VAN9001: Habilitar TPM 2.0 e Secure Boot no Windows

Visão geral do erro “This Build of Vanguard Requires TPM 2.0 and Secure Boot to Be Enabled”

O erro VAN9001 costuma aparecer ao tentar iniciar Valorant ou outro jogo protegido pelo Vanguard, o software de segurança da Riot Games. Para entender a mensagem, vejamos os termos principais:

• Vanguard: software anticheat da Riot Games que bloqueia ferramentas de trapaça.
• TPM: Trusted Platform Module, um microcontrolador usado para armazenar chaves criptográficas e atestar a integridade do dispositivo.
• Secure Boot: recurso de firmware UEFI que impede a carga de código não assinado durante a inicialização.

Ambos — TPM 2.0 e Secure Boot — precisam estar presentes e ativos no Windows para que a versão atual do Vanguard funcione. Se um deles estiver ausente ou desativado, o jogo não iniciará e exibirá VAN9001.

Importante: o Vanguard requer TPM 2.0 especificamente; TPM 1.2 não é suficiente.

Verifique se seu dispositivo suporta TPM 2.0 e Secure Boot

Se você atualizou legalmente para o Windows 11, é provável que o hardware já suporte essas tecnologias. Mesmo assim, confirme antes de tentar alterações na UEFI.

Como verificar suporte ao Secure Boot

1. Abra o menu Iniciar e digite msinfo32 ou Informações do Sistema e abra o aplicativo.
2. Em Resumo do Sistema, procure as linhas Modo BIOS e Estado do Secure Boot.

• Se Modo BIOS mostrar UEFI e Estado do Secure Boot for On ou Off, o computador suporta Secure Boot.
• Se Estado do Secure Boot mostrar Unsupported, o firmware não suporta Secure Boot.

Como verificar suporte ao TPM

Você pode verificar o TPM com várias ferramentas: tpm.msc, Segurança do Windows ou PowerShell.

• Executar o console do TPM: abra o menu Iniciar, digite tpm.msc e pressione Enter. Procure a versão do TPM e o status.

• Pelo Windows Security: Configurações > Atualização e Segurança > Segurança do Dispositivo > detalhes do processador de segurança (se disponível).

• Pelo PowerShell (administrador):

Get-TPM

A saída indica se há um TPM presente e, em muitos sistemas, a versão (por exemplo, SpecVersion).

Se o TPM não estiver presente ou for versão inferior a 2.0, você precisará de um módulo TPM físico ou de uma placa-mãe/processador que suporte TPM 2.0 (ou fTPM/PTT via firmware).

Como habilitar TPM e Secure Boot no Windows (passo a passo)

Ambos são habilitados no menu UEFI/BIOS do sistema. Existem dois caminhos principais para entrar na UEFI:

• Via atalho de inicialização (F2, Delete, F12, Esc etc.) imediatamente ao ligar o PC. A tecla varia por fabricante.
• Via Windows: Configurações > Atualização e Segurança > Recuperação > Inicialização Avançada > Reiniciar agora > Solucionar problemas > Opções avançadas > Configurações de Firmware UEFI > Reiniciar.

Passos gerais dentro da UEFI após o acesso:

1. Procure seções como Security, Advanced, Peripherals, ou Trusted Computing.
2. Para TPM: ative PTT (Intel) ou fTPM (AMD) ou TPM Device (dependendo do firmware). Os nomes variam: Intel chama frequentemente de “Intel PTT” ou “PTT”, AMD chama de “fTPM”.
3. Para Secure Boot: localize a opção Secure Boot e coloque como Enabled. Se seu sistema já tiver chaves personalizadas ou estiver em modo Legacy/CSM, pode ser necessário colocar em Windows UEFI mode ou restaurar as chaves padrão (Default/Factory Keys).
4. Salve e reinicie o sistema.

Observações por fabricante (resumo):

• Dell / Lenovo / HP: geralmente têm entradas claras em Security → Secure Boot e Advanced → Trusted Platform Module.
• ASUS / MSI / Gigabyte: procure em Advanced → Trusted Computing ou Security.

Consulte a documentação do fabricante se não localizar as opções. Links de suporte dos fabricantes podem orientar para modelos específicos.

Nota: Ativar Secure Boot pode impedir arrancar outras imagens (por exemplo, distros Linux sem suporte a Secure Boot ou sistemas dual-boot configurados sem chaves apropriadas). Se você depende de dual-boot, planeje como integrar chaves ou faça backup antes de alterar.

Nomes alternativos e correspondência entre termos

• Intel: PTT (Platform Trust Technology) é o equivalente a TPM via firmware.
• AMD: fTPM (firmware TPM).
• TPM físico: módulo TPM 2.0 conectado à placa-mãe, geralmente rotulado TPM 2.0.

Se a sua placa-mãe tem conector para módulo TPM, você pode comprar um módulo TPM 2.0 compatível (confira compatibilidade com o modelo da placa-mãe).

Soluções quando Secure Boot ou TPM não são suportados

Se o firmware do seu PC é realmente incompatível — por exemplo, máquinas mais antigas sem suporte a Secure Boot ou sem TPM 2.0 — as opções são:

• Atualizar hardware: trocar placa-mãe/CPU ou instalar um módulo TPM 2.0 (quando suportado pela placa-mãe).
• Reverter para Windows 10: Vanguard em sistemas com Windows 10 (versões anteriores) não exige TPM 2.0 e Secure Boot por padrão; isso permite voltar a jogar sem as exigências do Windows 11.
• Trocar de máquina: usar um PC compatível ou jogar em uma plataforma que cumpre requisitos.

Reverter para Windows 10 deve ser feito com cuidado: faça backup dos seus dados e siga passos oficiais para desinstalação ou instalação limpa.

Se TPM e Secure Boot já estão ativos e o erro persiste

Siga este roteiro de diagnóstico:

1. Confirme atualizações do Windows: Configurações > Atualização e Segurança > Windows Update.
2. Atualize drivers de firmware (UEFI/BIOS) e drivers de chipset pelo site do fabricante.
3. Desative temporariamente antivírus de terceiros e, se necessário, o Microsoft Defender (só para teste). Reinicie e teste o jogo.
4. Reinstale o jogo: desinstale, remova pastas residuais (salve configurações), reinstale.
5. Verifique a integridade de arquivos (se a plataforma oferecer, como no cliente Riot ou verificador próprio).
6. Verifique logs do Vanguard: localize entradas no Visualizador de Eventos relacionadas ao anticheat ou procure suporte da Riot com o erro VAN9001.

Se nada resolver, abra um chamado ao suporte da Riot especificando: modelo de PC, versão do Windows, saída de msinfo32, status do TPM (Get-TPM), e se possível um registro de erro do Vanguard.

Mini-metodologia: Diagnóstico rápido (verificar → habilitar → testar → registrar)

1. Verificar: msinfo32, tpm.msc, Get-TPM.
2. Habilitar: entrar na UEFI e ativar PTT/fTPM e Secure Boot.
3. Testar: reiniciar, atualizar Windows, iniciar o jogo.
4. Registrar: se falhar, coletar logs e contactar suporte.

Checklist por função (rápido)

• Jogador:

  • Verificar msinfo32 e tpm.msc.
  • Habilitar TPM e Secure Boot se suportados.
  • Atualizar Windows e drivers.
  • Reinstalar o jogo.

• Usuário de laptop corporativo:

  • Confirme com o departamento de TI antes de alterar UEFI.
  • Solicite desbloqueio de Secure Boot/PTT se as políticas corporativas exigirem.
  • Faça backup antes de qualquer mudança.

• Administrador de sistema:

  • Colete msinfo32 e Get-TPM para inventário.
  • Planeje rollout de firmware e validação de Secure Boot em imagens.
  • Automatize checagem com scripts PowerShell onde possível.

Diagrama de decisão (fluxo) para resolver VAN9001

flowchart TD
  A[Iniciar: erro VAN9001] --> B{msinfo32: UEFI e Secure Boot?}
  B -- Não 'Unsupported' --> C[Considerar upgrade de hardware ou revert para Win10]
  B -- Sim --> D{tpm.msc / Get-TPM mostra TPM 2.0?}
  D -- Não --> C
  D -- Sim --> E{TPM/Secure Boot ativados?}
  E -- Não --> F[Entrar na UEFI e habilitar PTT/fTPM e Secure Boot]
  F --> G[Reiniciar e testar jogo]
  E -- Sim --> H[Atualizar Windows e drivers]
  H --> I[Desativar antivírus temporariamente e testar]
  I --> J{Erro persiste?}
  J -- Sim --> K[Reinstalar jogo e coletar logs para suporte Riot]
  J -- Não --> L[Pronto: pode jogar]
  K --> L
  C --> L

Contrapontos e quando as medidas falham

• Dual-boot: ativar Secure Boot pode impedir que uma distribuição Linux inicialize sem suporte; para manter Linux, prefira configurar chaves de Secure Boot apropriadas ou usar módulos compatíveis.
• Hardware antigo: nem sempre é possível adaptar sistemas antigos para TPM 2.0 ou Secure Boot; o custo de upgrade pode superar o benefício.
• Políticas corporativas: em máquinas geridas por TI, não force alterações locais — abra chamado com o setor responsável.

Perguntas frequentes

Posso emular TPM 2.0 via software?

Não há emulação de TPM 2.0 que satisfaça o requisito do Vanguard: a verificação espera um TPM presente no hardware ou implementado via firmware (PTT/fTPM).

Posso burlar o Vanguard para jogar sem TPM?

Tentar burlar anticheat é contra os Termos de Serviço da Riot e pode resultar em banimento. A solução correta é habilitar TPM/Secure Boot, atualizar hardware ou usar um sistema compatível.

O que acontece se eu reverter para o Windows 10?

Em muitos casos, você conseguirá executar jogos protegidos pelo Vanguard sem a exigência de TPM 2.0/Secure Boot, mas perderá recursos e updates específicos do Windows 11. Faça backup e siga o procedimento oficial para downgrade.

Resumo

• VAN9001 indica que o Vanguard exige TPM 2.0 e Secure Boot habilitados.
• Verifique suporte com msinfo32, tpm.msc e Get-TPM.
• Habilite PTT/fTPM e Secure Boot na UEFI/BIOS; se não for possível, considere upgrade de hardware ou voltar para Windows 10.
• Se TPM e Secure Boot já estiverem ativos, atualize Windows e drivers, teste sem antivírus e reinstale o jogo antes de contatar o suporte.

Resumo rápido: verifique, habilite no firmware, atualize e teste — e só recorra ao downgrade ou upgrade de hardware se não houver alternativa.

Notas importantes: sempre faça backup antes de alterar firmware/UEFI. Em máquinas gerenciadas por TI, consulte o departamento responsável.