Riot Vanguard, das Anti-Cheat-System von Valorant, kann unter Windows 11 strenge Plattformsicherheitsanforderungen durchsetzen. Zwei Dinge müssen gleichzeitig aktiv sein: UEFI Secure Boot und TPM 2.0. Wenn eine dieser Anforderungen nicht verfügbar ist oder nicht erkannt wird, kann Vanguard den Start des Spiels blockieren. Dieser Leitfaden zu UEFI Secure Boot in Valorant erklärt detailliert, was genau zu überprüfen ist, wie Sie die erforderlichen Einstellungen sicher aktivieren und wie Sie den Fehler VAN9003 ohne riskante Firmware-Experimente beheben.

Den Vanguard-Warnhinweis identifizieren

Valorant-Vanguard-Fehlermeldung VAN9003 zu UEFI Secure Boot

Vanguard prüft nicht nur, ob Windows läuft – es überprüft die Sicherheitseigenschaften der Plattform und des Startvorgangs. Unter Windows 11 kann eine deaktivierte, fehlende oder nicht erkannte Sicherheitsanforderung verhindern, dass Valorant startet.

Der Fehler VAN9003 zeigt an, dass Vanguard keinen zulässigen Status für Secure Boot erkannt hat. Er erscheint beim Start und bedeutet in der Regel, dass Secure Boot deaktiviert oder inaktiv ist oder von Windows nicht korrekt gemeldet wird. TPM 2.0 ist eine separate Windows-11-Anforderung, und ein TPM-bezogenes Problem kann eine andere Vanguard-Meldung oder einen anderen Fehlercode erzeugen.

Folgendes kann die Secure-Boot-Überprüfung auslösen:

  • Secure Boot ist in den Firmware-Einstellungen ausgeschaltet
  • Secure Boot ist in der Firmware aktiviert, aber Windows meldet es als ausgeschaltet
  • Secure Boot ist nicht vollständig konfiguriert, weil die erforderlichen Firmware-Schlüssel fehlen oder ungültig sind
  • Das System läuft im Legacy-BIOS- oder CSM-Modus statt im nativen UEFI-Modus

Dieser letzte Punkt überrascht viele Spieler. Sie können Secure Boot in den Einstellungen Ihres Motherboards zwar auf „Aktiviert“ gestellt haben und trotzdem den Fehler VAN9003 erhalten, weil Windows über einen Legacy-Pfad bootet oder Secure Boot anderweitig als deaktiviert meldet.

Secure Boot und TPM 2.0 sind zwei verschiedene Plattformsicherheitsfunktionen, die zusammenarbeiten, um Systemintegritätsprüfungen zu unterstützen. Vanguard erfordert, dass die entsprechenden Funktionen vollständig betriebsbereit und nicht nur teilweise aktiviert sind.

UEFI und Secure Boot in Windows überprüfen

Windows-Systeminformationen zeigen BIOS-Modus als UEFI und den Sicheren Startzustand als Ein

Bevor Sie Einstellungen in der Firmware ändern, sollten Sie genau prüfen, was Windows derzeit erkennt. Das dauert weniger als eine Minute und zeigt Ihnen präzise, was behoben werden muss.

Überprüfung mit msinfo32 (Systeminformationen):

  1. Drücken Sie Win + R, geben Sie msinfo32 ein und drücken Sie die Eingabetaste
  2. Suchen Sie nach BIOS-Modus – hier muss „UEFI“ stehen, nicht „Legacy“
  3. Suchen Sie nach Sicherer Startzustand – hier muss „Ein“ stehen

TPM mit tpm.msc überprüfen:

  1. Drücken Sie Win + R, geben Sie tpm.msc ein und drücken Sie die Eingabetaste
  2. Bestätigen Sie, dass bei Spezifikationsversion 2.0 steht
  3. Der Status sollte „Das TPM ist einsatzbereit.“ lauten

Wenn der BIOS-Modus „Legacy“ oder der Sichere Startzustand „Aus“ anzeigt, sind weitere Anpassungen erforderlich, bevor Valorant unter Windows 11 ausgeführt werden kann. Diese beiden Tools bieten die beste erste Überprüfung dessen, was Windows tatsächlich erkennt – und nicht nur dessen, was in einem Firmware-Menü steht.

Für weitere Themen rund um die Plattformkonfiguration ist ein Blick in unsere Anleitungen ein hervorragender Ausgangspunkt.

Legacy-BIOS und CSM verstehen

Dieser Abschnitt ist wichtiger, als die meisten erwarten. Secure Boot ist eine UEFI-Funktion – sie kann nicht über einen Legacy-BIOS-Boot-Pfad ausgeführt werden und erfordert, dass das CSM (Compatibility Support Module) deaktiviert ist.

CSM ermöglicht es älteren Betriebssystemen und Bootloadern, einen Legacy-Boot-Pfad auf moderner Hardware zu nutzen. Dieser Pfad ist inkompatibel mit der nativen UEFI-Konfiguration, die für Secure Boot benötigt wird. Das Deaktivieren von CSM ist meist eine Voraussetzung für das Funktionieren von Secure Boot, kann jedoch ohne entsprechende Vorbereitung dazu führen, dass Windows nicht mehr startet.

Der entscheidende Faktor hierbei ist der Partitionsstil des Datenträgers für ein installiertes Windows-System:

  • GPT (GUID-Partitionstabelle) – erforderlich für den nativen Windows-UEFI-Start
  • MBR (Master Boot Record) – wird normalerweise beim Booten über Legacy-BIOS oder CSM verwendet

Um den Partitionsstil Ihrer Festplatte zu überprüfen, öffnen Sie die Datenträgerverwaltung (diskmgmt.msc), klicken Sie mit der rechten Maustaste auf den Systemdatenträger, wählen Sie „Eigenschaften“ und schauen Sie unter dem Reiter „Volumes“ nach dem „Partitionsstil“. Wenn dort MBR steht, müssen Sie ihn in GPT konvertieren oder Windows im UEFI/GPT-Modus neu installieren, bevor Sie sicher vom Legacy-Boot wechseln können.

Das Deaktivieren von CSM auf einer MBR-konfigurierten Windows-Installation kann verhindern, dass Windows startet. Überprüfen Sie immer den Partitionsstil, bevor Sie Firmware-Änderungen vornehmen.

Secure Boot und TPM sicher aktivieren

Sobald Sie die GPT-Partitionierung bestätigt haben und wissen, was geändert werden muss, ist das Aufrufen der Firmware-Einstellungen der nächste Schritt. Die genaue Taste unterscheidet sich je nach Hersteller – geläufige Tasten beim Systemstart sind F2, Entf (Del), F10 oder F12 –, doch das Handbuch Ihres Motherboards liefert die verlässliche Antwort.

Der allgemeine Ablauf sieht wie folgt aus, sofern Ihr Modell diese Optionen bietet:

  1. Rufen Sie beim Starten die UEFI/BIOS-Firmware auf
  2. Stellen Sie die Boot-Konfiguration auf UEFI anstelle von Legacy ein
  3. Deaktivieren Sie die CSM- / Legacy-Boot-Unterstützung
  4. Aktivieren Sie TPM 2.0 – dies kann je nach Board als „TPM“, „fTPM“, „PTT“ oder „Security Device“ angezeigt werden
  5. Aktivieren Sie Secure Boot
  6. Speichern Sie die Änderungen und beenden Sie das BIOS/UEFI

Sichern Sie wichtige Daten, bevor Sie Firmware-Änderungen vornehmen. Dies ist nicht nur ein bloßer Hinweis – Änderungen an der Firmware können die Startfähigkeit beeinträchtigen, und ein aktuelles Backup minimiert das Risiko von Datenverlusten, falls etwas schiefgeht.

Falsche BIOS- oder Firmware-Änderungen können zu Systeminstabilität führen oder verhindern, dass Windows überhaupt startet. Sichern Sie stets Ihre Daten und befolgen Sie die Anweisungen Ihres Herstellers genau.

VAN9003 beheben

Bildschirm der Erweiterten Ansicht des UEFI BIOS Utility zeigt Auswahl des Betriebssystem-Typs (OS Type)

Wenn Secure Boot in der Firmware als aktiviert angezeigt wird, msinfo32 jedoch weiterhin „Aus“ anzeigt, erkennt Windows keine vollständig aktive Secure-Boot-Konfiguration. Mögliche Ursachen sind ein Legacy- oder CSM-Boot-Pfad oder ein Problem mit den in der Firmware hinterlegten Secure-Boot-Schlüsseln.

Prüfen Sie die Secure-Boot-Konfiguration:

  1. Rufen Sie die UEFI-Einstellungen auf und navigieren Sie zur Secure-Boot-Konfiguration
  2. Schlagen Sie in der Dokumentation Ihres Motherboard- oder PC-Herstellers nach, um zu prüfen, ob sich die Plattform im entsprechenden User-Modus befindet und ob Secure-Boot-Schlüssel vorhanden sind
  3. Wenn in den Anweisungen des Herstellers fehlende Schlüssel festgestellt werden, wählen Sie „Restore Factory Keys“ (Werksschlüssel wiederherstellen), „Install Default Keys“ (Standardschlüssel installieren) oder die entsprechende dokumentierte Option
  4. Stellen Sie Secure Boot auf den vom Hersteller angegebenen aktivierten Status ein und speichern Sie die Konfiguration
  5. Stellen Sie sicher, dass CSM deaktiviert ist und der Boot-Modus auf UEFI eingestellt ist

Menübezeichnungen und die erforderliche Reihenfolge unterscheiden sich je nach Modell. Löschen Sie nicht alle Secure-Boot-Schlüssel und wechseln Sie nicht zu einer benutzerdefinierten Schlüsselkonfiguration, es sei denn, die Dokumentation Ihres Herstellers verlangt dies ausdrücklich.

Wenn Secure Boot nach diesem Vorgang immer noch als ausgeschaltet registriert wird, wenden Sie sich an den Support Ihres Motherboard- oder PC-Herstellers, anstatt nicht zusammenhängende Firmware-Einstellungen zu ändern oder ein nicht unterstütztes Firmware-Verfahren zu versuchen.

Bei MBR-Datenträgern kann das in Windows integrierte Tool mbr2gpt einen Systemdatenträger in GPT konvertieren, ohne Daten zu verändern oder zu löschen, sofern die Voraussetzungen erfüllt sind. Die Konvertierung ist jedoch nicht risikofrei. Sichern Sie zuerst Ihre Daten und lesen Sie die Dokumentation von Microsoft zu diesem Tool, bevor Sie es verwenden.

Verbindliche Anleitungen direkt von Riot finden Sie in den aktuellen Vanguard-Sicherheitsanforderungen und den Secure-Boot-Hinweisen des Riot-Supports zu diesem Problem.

Secure Boot muss in den Windows-Systeminformationen als „Ein“ angezeigt werden, damit Vanguard den von Windows gemeldeten Status akzeptiert. Was Ihre Firmware anzeigt, reicht allein nicht aus.

Herstellerspezifische Pfade und Wiederherstellung

BIOS-Boot-Optionen-Menü mit hervorgehobenem Windows Boot Manager

Die Menübezeichnungen unterscheiden sich von Hersteller zu Hersteller erheblich. Die Option „Secure Boot Mode“ auf einem Board kann auf einem anderen unter „Security Features“ verborgen sein. Konsultieren Sie immer das offizielle Handbuch oder die Support-Seite Ihres Motherboards für den genauen Navigationspfad.

Einige allgemeine Anlaufstellen nach Marke:

  • ASUS: Bei vielen ASUS-Boards: Boot → Secure Boot → OS Type → Windows UEFI Mode
  • Gigabyte: Bei unterstützten Gigabyte-Boards: Advanced Mode → Boot → CSM Support, gefolgt von Boot → Secure Boot → Key Management
  • Lenovo: Bei einigen Lenovo-Systemen steuert „Startup“ oder „Boot“ die Option „UEFI Only“, während „Security“ die Einstellungen für Secure Boot und TPM enthält; die Schlüsselverwaltungsoptionen variieren je nach Modell

Wenn Windows nach den Änderungen nicht mehr startet, bewahren Sie die Ruhe. Vermeiden Sie es, die Plattformsicherheitseinstellungen wiederholt ein- und auszuschalten, und nutzen Sie stattdessen diese Schritte zur Wiederherstellung:

  1. Rufen Sie die Windows-Wiederherstellungsumgebung (Windows Recovery Environment) auf und versuchen Sie die Starthilfe (Startup Repair), falls verfügbar
  2. Rufen Sie die Firmware-Einstellungen erneut auf und stellen Sie gemäß der Herstellerdokumentation sicher, dass der UEFI-Eintrag für den „Windows Boot Manager“ ausgewählt ist
  3. Wenn der Systemdatenträger ein MBR-Datenträger ist, erzwingen Sie nicht weiter UEFI/Secure Boot, sondern prüfen Sie zuerst die MBR2GPT-Voraussetzungen von Microsoft, bevor Sie es erneut versuchen
  4. Wenden Sie sich an den PC- oder Motherboard-Hersteller, falls Windows weiterhin nicht mehr bootet

Versuchen Sie nicht, den Fehler VAN9003 durch Firmware-Flashen, Registry-Änderungen oder inoffizielle Bypass-Methoden zu umgehen. Diese Ansätze können die Systemsicherheit oder -stabilität beeinträchtigen und dazu führen, dass Vanguard das System nicht mehr validieren kann.

Vanguard nach dem Neustart überprüfen

Fenster der Verwaltung für Trusted Platform Module (TPM) zeigt TPM ist einsatzbereit

Nachdem alle Änderungen gespeichert wurden, starten Sie Windows neu und führen Sie dieselben Prüfungen wie zuvor durch.

Checkliste zur Bestätigung in msinfo32 und tpm.msc:

  • BIOS-Modus steht auf „UEFI“
  • Sicherer Startzustand steht auf „Ein“
  • TPM-Spezifikationsversion ist 2.0
  • TPM-Status meldet „einsatzbereit“

Jeder einzelne Punkt muss korrekt sein, bevor Sie Valorant auf einem Windows-11-System mit diesen Vanguard-Anforderungen starten. Wenn Secure Boot fehlerhaft angezeigt wird, kann VAN9003 erneut auftreten; ein TPM-Problem kann eine separate Vanguard-Meldung erzeugen.

Sobald jeder Punkt bestätigt ist, starten Sie das Spiel. Wenn VAN9003 verschwunden ist, haben Sie es geschafft. Falls der Fehler trotz korrekter Systeminformationen weiterhin besteht, befolgen Sie die aktuellen Schritte zur Vanguard-Fehlerbehebung von Riot oder wenden Sie sich an den Riot-Support, anstatt weiter Firmware-Einstellungen zu ändern.

Wann Sie aufhören und den Support kontaktieren sollten

Manche Situationen gehen über das hinaus, was sich durch eigene Fehlerbehebung lösen lässt. In solchen Fällen bringt das Weiter-Experimentieren mit Firmware-Einstellungen mehr Risiken als Nutzen.

Hören Sie auf und bitten Sie um Hilfe, wenn:

  • Secure Boot und TPM 2.0 in Windows beide korrekt angezeigt werden, der Fehler VAN9003 aber weiterhin auftritt
  • Windows trotz Wiederherstellungsversuchen nicht startet
  • Das System kein UEFI, Secure Boot oder TPM 2.0 unterstützt

Bei Einschränkungen auf Hardware-Ebene wenden Sie sich an den Support Ihres PC- oder Motherboard-Herstellers. Bei anhaltenden Vanguard-Fehlern trotz nachweislich korrekter Systemkonfiguration ist der Riot-Games-Support die richtige Anlaufstelle.

Vermeiden Sie nicht unterstützte Lösungsansätze aus Foren oder inoffiziellen Anleitungen. Die hier betroffenen Änderungen auf Systemebene haben echte Konsequenzen, und alles, was Vanguard umgeht oder die Plattformsicherheit deaktiviert, kann zusätzliche Sicherheits- oder Kontoprobleme verursachen, anstatt das Problem zu lösen.

Offizielle Quelle: Riot Games Secure-Boot-Leitfaden