《无畏契约》VAN9001与VAN9003：先区分TPM和安全启动

重装前先看错误编号。VAN9001表示Vanguard无法检测到已启用的TPM 2.0；VAN9003涉及安全启动要求。两者要检查的设置不同，不能用一个办法包办。

先在Windows查看状态

1. Win+R运行msinfo32，查看BIOS模式和安全启动状态，目标是UEFI及开启（On）。
2. Win+R运行tpm.msc，同时确认“TPM已准备好使用”和规范版本2.0；1.2不满足同样的要求。
3. TPM窗口打不开时，查看Windows安全中心 → 设备安全性 → 安全处理器详细信息。

VAN9001含义：Riot — VAN9001
VAN9003含义：Riot — VAN9003

安全启动：是否使用UEFI决定下一步

若已是UEFI、只是安全启动关闭，按电脑或主板厂商的说明进入BIOS，开启Secure Boot并保存。重启后再次用msinfo32确认。可通过高级启动 → 疑难解答 → 高级选项 → UEFI固件设置进入；快捷键和菜单因厂商而异。

Legacy/MBR系统先改BIOS模式可能导致Windows无法启动。先在磁盘管理中打开系统磁盘的属性 → 卷，查看GPT/MBR；MBR需先检查转换条件。Riot列出的条件是Windows 10 1703及以上、64位、最多3个分区、关闭加密、非双系统、支持UEFI且安全启动关闭。备份文件后，按Microsoft的MBR2GPT流程验证并转换，再切换UEFI、确认正常启动，最后开启安全启动。

选项变灰可能需要恢复默认安全启动密钥。重置前暂停BitLocker保护或准备恢复密钥。已开启仍报错时，检查准确主板型号的BIOS更新和硬件支持；更新中不能断电。STATUS_SB_POLICY或其他RESTRICTION提示还需检查额外要求。

按状态处理及例外：Riot — 安全启动

TPM：买芯片前先查固件设置

Intel常称PTT，AMD常称fTPM。按厂商手册找到TPM、Trusted Computing、PTT或fTPM并启用，保存重启后用tpm.msc复查。菜单缺失或开启后仍未检测到时，可考虑对应准确型号的BIOS更新。

独立TPM模块可能满足VAN9001基本要求，但TPM相关VAN: RESTRICTION可能要求固件TPM。仅支持1.2时，先确认有无2.0模式。切换可能清除TPM密钥，须先准备BitLocker恢复方式。旧AMD固件的fTPM卡顿，Riot建议更新厂商BIOS，而不是关闭fTPM。

窗口打不开、菜单缺失、启用后报错、1.2版本、独立芯片和卡顿：Riot — TPM 2.0

何时应停止操作

不确定BIOS菜单或磁盘转换条件时，把型号和当前画面交给厂商支持。设置调整不能保证让不受支持的硬件变得兼容。本文按症状重组官方说明，请以自己电脑实际显示的编号为准。