需依次启用UEFI中TPM硬件开关（Intel选PTT、AMD选fTPM）、设Secure Boot为Standard模式、禁用CSM并切为UEFI Only启动，再通过tpm.msc和msinfo32确认TPM就绪及安全启动已启用，最后卸载重装Vanguard。
Windows系统运行FACEIT平台或拳头游戏《瓦罗兰特》时，Vanguard反作弊驱动报“TPM 2.0未开启”“TPM initialization failure”或“安全启动未启用”，说明系统虽具备硬件模块，但固件层未激活、启动模式错误或安全链路断裂——这会导致反作弊无法建立可信执行环境，游戏直接拒绝加载。
第一步：确认TPM是否被Windows识别
按下 Win + R，输入 tpm.msc 并回车。若弹出“找不到兼容的TPM”窗口，说明BIOS中TPM开关未启用，或当前是Legacy/CSM启动模式；若界面正常打开但状态栏显示“The TPM is not ready for use”，则需进入UEFI启用硬件开关；若显示“The TPM is ready for use”且规范版本为2.0，跳过本阶段，直接检查Secure Boot。
注意：tpm.msc结果只反映Windows能否调用，不等于BIOS已开启——哪怕BIOS里开着PTT/fTPM，只要启动模式是Legacy，这里一定报错。
第二步：进UEFI启用TPM硬件开关
方法一（推荐，免记按键）：
点击“开始”→“设置”→“系统”→“恢复”→“高级启动”→“立即重新启动”。设备重启后选“疑难解答”→“高级选项”→“UEFI固件设置”→“重新启动”。
方法二（硬按快捷键）：
重启电脑，在品牌Logo出现瞬间反复敲击指定键：联想多为F2，戴尔多为F2或Delete，华硕/微星多为Del——具体以主板说明书为准。
进入UEFI后，切换至Advanced（高级）或Security（安全）选项卡，查找以下任一名称并设为Enabled：
• Intel平台：PTT（Platform Trust Technology）
• AMD平台：fTPM（Firmware TPM）
• 通用名称：TPM Device、Trusted Computing、PSP fTPM
若该选项呈灰色不可调，请先启用其上级总开关（如“Trusted Computing Support”），或更新主板BIOS至最新版。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
第三步：强制启用Secure Boot并锁定UEFI启动模式
① 在同一UEFI界面中，切换到Boot或Security选项卡，找到Secure Boot项，设为Enabled。
② 必须将Secure Boot Mode设为Standard（非Custom或Setup），否则Vanguard驱动无法通过微软签名链验证。
③ 查找Boot Mode、Launch CSM或UEFI/Legacy Boot选项，将其设为UEFI Only，并将CSM（Compatibility Support Module）设为Disabled。
这一步不可跳过：CSM开启时，即使Secure Boot显示为Enabled，系统仍走Legacy路径，TPM与Secure Boot实际失效。
第四步：验证启动模式与安全状态是否真正就绪
重启进入Windows，按下 Win + R，输入 msinfo32 回车。
在右侧列表中确认两项：
• BIOS模式：必须显示为UEFI（若为Legacy，说明上一步未生效或磁盘仍是MBR分区）
• 安全启动状态：必须显示为已启用
若任一不满足，返回UEFI重新检查CSM关闭、Secure Boot Mode设为Standard、启动顺序第一项为Windows Boot Manager（而非Legacy开头的条目）。
第五步：重置Vanguard反作弊服务
控制面板→程序和功能→卸载“Riot Vanguard”→手动删除残留文件夹：
C:\Program Files\Riot Games\Riot Client\Plugins\rcp-be-lol-game-data\plugins\rcp-fe-riot-client\dist\services\vanguard
C:\ProgramData\Riot Games\Vanguard
重启电脑后，重新启动《瓦罗兰特》客户端，它会自动检测并下载安装最新版Vanguard。
这一步操作起来很简单，直接把文件夹删掉就行，但别跳过——旧版Vanguard缓存可能拒绝读取新TPM状态。
