标题：解决瓦罗兰特报错TPM2.0

更新：2024年5月7日

┃解决

需要开启主板bios的TPM2.0 , 开启安全启动，易乐游客户端版本等于或者高于2.4.2.3版本（支持开启安全启动），替换易乐游安全启动补丁文件。

1、系统引导使用uefi模式启动；

判断系统是否是uefi模式启动，系统“运行”窗口中输入“msinfo32”, 回车后窗口中查看。

BIOS 调整系统的启动模式为UEFI：

2、主板bios开启tpm2.0（可信赖平台模块） ;判断系统是否开启tpm2.0, 系统“运行”窗口中输入“tpm.msc” ,在窗口中观察；未开启状态图示：

客户机bios系统下开启tpm2.0选项：以华硕主板为例，bios菜单的高级选项中，它位于PCH-FW配置（英特尔平台）或AMD fTPM配置（AMD平台）下

将TPM切换为On（打开）、Enabled（启用）或Firmware TPM（固件TPM）。

开启操作后，bios退出时保存; 在重启进入系统后，运行框中"tpm.msc"查看状态。

3、主板bios开启安全启动，导入补丁文件内的密钥；以华硕主板为例，进入bios主菜单的 “启动” 选项菜单内：

密钥管理----DB管理---追加密钥

然后选择U盘中下载解压出的补丁文件中的STROOT.cer, 选择后，再按下图选择：

会提示导入成功 successful ;

注：成功开启了安全启动后，可以在系统的“运行”窗口中输入“msinfo32”, 检查安全启动状态，必须是启用状态

4、更换服务端易乐游目录下的bin文件易乐游安全启动补丁下载地址http://diyi55555.ys168.com服务器端替换压缩包里面的bootloader_t.efi 到 D:\Program Files\Yileyoo Manager\Manager\Bin   目录下；

5、服务端客户机列表系统启动模式改成tcp启动选项；在服务端客户机列表中，选中客户机，修改，启动模式：改成tcp模式

6、易乐游客户端版本更新至2.4.2.3或高于此版本易乐游客户端版本需升级至2.4.2.3版本或高于此版本，才能支持bios下开启安全启动。才能有效通过微软的数字签名验证，正常启动无盘客户机系统。注意：若客户端版本低于2.4.2.3状态时，无盘客户机启动会提示PreBoot.sys“数字签名验证不能通过”

易乐游安全启动补丁下载地址http://diyi55555.ys168.com注：补丁文件下载保存到移动U盘中，建议把解压后的补丁目录提取放置在U盘根目录下，重命名为一个“英文字符”的名称，方便在bios里面导入密钥时识别选择。

以上操作步骤小结：

1、uefi模式启动客户机；

2、开tpm2.0;

3、开安全启动，导入密钥；

4、更换服务端易乐游目录下的bin文件；

5、改成tcp启动选项；

6、易乐游客户端版本需高于或等于2.4.2.3版本；

无畏契约/瓦罗兰特问题处理步骤

TPM2.0 enabled ---仅提示开启TPM2.0 选项

对应处理步骤：按上述小结中的 1，2，4，5 ，6步骤调整操作

Secure boot enabled---仅提示开启安全启动选项

对应处理步骤：按上述小结中的1，3，4，5 ，6步骤调整操作

其他知识点：

#云更新Win11安全启动数字签名导入

#瓦罗兰特游戏提示：开启安全启动

鉴于bios 下开启安全启动模式可能导致的未知兼容性问题（某些应用或游戏因驱动数字签名不合法导致不能正常通过而不能运行）；