Riot Vanguard, il sistema anti-cheat di Valorant, può imporre severi requisiti di sicurezza della piattaforma su Windows 11. Devono essere attivi contemporaneamente due elementi: UEFI Secure Boot e TPM 2.0. Se uno qualsiasi di questi requisiti non è disponibile o rilevato, Vanguard può impedire al gioco di avviarsi. Questa guida su uefi secure boot valorant spiega nel dettaglio cosa verificare, come abilitare in sicurezza le impostazioni necessarie e come risolvere l'errore VAN9003 senza azzardare rischiosi esperimenti con il firmware.

Identificare l'avviso di Vanguard

Messaggio di errore VAN9003 di Valorant Vanguard relativo a UEFI Secure Boot

Vanguard non si limita a verificare che l'installazione di Windows sia in esecuzione: controlla le proprietà di sicurezza della piattaforma e del processo di avvio. Su Windows 11, un requisito di sicurezza disabilitato, mancante o non rilevato può impedire a Valorant di avviarsi.

L'errore VAN9003 indica che Vanguard non ha rilevato uno stato di Secure Boot idoneo. Compare all'avvio del gioco e solitamente significa che Secure Boot è disabilitato, inattivo o non segnalato correttamente a Windows. Il TPM 2.0 è un requisito separato di Windows 11, e un problema relativo al TPM potrebbe generare un messaggio di errore o un codice diverso in Vanguard.

Ecco cosa può far scattare il controllo di Secure Boot:

  • Secure Boot è disattivato nelle impostazioni del firmware
  • Secure Boot è abilitato nel firmware, ma Windows lo segnala come disattivato
  • Secure Boot non è configurato completamente perché le chiavi firmware richieste sono mancanti o non valide
  • Il sistema è in esecuzione in modalità Legacy BIOS o CSM invece che in modalità UEFI nativa

Quest'ultimo punto coglie di sorpresa moltissimi giocatori. Puoi anche aver impostato Secure Boot su "attivo" nelle impostazioni della scheda madre, ma continuare a riscontrare l'errore VAN9003 perché Windows si avvia tramite un percorso legacy o segnala comunque Secure Boot come disattivato.

Secure Boot e TPM 2.0 sono funzionalità di sicurezza della piattaforma separate che possono collaborare per supportare i controlli d'integrità del sistema. Vanguard richiede che le funzionalità necessarie siano pienamente operative, non solo parzialmente abilitate.

Verificare UEFI e Secure Boot in Windows

Informazioni sul sistema di Windows che mostrano la Modalità BIOS impostata su UEFI e lo Stato avvio protetto impostato su Attivo

Prima di toccare le impostazioni del firmware, verifica cosa rileva esattamente Windows al momento. Ci vorrà meno di un minuto e ti permetterà di capire con precisione cosa va sistemato.

Verificare con msinfo32 (System Information):

  1. Premi Win + R, digita msinfo32 e premi Invio
  2. Cerca Modalità BIOS: deve indicare "UEFI" e non "Legacy"
  3. Cerca Stato avvio protetto: deve indicare "Attivo"

Verificare il TPM con tpm.msc:

  1. Premi Win + R, digita tpm.msc e premi Invio
  2. Conferma che Versione specifica indichi 2.0
  3. Lo stato dovrebbe indicare "Il TPM è pronto per l'uso"

Se la Modalità BIOS mostra "Legacy" o lo Stato avvio protetto mostra "Disattivato", saranno necessarie ulteriori modifiche prima di poter eseguire Valorant su Windows 11. Questi due strumenti offrono la verifica iniziale migliore di ciò che Windows rileva effettivamente, senza affidarsi solo a quanto riportato nel menu del firmware.

Per altri argomenti sulla configurazione della piattaforma, dare un'occhiata alle nostre guide è un ottimo punto di partenza.

Comprendere Legacy BIOS e CSM

Questa sezione è più importante di quanto si possa pensare. Secure Boot è una funzionalità UEFI: non può funzionare tramite un percorso di avvio Legacy BIOS e richiede che il modulo CSM (Compatibility Support Module) sia disabilitato.

Il CSM consente ai sistemi operativi e ai bootloader più datati di usare un percorso di avvio legacy sull'hardware moderno. Tale percorso è incompatibile con la configurazione UEFI nativa richiesta da Secure Boot. Disabilitare il CSM è di norma un prerequisito fondamentale affinché Secure Boot funzioni, ma farlo senza la dovuta preparazione può impedire l'avvio di Windows.

Il fattore critico in questo caso è lo stile di partizione del disco su cui è installato Windows:

  • GPT (GUID Partition Table): necessario per l'avvio UEFI nativo di Windows
  • MBR (Master Boot Record): utilizzato di norma con l'avvio Legacy BIOS o CSM

Per verificare lo stile di partizione del tuo disco, apri Gestione disco (diskmgmt.msc), fai clic con il pulsante destro del mouse sul disco di sistema, seleziona Proprietà e controlla la voce "Stile partizione" nella scheda Volumi. Se indica MBR, dovrai convertirlo in GPT o reinstallare Windows in modalità UEFI/GPT prima di poter abbandonare in sicurezza l'avvio Legacy.

Disabilitare il CSM su un'installazione di Windows configurata con partizione MBR può impedire l'avvio del sistema. Verifica sempre lo stile di partizione prima di apportare modifiche al firmware.

Abilitare Secure Boot e TPM in sicurezza

Dopo aver confermato lo schema di partizionamento GPT e aver compreso quali modifiche servono, il passo successivo è accedere alle impostazioni del firmware. Il tasto esatto varia in base al produttore (le opzioni più comuni sono F2, Canc, F10 o F12 premuti all'avvio), ma il manuale della scheda madre fornirà l'indicazione precisa.

La sequenza generale, se il tuo modello mostra queste opzioni, è la seguente:

  1. Accedi al firmware UEFI/BIOS all'avvio del computer
  2. Imposta la configurazione di avvio su UEFI anziché Legacy
  3. Disabilita il CSM / supporto all'avvio Legacy
  4. Abilita TPM 2.0: a seconda della scheda madre, potrebbe apparire come "TPM", "fTPM", "PTT" o "Security Device"
  5. Abilita Secure Boot
  6. Salva le modifiche ed esci

Esegui un backup dei dati importanti prima di apportare qualsiasi modifica al firmware. Non è un semplice avvertimento formale: le modifiche al firmware possono influire sulla capacità di avvio e un backup recente riduce il rischio di perdita dei dati in caso di problemi.

Modifiche errate al BIOS o al firmware possono causare instabilità del sistema o impedire del tutto l'avvio di Windows. Esegui sempre un backup dei dati e segui scrupolosamente le istruzioni del produttore.

Risolvere l'errore VAN9003

Schermata della modalità avanzata di UEFI BIOS Utility che mostra la selezione OS Type

Se Secure Boot risulta abilitato nel firmware ma msinfo32 mostra ancora "Disattivato", significa che Windows non rileva una configurazione di Secure Boot completamente attiva. Le possibili cause includono un percorso di avvio legacy/CSM oppure un problema con le chiavi di Secure Boot registrate nel firmware.

Verificare la configurazione di Secure Boot:

  1. Accedi alle impostazioni UEFI e vai alla sezione di configurazione di Secure Boot
  2. Consulta la documentazione della scheda madre o del produttore del PC per verificare se la piattaforma è nella modalità User appropriata e se le chiavi di Secure Boot sono presenti
  3. Se le istruzioni del produttore indicano che mancano le chiavi, seleziona "Restore Factory Keys", "Install Default Keys" o l'opzione equivalente documentata
  4. Imposta Secure Boot sullo stato di abilitazione specificato dal produttore e salva la configurazione
  5. Assicurati che il CSM sia disabilitato e che la modalità di avvio (Boot Mode) sia impostata su UEFI

I nomi dei menu e l'ordine dei passaggi variano a seconda del modello. Non cancellare tutte le chiavi di Secure Boot né passare a una configurazione di chiavi personalizzata, a meno che la documentazione del produttore non lo richieda esplicitamente.

Se Secure Boot risulta ancora disattivato dopo questo processo, contatta il supporto del produttore della scheda madre o del PC anziché modificare impostazioni del firmware non correlate o tentare procedure firmware non supportate.

Per i dischi MBR, lo strumento mbr2gpt integrato in Windows può convertire un disco di sistema in GPT senza modificare o eliminare i dati quando i requisiti preliminari sono soddisfatti, ma la conversione non è del tutto priva di rischi. Esegui prima un backup e consulta la documentazione Microsoft relativa a tale strumento prima di utilizzarlo.

Per una guida ufficiale fornita direttamente da Riot, consulta la documentazione attuale del Supporto Riot sui requisiti di sicurezza di Vanguard e su Secure Boot relativamente a questo problema.

Secure Boot deve risultare "Attivo" in System Information di Windows affinché Vanguard accetti lo stato rilevato dal sistema operativo. Ciò che viene mostrato nel firmware non è sufficiente da solo.

Percorsi specifici per scheda madre e ripristino

Menu delle opzioni di avvio del BIOS con Windows Boot Manager evidenziato

I nomi dei menu differiscono notevolmente da un produttore all'altro. L'opzione indicata come "Secure Boot Mode" su una scheda potrebbe essere nascosta in "Security Features" su un'altra. Consulta sempre il manuale ufficiale o la pagina di supporto della scheda madre per conoscere il percorso esatto.

Ecco alcuni percorsi tipici suddivisi per marca:

  • ASUS: Su molte schede ASUS, Boot → Secure Boot → OS Type → Windows UEFI Mode
  • Gigabyte: Sulle schede Gigabyte supportate, Advanced Mode → Boot → CSM Support, seguito da Boot → Secure Boot → Key Management
  • Lenovo: Su alcuni sistemi Lenovo, le voci Startup o Boot controllano la modalità UEFI Only, mentre la sezione Security contiene le impostazioni di Secure Boot e TPM; le opzioni di gestione delle chiavi variano a seconda del modello

Se Windows non si avvia dopo aver apportato le modifiche, non farti prendere dal panico. Evita di attivare e disattivare ripetutamente le impostazioni di sicurezza della piattaforma e segui questi passaggi di ripristino:

  1. Accedi all'ambiente di ripristino di Windows (Windows Recovery Environment) e prova l'opzione Ripristino all'avvio, se disponibile
  2. Rientra nelle impostazioni del firmware e verifica che sia selezionata la voce UEFI "Windows Boot Manager", seguendo la documentazione del produttore
  3. Se il disco di sistema è in formato MBR, smetti di forzare UEFI/Secure Boot e verifica i prerequisiti dello strumento MBR2GPT di Microsoft prima di riprovare
  4. Contatta il produttore del PC o della scheda madre se Windows continua a non avviarsi

Non tentare di aggiornare il firmware (flashing), di modificare il registro di sistema o di usare metodi di bypass non ufficiali per risolvere l'errore VAN9003. Questi approcci possono compromettere la sicurezza o la stabilità del sistema e potrebbero impedire a Vanguard di convalidarlo.

Verificare Vanguard dopo il riavvio

Finestra di gestione del Trusted Platform Module (TPM) che mostra il TPM pronto per l'uso

Dopo aver salvato tutte le modifiche, riavvia Windows ed esegui i medesimi controlli effettuati in precedenza.

Lista di controllo di conferma in msinfo32 e tpm.msc:

  • La Modalità BIOS indica "UEFI"
  • Lo Stato avvio protetto indica "Attivo"
  • La Versione specifica TPM è 2.0
  • Lo stato del TPM indica "pronto per l'uso"

Ogni singola voce deve essere corretta prima di avviare Valorant su un sistema Windows 11 soggetto a questi requisiti di Vanguard. Se Secure Boot viene visualizzato in modo errato, l'errore VAN9003 potrebbe ripresentarsi; un problema con il TPM potrebbe generare un messaggio di requisito diverso in Vanguard.

Dopo aver confermato ogni voce, avvia il gioco. Se l'errore VAN9003 è scomparso, hai finito. Se persiste nonostante le informazioni di sistema risultino corrette, segui i passaggi per la risoluzione dei problemi di Vanguard attuali di Riot o contatta il Supporto Riot anziché continuare a modificare le impostazioni del firmware.

Quando fermarsi e contattare il supporto

Alcune situazioni vanno oltre ciò che si può risolvere in autonomia. In questi casi, continuare a fare esperimenti con le impostazioni del firmware comporta più rischi che vantaggi.

Fermati e chiedi assistenza se:

  • Sia Secure Boot sia TPM 2.0 risultano corretti in Windows, ma l'errore VAN9003 compare ancora
  • Windows non si avvia nonostante i tentativi di ripristino
  • Il sistema non supporta UEFI, Secure Boot o TPM 2.0

In caso di limitazioni a livello hardware, contatta il supporto del produttore del PC o della scheda madre. Per errori persistenti di Vanguard a seguito di una configurazione di sistema confermata come corretta, il canale adeguato è il supporto di Riot Games.

Evita soluzioni non supportate trovate nei forum o in guide non ufficiali. Le modifiche a livello di sistema richieste qui comportano conseguenze reali, e qualsiasi soluzione che aggiri Vanguard o disabiliti la sicurezza della piattaforma può creare ulteriori problemi di sicurezza o all'account anziché risolvere la situazione.

Fonte ufficiale: Guida a Secure Boot di Riot Games