Почему сетевые игры требуют Secure Boot и TPM 2.0

Что Secure Boot и TPM 2.0 дают античиту

Раньше системные требования были честными. Видеокарта, процессор, память, свободное место на диске — проверил, вздохнул, пошёл занимать деньги. Теперь игра интересуется, в каком режиме загружается материнская плата, как размечен системный диск и имеется ли внутри компьютера криптографический сейф. Ещё немного — и перед запуском deathmatch придётся показывать справку от участкового.

19 августа Activision опубликовала требования беты Call of Duty: Modern Warfare 4: помимо DirectX 12 и SSD, всем ПК понадобились TPM 2.0 и Secure Boot. Для беты это была не рекомендация: без них закрывались все онлайн-режимы. Правда, требования полной версии могут отличаться — мелкий, но принципиальный шрифт, который пресс-релизы любят прятать под ковром. Об этом прямо сказано в официальных требованиях MW4 и справке Activision.

Некоторые игры с EA Javelin Anticheat уже требуют Secure Boot, а Rust с марта 2026 года вводит TPM 2.0 и доверенную загрузку на отдельных серверах. Очевидно, речь не о разовой выходке особенно нервного издателя.

Но сразу отставить магическое мышление: Secure Boot не охотится за аимботами, а TPM не различает честного игрока и гражданина, который видит противника через три бетонные стены. Первый здесь служит вахтёром, второй — нотариусом. Саму перестрелку ведёт античит.

Обычная программа защиты запускается в уже работающей операционной системе. А если вредоносный компонент пришёл раньше, занял лучшее кресло, повесил портрет над столом и теперь сообщает античиту, что ничего подозрительного не происходит?

Именно поэтому важен порядок старта.

Secure Boot проверяет код до запуска Windows

Secure Boot относится к UEFI — современной замене классического BIOS. При включении ПК прошивка сверяет цифровые подписи загрузочных компонентов и разрешает запуск только тем, которым доверяет политика системы. Затем Trusted Boot проверяет ядро Windows, драйверы и другие звенья цепочки.

Задача Secure Boot проста и даже груба: не искать чит, а не пропускать неизвестный или изменённый код в самое начало загрузки. Microsoft отдельно описывает Secure Boot, Trusted Boot и Measured Boot.

Подписанный файл при этом не становится святым праведником. Уязвимые, но легально подписанные драйверы существуют, а списки отозванных сертификатов не спускаются с небес на огненной колеснице. Просто у двери появляется замок. Не абсолютный, но настоящий.

TPM создаёт аппаратный корень доверия

TPM 2.0 выполняет другую работу. Это отдельный аппаратный или встроенный в платформу прошивочный модуль, который защищает криптографические ключи и принимает измерения загрузки в специальные регистры. Прошивка, загрузчик и ранние драйверы оставляют криптографические отпечатки — хеши. Отдельный журнал описывает, каким компонентам соответствуют эти значения.

Подменить потом весь рассказ словами «мамой клянусь, система чистая» уже не получится: TPM может подписать связанные с загрузкой данные ключом, который обычной программе не выдают погулять на улицу. Подробнее назначение модуля описано в документации Microsoft о TPM.

Сам по себе TPM тоже никого не банит. Это сейф с защищённой печатью, а не комиссар с маузером.

Как работает аппаратная аттестация при запуске игры

Вот как может выглядеть запуск матча без маркетингового ладана. Конкретные детали зависят от игры и античита, но общий принцип остаётся тем же.

Компьютер включается. Secure Boot проверяет подписи и не разрешает неподходящим компонентам встроиться в цепочку запуска. Параллельно Measured Boot фиксирует отпечатки того, что действительно загрузилось. Клиент аттестации получает от сервера одноразовый запрос, TPM подтверждает связанные с загрузкой данные криптографической подписью, а отчёт уходит наружу. Сервер сравнивает его с принятой политикой и решает: пускать игрока, ограничить доступ или показать надпись, ради которой вечером будет написано 380 сообщений на форуме.

Чем проверенная загрузка отличается от измеренной

Проверенная загрузка блокирует недоверенный код, измеренная — фиксирует фактическое состояние. Первая досматривает пассажиров, вторая сохраняет ведомость, третья сторона проверяет ведомость. Официальное описание Measured Boot у Microsoft показывает всю эстафету без единого спецназовца в балаклаве.

Важно не смешивать эти механизмы. Включённый Secure Boot ещё не означает, что сервер получил и принял отчёт. Наличие TPM тоже не доказывает, что компьютер загрузился в разрешённой конфигурации. Пользу приносит вся цепочка: измерения, защищённая подпись, передача отчёта и серверная политика допуска.

Почему античит не должен доверять отчёту самой Windows

Заражённая система способна лгать о собственном здоровье с невинностью кота, сидящего посреди разбитой сахарницы. Удалённая аттестация переносит окончательное решение на сервер, а доказательство привязывает к TPM.

Это не делает отчёт непогрешимым: остаются ошибки прошивок, реализации клиента и серверной политики. Но подделать весь рассказ значительно сложнее, чем изменить программный флажок внутри уже скомпрометированной Windows.

Какие способы обхода становятся сложнее

Главная мишень — вмешательство до полноценного старта Windows: подменённые загрузчики, EFI-компоненты, буткиты и часть опасных драйверов. Ранний чит особенно неприятен, потому что успевает спрятаться или исказить картину прежде, чем проснётся основной античит.

Почему ранний запуск защиты имеет значение

Secure Boot сдвигает линию обороны ближе к кнопке питания. TPM и аттестация позволяют доказать удалённому серверу, что ожидаемая цепочка загрузки не была просто отключена перед матчем. Вместе они отрезают часть дешёвых массовых способов обхода. Не все. Именно часть.

Есть важная граница: Secure Boot не обязан блокировать уязвимый драйвер, если тот корректно подписан и его сертификат или хеш ещё не попали в список отзыва. Защита от прямого доступа внешних устройств к памяти, или DMA, тоже требует отдельных механизмов — например, IOMMU и VBS. Приписывать всю эту работу только TPM и Secure Boot было бы столь же справедливо, как награждать дверной замок за работу сигнализации и охраны.

Почему аппаратная защита повышает стоимость обхода

Создателям читов приходится искать новую уязвимость, добывать подходящую подпись, работать с более редким оборудованием или строить значительно более сложную систему сокрытия. Товар дорожает, ломается после обновлений и перестаёт продаваться каждому школьнику вместе с обещанием стать киберспортсменом до большой перемены.

FACEIT формулирует результат здраво: ни один античит не останавливает все атаки, однако аппаратные механизмы закрывают распространённые пути и выталкивают разработчиков читов к более дорогим решениям. При этом защиту от DMA там связывают именно с IOMMU и VBS, а не с одним только Secure Boot. Подробности есть в FAQ FACEIT.

Если забор нельзя сделать бесконечным, это не причина заменять его нарисованной мелом полосой.

Почему эти требования появляются у всё большего числа игр

Call of Duty и проверка состояния ПК

Для беты Modern Warfare 4 Activision сделала TPM 2.0 и Secure Boot обязательной основой RICOCHET Anti-Cheat. Без них нельзя было запускать онлайн-режимы. Компания также предложила Secure Attestation Wizard, который заранее проверял конфигурацию ПК и подсказывал, что именно не соответствует требованиям.

Сам факт появления отдельного аттестационного оракула прекрасно описывает современный ПК-гейминг: игра ещё не стартовала, а у вас уже побочный квест. При этом опубликованные характеристики относятся именно к бете; по ним нельзя автоматически судить об окончательных требованиях полной версии.

EA и Rust: разные темпы внедрения

EA идёт похожей дорогой с Javelin Anticheat. Компания предупреждает, что некоторым поддерживаемым играм необходим Secure Boot, а для его работы требуются UEFI, системный диск с разметкой GPT и включённый TPM 2.0. Это описано в документации EA.

Rust действует осторожнее. По плану Facepunch, с марта 2026 года требования действуют на отдельных серверах с защищённым режимом. Глобальное внедрение заявлено вторым этапом, но точную дату студия пока не назвала.

Такой подход понятен: для одного игрока всё заканчивается переключателем в UEFI, для другого — обновлением прошивки, конвертацией системного диска или заменой платформы. Поэтому наличие требований всегда нужно проверять для конкретной игры, режима и этапа внедрения.

Почему Secure Boot и TPM 2.0 не уничтожат все читы

Аттестация подтверждает состояние, а не честность игрока

Аттестация подтверждает состояние системы в определённый момент и соответствие заданной политике. Она не доказывает нравственную чистоту владельца.

После загрузки остаются атаки на память, ошибки самой игры, автоматизация ввода, внешние устройства, компьютерное зрение и старое доброе договорное свинство. Secure Boot не способен заметить, что двое игроков сговариваются в голосовом чате. TPM не вылезет из корпуса и не отнимет у человека мышь с макросами.

Защита остаётся многоуровневой

Поэтому нужны остальные этажи: работающий во время игры клиентский античит, серверная проверка невозможных действий, анализ поведения, жалобы, ручные расследования и регулярное закрытие уязвимостей. Microsoft также говорит о доверенном основании, на котором разработчики могут строить защиту, а не о великом финальном изгнании всех читеров. Эту позицию объясняют команды Windows Security и Xbox в материале о доверенной игровой платформе.

Игроки резонно язвят: сейчас потребуют Secure Boot, потом TPM, VBS и ещё половину алфавита, а нарушители всё равно появятся. Появятся. Но правильный вопрос звучит не «останется ли хотя бы один читер», а «сколько атак станут дороже, заметнее и недоступнее массовому покупателю». Замок не отменяет квартирных краж. Почему-то никто не требует на этом основании снять входную дверь.

Какие ПК и конфигурации остаются за бортом

Старые ПК, Legacy BIOS и диски MBR

Первая группа — действительно старые ПК без TPM 2.0 и полноценного UEFI с поддержкой Secure Boot. Иногда нужный модуль уже встроен в процессор или платформу, но выключен и называется Intel PTT либо AMD fTPM. Универсальной границы по поколению процессора здесь нет: проверять нужно всю конфигурацию, включая материнскую плату и её прошивку.

Вторая группа опаснее, потому что компьютер у неё достаточно быстрый, но Windows много лет путешествовала с диска на диск. В результате загрузка работает в режиме Legacy, системный накопитель размечен как MBR, а Secure Boot требует UEFI и обычно системного диска GPT. Одного весёлого щелчка по Enabled недостаточно. Если без подготовки переключить режим, можно получить незагружающуюся Windows и незапланированный вечер археологии.

Windows 10 и обход требований Windows 11

Windows 10 сама по себе не препятствие: она поддерживает TPM 2.0 и Secure Boot. Но конкретная игра вправе установить более строгую планку — например, Call of Duty требует Windows 10 версии 22H2 или новее для затронутых игр и режимов.

Обратная ситуация тоже возможна: Windows 11 установлена с обходом системных требований либо настройки безопасности изменились позднее. Даже штатная установка ОС не гарантирует, что конкретный античит примет текущее состояние загрузки. Значок Windows здесь не индульгенция.

Linux и двойная загрузка

Secure Boot совместим с Linux и двойной загрузкой. Ubuntu использует подписанный Microsoft загрузчик shim, затем проверяет подписанные Canonical GRUB, ядро и модули; полноценная проверка критических компонентов действует с Ubuntu 18.04 LTS. Цепочка подробно описана в документации Ubuntu.

Неприятности начинаются с пользовательских ядер, собственных загрузчиков, неподписанных модулей и более строгой политики конкретного античита. Можно иметь исправный и защищённый Linux, но не соответствовать набору ключей и состояний, который согласна принимать игра. А совместимость Secure Boot с Linux вообще ничего не обещает Proton: разрешение античита на запуск через него — отдельная война со своей картой и артиллерией.

Что делать игроку после проверки требований

Сначала стоит прочитать требования именно своей игры и режима. Rust на одном сервере может пустить, на другом — нет; ограничения Call of Duty также зависят от игры и плейлиста.

Дальнейший маршрут короткий:

1. Определить, отсутствуют ли функции физически или просто выключены.
2. Проверить модель материнской платы, режим загрузки UEFI или Legacy, разметку системного диска и версию TPM.
3. Перед изменениями изучить инструкцию производителя и сохранить ключ восстановления BitLocker, если шифрование включено.
4. Сделать резервную копию перед конвертацией диска, обновлением прошивки или перестройкой загрузки.

Резервная копия здесь не проявление трусости, а редкий случай правильного поведения персонажа в хорроре.

Если платформа принципиально несовместима, остаются апгрейд, отказ от конкретной игры или облачный гейминг, который переносит аппаратные требования на удалённый ПК. Последний вариант не волшебный: наличие нужной игры в сервисе и отношение её античита к облачному запуску следует проверять отдельно.

Secure Boot и TPM 2.0 — не чудо-оружие и не бессмысленная прихоть. Это попытка заставить компьютер предъявлять доказательства раньше, чем он войдёт в матч и начнёт клясться, что торчащий из-под плаща аимбот принадлежит соседу.

Попытка оправданна, но лишь пока издатели помнят: доверие должно работать в обе стороны. Если игра требует от владельца открыть UEFI, обновить прошивку и перестроить загрузку, она обязана точно объяснить причину отказа, не путать исправную нестандартную систему с читерской и не оставлять честного человека один на один с надписью «Attestation Failed». Иначе борьба с мошенниками снова закончится традиционно: мошенники пойдут искать новый обход, а законопослушный игрок — новую игру.