Moet je Secure Boot, TPM of IOMMU uitzetten voor DMA?

Nee. Met onze firmware is het enige wat je in het BIOS verandert Fast Boot, en dat gaat uit. Laat Secure Boot, TPM, virtualisatie en IOMMU zoals ze zijn. Veel guides online zeggen dat je ze allemaal uit moet zetten. Met onze builds hoeft dat niet, en als je ze uitzet, starten je games misschien niet meer.

Secure Boot

Secure Boot is een BIOS-instelling die alleen ondertekende software de pc laat opstarten. Het gaat om wat er opstart, niet om wat een PCIe-kaart kan lezen, dus het zit de kaart niet in de weg.

Veel games hebben het aan nodig. Call of Duty: Black Ops 7 en Battlefield 6 draaien niet zonder Secure Boot en TPM 2.0, en VALORANT vraagt om allebei op Windows 11. Zet je het uit, dan starten die games niet meer.

TPM 2.0

TPM is een kleine beveiligingschip, op het moederbord of ingebouwd in de CPU. Intel noemt de ingebouwde PTT, en AMD noemt hem fTPM. Hij heeft niets met de kaart te maken. Windows 11 en dezelfde games als hierboven hebben hem nodig, dus laat hem aan.

IOMMU, VT-d en Kernel-DMA-beveiliging

Dit is degene die echt over DMA gaat. De IOMMU is het deel van de CPU en het moederbord dat bepaalt welk geheugen een apparaat kan bereiken. Intel noemt het VT-d, en AMD noemt het AMD-Vi of IOMMU. IOMMU en Kernel-DMA-beveiliging legt het uit en zegt welke games het afdwingen.

• Laat virtualisatie en IOMMU zoals ze zijn.
  Onze firmware ondersteunt virtualisatie, dus er is niets om uit te zetten.
• VALORANT is anders.
  Riot eist IOMMU aan op accounts die DMA-apparaten gebruiken. Private en MiTM draaien VALORANT met IOMMU geforceerd aan, op Intel. VALORANT DMA heeft de details.
• Guides van andere software.
  Sommige DMA-software zegt dat je VT-d of IOMMU uit moet zetten als iets niet werkt. Doe dat niet op eigen houtje met onze firmware. Open een ticket en we vertellen je of het nodig is.

Geheugenintegriteit

Geheugenintegriteit is een schakelaar in Windows-beveiliging, onder Apparaatbeveiliging en Kernisolatie. Het draait op de op virtualisatie gebaseerde beveiliging van Windows. Vanguard kan erom vragen voordat een game start. Net als de rest: laat het zoals het is.

Zo check je het bij jou

Je kunt het allemaal zien vanuit Windows op de main PC.

Vraagt een game om een van deze aan te zetten, zet het dan aan. Staat het al aan, laat het dan zo.

Na een BIOS-update

Een BIOS-update zet elke instelling terug naar de standaard, en daardoor kan Fast Boot weer aan gaan. Check het na elke update. Fast Boot uitzetten laat zien waar het bij elk merk zit.

Sommige updates zijn om een andere reden belangrijk. In december 2025 ontdekte Riot dat sommige borden van ASUS, MSI, Gigabyte en ASRock tijdens het opstarten zeiden dat DMA-bescherming aan stond, terwijl de IOMMU nog niet helemaal was ingesteld. De bordfabrikanten brachten BIOS-fixes uit, en VALORANT kan weigeren te starten op een getroffen bord tot je er een installeert. Gebeurt dat, update het BIOS dan vanaf de site van je bordfabrikant zelf en check daarna Fast Boot opnieuw.

Als iets nog steeds niet werkt

Begin niet met beveiligingsinstellingen uitzetten om te testen. Post je moederbord, CPU en game op het supportforum, of open na je bestelling een ticket in onze Discord.