Cách bật Secure Boot để chơi VALORANT: FIx lại lỗi VAN 9003

Để VALORANT hoạt động bình thường, máy tính cần đồng thời sử dụng chuẩn UEFI, kích hoạt Secure Boot và có TPM 2.0. Chỉ cần thiếu một trong các yếu tố này, trò chơi có thể bị chặn khởi động.

Tuy nhiên, việc thiết lập lại các tùy chọn này liên quan trực tiếp đến BIOS và cấu hình hệ thống. Nếu thay đổi sai cách, máy có thể gặp lỗi khởi động Windows. Trong bài viết dưới đây, chuyên viên kỹ thuật tại Phúc Anh sẽ hướng dẫn bạn kiểm tra và xử lý từng bước an toàn trước khi thực hiện bất kỳ thay đổi nào.

Vì sao VALORANT cần Secure Boot?

Secure Boot là cơ chế chỉ cho phép máy khởi động các thành phần đã được xác thực, nhằm chặn các phần mềm độc hại can thiệp trước khi Windows chạy. Vanguard kiểm tra điều kiện này để đảm bảo môi trường chơi game không bị mã độc lợi dụng để gian lận.

Bước 1: Kiểm tra trước khi vào BIOS

Nhấn Windows + R, gõ msinfo32, Enter. Tìm hai dòng BIOS Mode và Secure Boot State:

• UEFI + Secure Boot On: máy đã đạt điều kiện này, chỉ cần kiểm tra thêm TPM.
• UEFI + Secure Boot Off: vào BIOS bật Secure Boot, không cần chuyển đổi gì thêm.
• Legacy: phức tạp hơn, cần kiểm tra ổ cứng trước (xem bước 2).

Kiểm tra TPM bằng cách gõ tpm.msc. Nếu báo chưa tìm thấy hoặc không khả dụng, cần bật TPM trong BIOS cùng lúc với Secure Boot.

Bước 2: Kiểm tra ổ cứng nếu máy đang ở Legacy

Đây là bước quan trọng nhất, không được bỏ qua nếu máy đang ở Legacy. Mở Quản lý ổ đĩa, chuột phải vào ổ đang cài Windows → Thuộc tính → thẻ Ổ đĩa → xem Kiểu phân vùng.

• GPT: an toàn để chuyển sang UEFI.
• MBR: phải chuyển sang GPT trước bằng công cụ MBR2GPT có sẵn trong Windows. Bỏ qua bước này rồi chuyển BIOS sang UEFI là nguyên nhân phổ biến nhất khiến máy mất khả năng vào Windows.

Vì đây là thao tác can thiệp sâu vào ổ cứng, nên sao lưu dữ liệu quan trọng sang ổ ngoài hoặc Cloud trước khi thực hiện.

Bước 3: Bật Secure Boot và TPM trong BIOS

1. Vào BIOS: khởi động lại máy, nhấn liên tục Delete/F2/F10/Esc tùy hãng (xem bảng dưới). Trên Windows 11 cũng có thể vào qua Cài đặt → Khởi động nâng cao → Khởi động lại ngay → Cài đặt phần mềm UEFI.

1. Chuyển sang UEFI (nếu đang Legacy): tìm mục Boot Mode/CSM Support, chuyển sang UEFI và tắt CSM.
2. Bật Secure Boot: vào thẻ Boot/Security, chuyển Secure Boot sang Enabled. Nếu có mục OS Type, chọn Windows UEFI Mode. Nếu BIOS yêu cầu nạp khóa mặc định, cứ chọn nạp theo hướng dẫn trên màn hình.
3. Bật TPM 2.0: tìm mục PTT (Intel) hoặc fTPM (AMD), chuyển sang Enabled.
4. Lưu và thoát (F10), máy khởi động lại vào Windows. Kiểm tra lại bằng msinfo32 và tpm.msc để xác nhận đủ ba điều kiện, rồi mở lại VALORANT.

Bước 4: Kích hoạt TPM 2.0

Ngay tại giao diện BIOS, hãy tìm mục TPM. Tùy theo dòng máy, mục này có thể hiển thị dưới tên PTT (đối với CPU Intel), fTPM (đối với CPU AMD), hoặc hiển thị trực tiếp là Trusted Platform Module (TPM).

Bước 5: Lưu thiết lập và kiểm tra kết quả

• Tại giao diện BIOS: Nhấn phím F10 (hoặc chọn mục Save & Exit) để lưu lại toàn bộ cài đặt và thoát. Máy tính sẽ tự động khởi động lại vào Windows.

• Kiểm tra trên Windows: Mở hộp thoại Run (nhấn tổ hợp phím Windows + R), lần lượt nhập lệnh msinfo32 và tpm.msc để xác nhận hệ thống đã kích hoạt thành công các điều kiện.

Cuối cùng, bạn chỉ cần mở lại VALORANT và tận hưởng trận đấu!

Sửa các lỗi thường gặp

Secure Boot State vẫn Off dù đã bật trong BIOS: thường do CSM chưa tắt hoặc chưa nạp khóa mặc định. Kiểm tra lại CSM, OS Type và mục nạp khóa Secure Boot.

Vẫn báo thiếu TPM 2.0 sau khi bật Secure Boot: kiểm tra đúng tên mục theo CPU (PTT cho Intel, fTPM cho AMD) — nhiều người tìm nhầm tên nên không thấy.

Không thấy mục Secure Boot: thử chuyển BIOS sang Advanced Mode (thường F7), tắt CSM, chuyển UEFI. Nếu vẫn không thấy, có thể cần cập nhật BIOS từ trang nhà sản xuất.

Máy không vào được Windows sau khi chỉnh BIOS: đổi boot mode về Legacy để vào lại Windows, sau đó chuyển ổ cứng từ MBR sang GPT rồi làm lại từ đầu.

Lỗi VAN9001/VAN9003: kiểm tra lại đủ ba điều kiện qua msinfo32/tpm.msc. Nếu vẫn lỗi, mở services.msc, tìm dịch vụ vgc, chuột phải chọn Khởi động lại, sau đó mở VALORANT qua Riot Client với quyền quản trị viên.

Lưu ý khi xem hướng dẫn cho máy khác

Mỗi hãng bo mạch chủ hiển thị BIOS khác nhau về tên mục và vị trí. Xác định đúng tên bo mạch chủ qua msinfo32 trước khi áp dụng hướng dẫn từ nguồn khác, tránh tìm sai tên mục.

Câu hỏi thường gặp

Bật Secure Boot có giảm hiệu năng chơi game không? Không. Secure Boot chỉ kiểm tra lúc khởi động máy, không ảnh hưởng khi đang chơi.

Chỉ bật Secure Boot đã chơi được VALORANT chưa? Chưa chắc. Vanguard thường yêu cầu cả TPM 2.0 bật cùng lúc.

Có nên tự cập nhật BIOS không? Chỉ nên làm khi thực sự cần (thiếu mục Secure Boot/TPM lỗi), và phải theo đúng hướng dẫn của nhà sản xuất vì làm sai có thể hỏng bo mạch chủ.

Nếu việc dò BIOS và rủi ro mất Windows khiến bạn ngán ngại, đây có thể là lúc nên nâng cấp thiết bị. Các dòng laptop gaming và PC gaming đời mới tại Phúc Anh đều được thiết lập sẵn chuẩn UEFI, Secure Boot và TPM 2.0 từ nhà sản xuất, vào game ngay không phải lo cấu hình. Nếu cần thêm phụ kiện để tối ưu trải nghiệm, tham khảo thêm gaming gear chính hãng tại Phúc Anh.

Cần tư vấn laptop gaming hoặc PC gaming phù hợp để chiến VALORANT mượt mà? Liên hệ Phúc Anh Smart World hoặc hotline 1900 2164.