）或 “AMD fTPM”（AMD CPU）选项，将其设为 “Enabled”。技嘉主板需在 “Settings” → “Miscellaneous” 中开启 “Intel Platform Trust Technology”；微星主板需在 “Advanced” → “Security” → “Trusted Computing” 中启用 “Security Device Support”。
保存设置并重启后，再次运行 tpm.msc 确认状态变为“已就绪”，再进行下一步。
重装 Vanguard 服务并修复系统组件
Secure Boot 和 TPM 就绪后，Vanguard 驱动仍可能因旧缓存残留而无法注入。必须强制刷新其服务注册与签名验证链。
以管理员身份运行 PowerShell，依次执行以下命令：
sc stop vgc && sc delete vgc
sc stop vgk && sc delete vgk
cd "C:\Program Files\Riot Games\VALORANT\live\ShooterGame\Binaries\Win64"
.\VanguardInstaller.exe /install
执行完毕后，运行 DISM 与 SFC 命令修复引导映像：
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
全部完成后重启电脑，立即尝试启动《Valorant》验证是否成功。
