Захист комп'ютера: як увімкнути

Що це за список

У вікні OverPro AC і на сторінці /anticheat є блок «Захист системи». Це вбудований захист Windows і самого компʼютера: з ним читу значно важче сховатися — завантажити драйвер без підпису чи читати гру з іншого пристрою.

Зелене — увімкнено. Сіре — ще перевіряється або не обовʼязкове. Червоне — вимкнено, і поки це так, рейтингові черги закриті. Що саме обовʼязкове, вирішує адміністрація; кастомні лобі й турніри цих вимог не мають.

• Майже все вмикається в BIOS/UEFI один раз і назавжди — на FPS це не впливає.
• Після змін перезапустіть OverPro AC: він перевірить усе знову за хвилину.

Як потрапити в BIOS/UEFI

1. Найпростіше: Параметри → Система → Відновлення → «Розширені параметри запуску» → «Перезапустити зараз».
2. Далі: Усунення неполадок → Додаткові параметри → «Настройки мікропрограми UEFI» → «Перезапустити». Компʼютер відкриє BIOS сам.
3. Або під час увімкнення компʼютера часто тисніть Del чи F2 (на ноутбуках буває F10, F1 або Esc).
4. Шукайте пункти в розділах Boot, Security, Advanced. Збереження й вихід — зазвичай F10.

Secure Boot

Secure Boot не дає запуститися завантажувачу чи драйверу без справжнього підпису ще до старту Windows — саме так завантажуються читерські драйвери.

«Режим BIOS: Застарілий» означає, що Windows стоїть на диску MBR — з вимкненим CSM вона не завантажиться. Спершу переведіть диск у GPT без втрати даних: командний рядок від імені адміністратора → mbr2gpt /validate /allowFullOS, потім mbr2gpt /convert /allowFullOS. Лише після цього вимикайте CSM. Перед цим збережіть важливі файли.

1. Перевірте: Win + R → msinfo32 → «Відомості про систему». Дивіться «Режим BIOS» і «Стан безпечного завантаження».
2. Якщо «Режим BIOS: Застарілий» (Legacy) — спершу прочитайте примітку нижче, інакше Windows не завантажиться.
3. Зайдіть у BIOS/UEFI і вимкніть CSM (Compatibility Support Module / Legacy Boot) — розділ Boot.
4. Увімкніть Secure Boot (розділ Boot або Security). Якщо пункт неактивний, оберіть «Secure Boot Mode: Standard» або «Install default Secure Boot keys» / «Restore Factory Keys».
5. Збережіть (F10) і перезавантажтеся. У msinfo32 має бути «Стан безпечного завантаження: Увімкнено».

TPM 2.0

TPM — модуль безпеки: окремий чип або вбудований у процесор (Intel PTT, AMD fTPM). Він зберігає ключі й дає OverPro AC довести, що це саме ваш компʼютер.

1. Перевірте: Win + R → tpm.msc. «Модуль TPM готовий до використання» і «Версія специфікації: 2.0» — усе гаразд.
2. «Сумісний модуль TPM не знайдено» — TPM вимкнено. Зайдіть у BIOS/UEFI.
3. Intel: увімкніть «Intel Platform Trust Technology (PTT)» — зазвичай Advanced → PCH-FW Configuration або Security.
4. AMD: увімкніть «AMD fTPM» — Advanced → AMD fTPM Configuration (або Security → «Security Device Support»).
5. Збережіть, перезавантажтеся й перевірте tpm.msc знову.

Атестація TPM

Атестація — перевірка через Microsoft, що ваш TPM справжній, а не емуляція. Окремо вмикати нічого не треба: потрібні робочий TPM 2.0 та інтернет.

Не натискайте «Очистити TPM», якщо не знаєте ключа відновлення BitLocker: очищення стирає ключі, зокрема BitLocker і Windows Hello.

1. Переконайтеся, що TPM 2.0 працює (розділ вище).
2. Запустіть OverPro AC і зачекайте 1–2 хвилини з підключеним інтернетом.
3. Статус не змінився — перезавантажте компʼютер: Windows має отримати від виробника сертифікат TPM.
4. Не допомогло — оновіть BIOS материнської плати й Windows: на старих прошивках AMD fTPM атестація буває збійною.

IOMMU

IOMMU не дає пристроям на шинах PCIe і Thunderbolt читати памʼять напряму. Саме так працюють DMA-чити — окрема плата, що читає гру для іншого компʼютера.

1. Перевірте: msinfo32 → «Захист DMA ядра» (Kernel DMA Protection) має бути «Увімкнено».
2. Intel: у BIOS/UEFI увімкніть «Intel Virtualization Technology (VT-x)» і «VT-d».
3. AMD: увімкніть «SVM Mode» та «IOMMU» (часто Advanced → AMD CBS → NBIO Common Options → IOMMU: Enabled).
4. Якщо є пункт «Kernel DMA Protection» або «Pre-boot DMA Protection» — увімкніть і його.
5. Збережіть і перезавантажтеся.

Цілісність пам'яті (HVCI)

Цілісність памʼяті — функція Windows: вона не пускає в ядро драйвер без справжнього підпису й не дає змінювати код ядра.

1. Пуск → «Безпека Windows» → «Безпека пристрою» → «Ізоляція ядра» → «Відомості про ізоляцію ядра».
2. Увімкніть «Цілісність памʼяті» і перезавантажте компʼютер.
3. Перемикач неактивний або Windows пише про несумісні драйвери — натисніть «Переглянути несумісні драйвери» й оновіть або видаліть ці програми. Найчастіше це старі утиліти RGB-підсвітки, вентиляторів і моніторингу.

Оновлення безпеки Windows

Старі збірки Windows мають відомі діри, через які чити обходять захист. Останнє накопичувальне оновлення має бути не старшим за два місяці — Microsoft випускає його щомісяця.

1. Параметри → Windows Update → «Перевірити наявність оновлень».
2. Встановіть усе, що знайдеться, і перезавантажте компʼютер — навіть якщо Windows не просить.
3. Перезапустіть OverPro AC — статус оновиться.