Correggere VAN9001: abilitare TPM 2.0 e Secure Boot per Vanguard su Windows

Hai incontrato l’errore “VAN9001: This build of Vanguard requires TPM 2.0 and secure boot to be enabled in order to play”? Probabilmente stai cercando di avviare Valorant o un altro gioco protetto da Vanguard su un PC con Windows (spesso Windows 11). In questa guida spieghiamo cosa significa l’errore, come verificare se il tuo dispositivo supporta i requisiti e come risolvere il problema passo dopo passo.

Panoramica dell’errore VAN9001

Per comprendere l’errore, ecco i termini chiave in una frase ciascuno:

• Vanguard: il software di sicurezza di Riot Games che impedisce l’uso di cheat, installando un driver a livello kernel.
• TPM: Trusted Platform Module, un microcontroller che migliora l’identificazione del dispositivo e l’integrità piattaforma (TPM 2.0 è la versione richiesta).
• Secure Boot: funzionalità UEFI che impedisce l’esecuzione di codice non firmato all’avvio, riducendo i bootkit e le manipolazioni del sistema.

Vanguard richiede che entrambe le funzionalità siano abilitate. Se l’errore compare, oppure una delle due è disabilitata o non è supportata dal dispositivo.

Nota importante: non tutti i PC più vecchi dispongono di TPM 2.0 o di Secure Boot. Prima di procedere con le modifiche, verifica compatibilità e impostazioni.

Verificare se il dispositivo supporta TPM 2.0 e Secure Boot

Se hai effettuato un aggiornamento legittimo a Windows 11 (senza bypassare i requisiti TPM), molto probabilmente il tuo PC supporta TPM 2.0 e Secure Boot. In ogni caso esegui un controllo rapido.

Come verificare se il PC supporta Secure Boot

1. Premi il tasto Windows e digita “Informazioni di sistema”, quindi apri la finestra Informazioni di sistema.

2. Nella colonna di sinistra seleziona “Riepilogo di sistema” (System Summary).

3. Cerca la voce “Modalità BIOS” (BIOS Mode). Se vedi “UEFI” nel valore, il PC usa UEFI.

4. Controlla la voce “Stato Secure Boot” (Secure Boot State): può essere “On”, “Off” o “Unsupported”.

• Se è “On”, Secure Boot è attivo.
• Se è “Off”, è disattivato ma il PC lo supporta: puoi abilitarlo dal BIOS/UEFI.
• Se è “Unsupported”, il tuo firmware non supporta Secure Boot.

Se il PC non supporta Secure Boot, leggi la sezione sui limiti hardware e le alternative.

Come verificare se il PC dispone di TPM e quale versione

1. Premi Windows+R, digita tpm.msc e premi Invio. Si aprirà la console TPM.

2. Se compare la finestra e vedi informazioni sul TPM, verifica il valore “Versione specifica del TPM” o “TPM Manufacturer Information” per la versione.

• Se non compare nulla o la console segnala “TPM non trovato”, il dispositivo non ha un modulo TPM attivo.
• Se la versione è 2.0, soddisfa il requisito di Vanguard su Windows 11.

Se la console mostra una versione inferiore a 2.0 o nessun TPM, passa alla sezione sulle soluzioni alternative.

Abilitare TPM e Secure Boot dal BIOS/UEFI

Per abilitare TPM e Secure Boot è necessario entrare nelle impostazioni del BIOS/UEFI. Di seguito la procedura generale e suggerimenti pratici.

Metodo generale per accedere al BIOS/UEFI

• Metodo rapido: Impostazioni di Windows > Aggiornamento e sicurezza > Ripristino > Avvio avanzato > Riavvia ora. Dal menu blu scegli Risoluzione dei problemi > Opzioni avanzate > Impostazioni firmware UEFI > Riavvia.
• In alternativa, premi il tasto di accesso al BIOS all’avvio (solitamente F2, Del, F10 o Esc; varia per produttore) e accedi alle opzioni UEFI.

Una volta nel BIOS/UEFI cerca voci come “TPM”, “Trusted Platform Module”, “PTT” (Intel Platform Trust Technology) o “fTPM” (AMD firmware TPM) per il TPM; per Secure Boot cerca la voce “Secure Boot” o “Boot > Secure Boot”.

Note pratiche:

• Alcune schede madri indicano il TPM come PTT (Intel) o fTPM (AMD). Abilita la voce corrispondente se presente.
• Dopo aver abilitato Secure Boot potresti dover impostare un “Platform Key” (PK) o impostare lo stato su “Standard”/“Default”.
• Salva le modifiche e riavvia.

Suggerimento: consulta la documentazione del produttore della scheda madre o del PC (es. pagine supporto Dell, Lenovo, ASUS, HP) per i percorsi esatti.

Cosa fare se Secure Boot non è supportato o TPM non è presente

Se il tuo dispositivo non supporta Secure Boot o non ha TPM 2.0, le opzioni reali sono:

• Aggiornare l’hardware: su molti desktop è possibile aggiungere un modulo TPM discreto se la scheda madre ha un header TPM. Alcune schede madri più vecchie non supportano TPM 2.0 o non hanno header.
• Aggiornare la scheda madre o il PC: acquistare una scheda madre o un PC moderno con TPM 2.0 e UEFI con Secure Boot.
• Verificare aggiornamenti firmware/BIOS: su alcuni modelli un aggiornamento del BIOS può aggiungere il supporto per fTPM/PTT o migliorare la compatibilità Secure Boot.
• Downgrade a Windows 10: se non vuoi o non puoi aggiornare l’hardware, l’unica alternativa pratica per eseguire Vanguard senza i requisiti di Windows 11 è tornare a Windows 10.

Importante: non esistono metodi ufficiali affidabili per “bypassare” Vanguard senza rispettare i requisiti; usare workaround non ufficiali può violare i Termini di Servizio e comportare rischi di sicurezza.

Se TPM e Secure Boot sono attivi ma l’errore persiste

Se hai verificato che entrambi sono abilitati e continui a ricevere VAN9001, procedi così:

1. Aggiorna Windows: vai in Impostazioni > Windows Update e installa gli aggiornamenti disponibili.
2. Riavvia e verifica di nuovo con tpm.msc e Informazioni di sistema che i valori siano ancora attivi.
3. Disattiva temporaneamente antivirus di terze parti e, se necessario, prova a disattivare Windows Defender (solo per test rapidi). Alcuni software di sicurezza interferiscono con Vanguard.
4. Reinstalla Vanguard: dal Pannello di controllo o dall’app del gioco disinstalla Vanguard e il gioco, poi reinstalla. In alcuni casi Vanguard include un tool di riparazione.
5. Controlla i driver firmware/BIOS: aggiorna il BIOS/UEFI e i driver principali (chipset) dal sito del produttore.
6. Esegui lo strumento di controllo file di sistema di Windows: apri PowerShell come amministratore e lancia sfc /scannow; correggi eventuali file corrotti.
7. Verifica eventuali impostazioni avanzate UEFI come “Custom Secure Boot keys” che possono invalidare il riconoscimento. Ripristina a Default se hai modificato le chiavi.

Se dopo questi passaggi il problema resta, prova a contattare il supporto Riot Games con i log e le informazioni sul tuo hardware.

Checklist rapida per risolvere VAN9001

• Verificare che BIOS Mode sia UEFI.
• Verificare che Secure Boot State sia On.
• Eseguire tpm.msc e verificare TPM 2.0.
• Aggiornare Windows e il BIOS/UEFI.
• Disabilitare temporaneamente software antivirus di terze parti.
• Reinstallare Vanguard e il gioco problematico.
• Controllare possibili aggiornamenti firmware per la scheda madre.

Decisione rapida (diagramma)

flowchart TD
  A[Avvio: compare VAN9001?] --> B{Sì}
  B --> C[Controlla Secure Boot in Informazioni di sistema]
  C --> D{Secure Boot = On?}
  D -- No --> E[Entra in BIOS e abilita Secure Boot]
  D -- Sì --> F[Controlla TPM con tpm.msc]
  F --> G{TPM 2.0 presente?}
  G -- No --> H[Aggiorna BIOS o considera modulo/nuova scheda madre o downgrade a Win10]
  G -- Sì --> I[Aggiorna Windows, driver, reinstalla Vanguard]
  I --> J{Errore risolto?}
  J -- Sì --> K[Gioca]
  J -- No --> L[Contatta supporto Riot con log]
  E --> I
  H --> L

Metodologia passo-passo per diagnostica (mini-playbook)

1. Documenta lo stato attuale: prendi nota di versione Windows, BIOS version, stato Secure Boot, e versione TPM.
2. Applica gli interventi non invasivi: aggiornamenti Windows e driver, riavvio, disabilita antivirus.
3. Modifica firmware: abilita TPM/PTT/fTPM e Secure Boot nel BIOS/UEFI, salva e riavvia.
4. Verifica nuovamente con tpm.msc e Informazioni di sistema.
5. Se il problema persiste, reinstalla Vanguard e il gioco e ripeti i test.
6. Se ancora non funziona, valuta upgrade hardware o downgrade OS e raccogli log per il supporto.

Contesti in cui le soluzioni falliscono

• PC molto vecchi senza header TPM o senza UEFI non possono abilitare Secure Boot e non supportano TPM 2.0 — l’unica soluzione pratica è cambiare hardware o tornare a Windows 10.
• Alcune installazioni di Windows 11 che hanno aggirato i requisiti possono presentare problemi intermittenti con gli aggiornamenti di sicurezza: in questi casi il comportamento è imprevedibile.

Ruoli: checklist per gamer e amministratore IT

Gamer (utente finale):

• Verifica impostazioni di sistema e TPM con tpm.msc.
• Abilita Secure Boot e TPM nel BIOS se disponibile.
• Disinstalla e reinstalla Vanguard dopo aver modificato le impostazioni.
• Esegui aggiornamenti Windows e riavvia.

Amministratore IT:

• Controlla policy di gruppo o script che potrebbero disabilitare Secure Boot o alterare le chiavi.
• Verifica immagini di sistema aziendali se supportano Secure Boot e TPM.
• Fornisci procedure standard per abilitare PTT/fTPM sui modelli in uso.

Domande frequenti

Perché Vanguard richiede TPM 2.0 e Secure Boot?

Vanguard opera a livello kernel per prevenire cheat; TPM 2.0 e Secure Boot migliorano l’integrità della piattaforma e riducono il rischio che software malevoli compromettano l’ambiente di gioco.

Posso installare un modulo TPM su qualsiasi scheda madre?

Non tutte le schede madri hanno un header TPM o supportano moduli TPM discreti. Controlla la documentazione del produttore della scheda madre.

È sicuro disabilitare temporaneamente l’antivirus per il test?

Sì per un test rapido, ma riattivalo subito dopo. Disabilitare l’antivirus a lungo espone il sistema a rischi.

Posso tornare a Windows 10 per continuare a giocare?

Sì: il downgrade a Windows 10 è una soluzione praticabile se non desideri aggiornare l’hardware. Segui una procedura di backup e ripristino o una reinstallazione pulita.

Riepilogo finale

Se visualizzi l’errore VAN9001, verifica prima la compatibilità hardware (TPM 2.0 e Secure Boot). Se il tuo PC li supporta abilitali nel BIOS/UEFI e assicurati che Windows sia aggiornato; reinstalla Vanguard se necessario. Se l’hardware non supporta questi requisiti, considera un modulo TPM (solo su schede madri compatibili), l’aggiornamento della scheda madre o il downgrade a Windows 10.

Importante: evita workaround non ufficiali che potrebbero violare i termini di servizio o ridurre la sicurezza del sistema.