Czy do DMA trzeba wyłączyć Secure Boot, TPM albo IOMMU?

Nie. Z naszym firmware jedyne, co zmieniasz w BIOS-ie, to Fast Boot, który wyłączasz. Secure Boot, TPM, wirtualizację i IOMMU zostaw tak, jak są. Mnóstwo poradników w sieci każe wyłączyć je wszystkie. Z naszymi buildami nie musisz, a ich wyłączenie może sprawić, że twoje gry przestaną się uruchamiać.

Secure Boot

Secure Boot to ustawienie BIOS-u, które pozwala uruchomić komputer tylko podpisanemu oprogramowaniu. Dotyczy tego, co się uruchamia, a nie tego, co może odczytać karta PCIe, więc nie przeszkadza karcie.

Wiele gier wymaga, żeby był włączony. Call of Duty: Black Ops 7 i Battlefield 6 nie działają bez Secure Boot i TPM 2.0, a VALORANT wymaga obu na Windows 11. Wyłącz go, a te gry przestaną się uruchamiać.

TPM 2.0

TPM to mały chip bezpieczeństwa, albo na płycie głównej, albo wbudowany w procesor. Intel nazywa wbudowany PTT, a AMD fTPM. Nie ma nic wspólnego z kartą. Windows 11 i te same gry co wyżej go wymagają, więc zostaw go włączonego.

IOMMU, VT-d i Kernel DMA Protection

To ustawienie naprawdę dotyczy DMA. IOMMU to część procesora i płyty głównej, która kontroluje, do jakiej pamięci urządzenie ma dostęp. Intel nazywa ją VT-d, a AMD AMD-Vi albo IOMMU. IOMMU i Kernel DMA Protection wyjaśnia to i mówi, które gry wymuszają jej włączenie.

• Zostaw wirtualizację i IOMMU tak, jak są.
  Nasz firmware obsługuje wirtualizację, więc nie ma czego wyłączać.
• VALORANT to inna sprawa.
  Riot wymaga włączonego IOMMU na kontach używających urządzeń DMA. Private i MiTM uruchamiają VALORANT z wymuszonym IOMMU, na Intelu. VALORANT DMA ma szczegóły.
• Poradniki innego oprogramowania.
  Niektóre oprogramowanie DMA każe wyłączyć VT-d albo IOMMU, gdy coś nie działa. Z naszym firmware nie rób tego na własną rękę. Otwórz ticket, a powiemy ci, czy to potrzebne.

Integralność pamięci

Integralność pamięci (Memory Integrity) to przełącznik w Zabezpieczeniach Windows, w sekcji Zabezpieczenia urządzenia i Izolacja rdzenia. Działa na zabezpieczeniach Windowsa opartych na wirtualizacji. Vanguard może jej wymagać, zanim gra się uruchomi. Tak jak resztę, zostaw ją tak, jak jest.

Jak sprawdzić swoje

Wszystko to zobaczysz w Windowsie na głównym komputerze.

Jeśli gra wymaga włączenia któregoś z nich, włącz je. Jeśli już jest włączone, zostaw.

Po aktualizacji BIOS-u

Aktualizacja BIOS-u przywraca każde ustawienie do domyślnego, a to może z powrotem włączyć Fast Boot. Sprawdzaj to po każdej aktualizacji. Wyłącz Fast Boot pokazuje, gdzie to jest u każdego producenta.

Niektóre aktualizacje są ważne z innego powodu. W grudniu 2025 Riot odkrył, że niektóre płyty ASUS, MSI, Gigabyte i ASRock zgłaszały podczas uruchamiania włączoną ochronę DMA, choć IOMMU nie było w pełni skonfigurowane. Producenci płyt wydali poprawki BIOS-u, a VALORANT może odmówić uruchomienia na takiej płycie, dopóki jej nie zainstalujesz. Jeśli tak się stanie, zaktualizuj BIOS z oficjalnej strony producenta płyty, a potem znowu sprawdź Fast Boot.

Jeśli coś dalej nie działa

Nie zaczynaj wyłączać ustawień bezpieczeństwa na próbę. Napisz na forum wsparcia, jaką masz płytę główną, CPU i grę, albo po zamówieniu otwórz ticket na naszym Discordzie.