Нужно ли отключать Secure Boot, TPM или IOMMU для DMA?

Нет. С нашей прошивкой единственное, что ты меняешь в BIOS, — это Fast Boot: его нужно выключить. Secure Boot, TPM, виртуализацию и IOMMU оставь как есть. Куча гайдов в интернете советует выключить всё это. С нашими сборками это не нужно, а если выключишь, игры могут перестать запускаться.

Secure Boot

Secure Boot — это настройка BIOS, которая разрешает запускать ПК только подписанному софту. Она про то, что загружается, а не про то, что может читать PCIe-карта, так что карте она не мешает.

Многим играм она нужна включённой. Call of Duty: Black Ops 7 и Battlefield 6 не запускаются без Secure Boot и TPM 2.0, а VALORANT на Windows 11 требует и то и другое. Выключишь её — и эти игры перестанут запускаться.

TPM 2.0

TPM — это небольшой чип безопасности: либо на материнской плате, либо встроенный в процессор. Встроенный Intel называет PTT, а AMD — fTPM. К карте он не имеет никакого отношения. Он нужен Windows 11 и тем же играм, что выше, так что оставь его включённым.

IOMMU, VT-d и Kernel DMA Protection

А вот это как раз про DMA. IOMMU — это часть процессора и материнской платы, которая решает, до какой памяти может дотянуться устройство. У Intel это называется VT-d, у AMD — AMD-Vi или IOMMU. IOMMU и Kernel DMA Protection объясняет, что это такое и какие игры принудительно его включают.

• Виртуализацию и IOMMU оставь как есть.
  Наша прошивка поддерживает виртуализацию, так что выключать ничего не нужно.
• С VALORANT всё иначе.
  Riot требует IOMMU на аккаунтах, которые используют DMA-устройства. Private и MiTM запускают VALORANT с принудительно включённым IOMMU, на Intel. Подробности — в VALORANT и DMA.
• Гайды другого софта.
  Некоторый DMA-софт советует выключить VT-d или IOMMU, если что-то не работает. С нашей прошивкой не делай этого сам. Открой тикет, и мы скажем, нужно ли это.

Целостность памяти (Memory Integrity)

«Целостность памяти» — это переключатель в «Безопасности Windows», в разделе Безопасность устройства, пункт Изоляция ядра. Она работает на механизме безопасности Windows на основе виртуализации. Vanguard может потребовать её перед запуском игры. Как и всё остальное, оставь её как есть.

Как проверить у себя

Всё это видно из Windows на основном ПК.

Если игра просит включить что-то из этого, включи. Если уже включено, не трогай.

После обновления BIOS

Обновление BIOS сбрасывает все настройки по умолчанию, и Fast Boot может снова включиться. Проверяй его после каждого обновления. Где он у каждого бренда, показано в Выключи Fast Boot.

Некоторые обновления важны и по другой причине. В декабре 2025 года Riot выяснил, что некоторые платы ASUS, MSI, Gigabyte и ASRock при старте сообщали, что защита DMA включена, хотя IOMMU ещё не был полностью настроен. Производители плат выпустили исправленные BIOS, и VALORANT может отказываться запускаться на такой плате, пока ты не установишь исправление. Если так, обнови BIOS с официального сайта производителя платы, а потом снова проверь Fast Boot.

Если что-то всё ещё не работает

Не начинай выключать настройки безопасности ради проверки. Опиши материнскую плату, процессор и игру на форуме поддержки, а если уже сделал заказ — открой тикет в нашем Discord.