Back

如何在微星AM4主機板上啟用Secure Boot與TPM 2.0

Motherboards

即將推出的《戰地風雲6》(Battlefield 6) 和《決勝時刻:黑色行動7》(Call of Duty: Black Ops 7),將要求啟用Secure Boot (安全開機) 與TPM 2.0,以防範低層級的作弊程式。如果沒有啟用這兩項功能,進入遊戲時會收到不符合需求的提示。

目前市面上的X870、X670、B850、B650等較新平台主機板,Secure Boot與TPM 2.0都已預設啟用,由於這些功能同時也是Windows 11的安裝需求,因此使用Windows 11的玩家基本上不需要額外設定。

如果你仍在使用AM4主機板與Windows 10系統,Secure Boot與TPM 2.0可能沒有啟用。在啟用Secure Boot前,需要先檢查目前的系統配置,例如磁碟分割樣式與BIOS模式是否符合Secure Boot系統需求,若不符合需求,必須先調整相關設定,才能啟用Secure Boot,否則直接啟用Secure Boot,可能會導致無法進入Windows的狀況。


Secure Boot 系統需求

  • 磁碟分割樣式:必須是GPT (GUID Partition Table)。若是MBR (Master Boot Record),須轉換成GPT。
  • BIOS模式:必須使用UEFI,若為Legacy或CSM模式,必須切換為UEFI。
  • 符合以上條件後,才能成功啟用Secure Boot。

另外,為了確保遊戲與Secure Boot和TPM 2.0的最佳相容性,微星已釋出最新的 AM4主機板BIOS,並同步更新AMD fTPM版本。建議玩家更新BIOS,以獲得更穩定的遊戲體驗


啟用Secure Boot的步驟

  • 確認系統磁碟為GPT分割樣式,如果是MBR,需要使用Windows內建的MBR2GPT指令把MBR轉換成GPT.
  • 將主機板BIOS模式由CSM切換為UEFI。
  • 啟用Secure Boot。


檢查Secure Boot狀態與BIOS模式

  • 在Windows中按 [Win]+[R]鍵,輸入msinfo32。
  • 在系統資訊 (System Information)視窗中查看:
    1. BIOS Mode:顯示目前是UEFI或Legacy (舊版),如果是Legacy模式,須切換成UEFI。
    2. Secure Boot State:顯示Secure Boot是否已啟用。

UEFI BIOS Mode

UEFI BIOS Mode
▲BIOS Mode 為 Legacy,Secure Boot Mode未啟用。

UEFI BIOS Mode
▲BIOS Mode 為UEFI,Secure Boot Mode已經啟用。


如何檢查磁碟分割樣式

  • 開啟磁碟管理 (Disk Management),在目標磁碟上按右鍵,選擇內容 (Properties)。
  • 切換到磁碟區 (Volumes)分頁:
    1. 若顯示為 GPT: 符合需求。
    2. 顯示為 MBR: 須轉換成GPT。

GPT

GPT
▲磁碟分割樣式為MBR。

GPT
▲磁碟分割樣式為GPT。


啟用Secure Boot與TPM 2.0的步驟

將MBR轉換為GPT (如果需要)

若磁碟是MBR格式,可使用Windows內建的MBR2GPT指令進行轉換。
  • 在Windows搜尋列中輸入CMD,以「系統管理員」身分執行命令提示字元 (Command Prompt)。
  • 輸入mbr2gpt /validate /allowFullOS來驗證磁碟。如果顯示Validation completed successfully,表示驗證成功。
  • 接著,輸入mbr2gpt /convert /allowFullOS開始轉換。
  • 請注意MBR2GPT僅支援最多三個分割區。若超過三個,轉換會失敗。建議先備份並刪除多餘的分割區後,再進行轉換。

TPM 2.0

TPM 2.0
▲成功驗證磁碟後,再把MBR轉換成GPT

TPM 2.0
▲如果磁碟分割區超過三個,會出現驗證失敗訊息。


在BIOS內切換UEFI模式、啟用Secure Boot

以MSI MAG B550 TOMAHAWK主機板為例,
  • 確認磁碟分割樣式為GPT。
  • 進入BIOS,將BIOS CSM/UEFI Mode切換為UEFI。
  • 進入Secure Boot選單,選擇啟用,按 F10 儲存並重新開機。

UEFI Mod
▲在Settings\Advanced\Windows OS Configuration目錄下,將BIOS CSM/UEFI Mode切換為UEFI

UEFI Mod
▲選取Secure Boot。

UEFI Mod
▲啟用Secure Boot後,按下F10鍵儲存設定並重新開機。


檢查 TPM 狀態

在Windows下按[Win]+[R],輸入tpm.msc。如果系統已啟用TPM,你會看到相關狀態與版本資訊;若未啟用,則會顯示「找不到 TPM 裝置」。
UEFI Mod
▲系統找不到TPM裝置。

UEFI Mod
▲AMD的fTPM已啟用。


如何啟用TPM

以MSI MAG B550 TOMAHAWK主機板為例,
  • 進入 BIOS,前往Settings\Security\Trusted Computing。
  • 啟用 Security Device Support。
  • 儲存設定並重新開機。

UEFI Mod


建議更新BIOS與AMD fTPM版本

為了確保遊戲與Secure Boot和TPM 2.0的最佳相容性,微星已釋出最新的 AM4主機板BIOS,並更新了AMD fTPM版本。建議玩家在安裝《戰地風雲6》和《決勝時刻:黑色行動7》前,先更新BIOS,以獲得更穩定的遊戲體驗。

AMD fTPM
▲更新BIOS後,AMD fTPM版本升級到3.94.2.5。


Subscribe to Our Blog

Stay up to date with the latest hardware,tips and news

Please check the box if you would like to receive our latest news and updates.By clicking here, you consent to the processing of your personal data by [Micro-Star International Co., LTD.] to send you information about [MSI’s products, services and upcoming events]. Please note that you can unsubscribe from the MSI Newsletters here at any time.

Further details of our data processing activities are available in the MSI Privacy Policy