Wenn Modern Warfare 4 oder Warzone meldet, dass dein PC die Sicherheitsanforderungen nicht erfüllt, oder Black Ops 7 dich plötzlich aus Ranked Play aussperrt, liegt die Lösung fast immer bei zwei Sicherheitsfunktionen von Windows: TPM 2.0 und Secure Boot (Sicherer Start).
Activision verlangt beides, damit der RICOCHET Anti-Cheat arbeiten kann, und auf den Steam-Seiten von MW4 und Black Ops 7 steht inzwischen derselbe Hinweis, dass TPM 2.0 und Secure Boot erforderlich sind.
Dieser Guide hat den Stand 10. November 2026 und folgt den Support-Hinweisen von Activision, die zuletzt am 5. November aktualisiert wurden. Zuerst erfährst du, was jede Meldung des Secure Attestation Wizard bedeutet.
Danach prüfst du deinen PC, wechselst von Legacy auf UEFI, wandelst eine MBR-Festplatte in GPT um, aktivierst die Einstellungen im BIOS und kümmerst dich um Firmware-Versionen wie AMD 3.92.0.5, die selbst dann scheitern, wenn alles eingeschaltet aussieht.
Zwei Regeln, bevor du loslegst: Halte dich im Zweifel an das Handbuch deines Mainboard- oder PC-Herstellers statt an allgemeine Anleitungen, denn Menünamen und ihre Position unterscheiden sich je nach Marke.
Und sichere deine Dateien, bevor du eine Festplatte umwandelst oder ein BIOS flashst, weil beides verändert, wie dein PC startet.
Meldungen des Secure Attestation Wizard und ihre Lösung (Stand 10. November 2026)
| Meldung im Wizard | Bedeutung | Lösung |
|---|---|---|
| TPM 2.0: Not Enabled | TPM ist im BIOS aus, oder der PC hat nur TPM 1.2 oder älter | Intel PTT oder AMD CPU fTPM im BIOS einschalten |
| Secure Boot: Not Enabled | Der PC unterstützt Secure Boot, es ist aber ausgeschaltet | Secure Boot im Reiter Boot oder Security auf Enabled stellen |
| Boot Partition not set to GPT | Die Windows-Festplatte nutzt noch den Partitionsstil MBR | Daten sichern, mit mbr2gpt umwandeln, danach den Boot-Modus auf UEFI stellen |
| BIOS Boot mode not set to UEFI | Der PC startet im Legacy- oder CSM-Modus | Boot Mode auf UEFI stellen und CSM deaktivieren, falls die Option vorhanden ist |
| BIOS Firmware Update Required | Die Mindestanforderungen sind erfüllt, die Firmware ist aber veraltet | Das neueste BIOS für dein Board installieren, da es später Pflicht werden kann |
| Authorization Key Failed | Die Benutzerkontensteuerung (UAC) hat den vollständigen Scan blockiert | Generate Key wählen und die Abfrage von enrollaik.exe mit Ja bestätigen |
| TCG Event Log Failed | Windows ist nicht auf dem neuesten Stand | PC neu starten und das neueste Windows-Update installieren |
| CODBrokerInstaller.exe authorization declined, kein Popup | Die UAC-Benachrichtigungen sind zu niedrig eingestellt, um die Abfrage anzuzeigen | UAC-Regler auf Immer benachrichtigen oder die Standardstufe stellen, dann das Spiel neu starten |
Black Ops 7 vs. MW4 und Warzone: was jeweils gesperrt wird
Die Anforderung ist in allen drei Spielen gleich, die Folgen sind es nicht. In Modern Warfare 4 und Warzone sperrt dich schon das Fehlen von TPM 2.0 oder Secure Boot aus jedem Onlinemodus aus.
Black Ops 7 startet zwar weiterhin, schränkt aber bestimmte Modi wie Ranked Play und einige Playlists ein und kann dich in einen eigenen Matchmaking-Pool mit anderen Spielern stecken, die die Anforderungen ebenfalls nicht erfüllen.
Laufen die Casual-Playlists in Black Ops 7, aber MW4 geht nicht online, haben die Einstellungen also sehr wahrscheinlich schon die ganze Zeit gefehlt. Zeigt dein Account den Status Failed Attestation, gelten für dich dieselben Einschränkungen.
Bei Windows reicht jede Version von Windows 11, Windows 10 muss mindestens auf 22H2 sein. Hardwareseitig gibt es TPM 2.0 ab Intel der 8. Generation über Intel PTT, ab AMD Ryzen 2000 über AMD CPU fTPM oder auf jedem Board mit separatem TPM-Chip; TPM 1.2 oder älter reicht nicht.
Windows 11 setzt TPM 2.0 schon für die Installation voraus, deshalb ist es auf den meisten Windows-11-PCs bereits aktiv. Bei Secure Boot verlangt Windows 11 aber nur, dass der PC es unterstützt, es kann also trotzdem ausgeschaltet sein.
Warzone folgt denselben Regeln wie MW4, und unsere Übersicht zu Warzone Season 1 fasst Zeitplan und Änderungen der Season 1 zusammen.
TPM 2.0 und Secure Boot für Call of Duty aktivieren
- 1Windows-Version und CPU prüfenDrück Windows+R, gib winver ein und schau dir die Version an. Windows 10 braucht mindestens 22H2, aktualisiere also zuerst, falls du dahinter liegst. Prüfe dann, ob dein Prozessor mindestens ein Intel der 8. Generation oder ein AMD Ryzen 2000 ist. Wenn du nicht sicher bist, was in deinem PC steckt, hilft unser Guide zum Auslesen der PC-Specs unter Windows 11. Bei einer älteren CPU fragst du am besten deinen Mainboard-Hersteller, ob das Board einen separaten TPM-Chip hat, bevor du Einstellungen änderst.
- 2tpm.msc und msinfo32 auslesenDrück Windows+R, starte tpm.msc und schau unter Status nach. „Das TPM ist einsatzbereit“ bedeutet, dass TPM 2.0 aktiv ist. „Kompatibles TPM wurde nicht gefunden“ heißt, dass es im BIOS deaktiviert ist oder nicht unterstützt wird. Starte danach msinfo32 und prüfe in der Systemübersicht zwei Zeilen: BIOS-Modus sollte UEFI zeigen, Sicherer Startzustand sollte Ein zeigen. Aus bedeutet unterstützt, aber deaktiviert, Nicht unterstützt bedeutet, dass das Board es womöglich nicht kann, und steht beim BIOS-Modus Legacy (im deutschen Windows „Vorgängerversion“), musst du zuerst auf UEFI umstellen.
- 3Bei Legacy von MBR auf GPT umwandelnLegacy-Modus heißt meistens, dass deine Windows-Festplatte MBR nutzt, UEFI mit Secure Boot aber GPT braucht. Das eingebaute Tool mbr2gpt wandelt die Platte direkt um, wenn alles Folgende zutrifft: Windows 10 ab Version 1703, 64-Bit-Windows, höchstens drei Partitionen auf der MBR-Platte, BitLocker oder andere Verschlüsselung ausgeschaltet, kein Dual Boot, ein BIOS mit UEFI-Unterstützung und Secure Boot bleibt aus, bis die Umwandlung fertig ist. Sichere deine Dateien, öffne die Eingabeaufforderung als Administrator und führe mbr2gpt /validate /allowFullOS aus. Nur wenn die Prüfung erfolgreich ist, führst du mbr2gpt /convert /allowFullOS aus, startest neu ins BIOS und stellst den Boot-Modus auf UEFI. Schlägt die Prüfung fehl, hör an dieser Stelle auf und frag deinen PC-Hersteller oder jemanden mit Erfahrung.
- 4TPM und Secure Boot im BIOS einschaltenÖffne unter Windows 11 Einstellungen, System, Wiederherstellung und klick neben Erweiterter Start auf Jetzt neu starten, dann auf Problembehandlung, Erweiterte Optionen, UEFI-Firmwareeinstellungen. Aktiviere unter Advanced, Security oder Trusted Computing Intel PTT (manchmal Security Device Support genannt) oder AMD CPU fTPM. Stell im Reiter Boot den Boot Mode auf UEFI, deaktiviere CSM, falls es aufgeführt ist, setz Secure Boot auf Enabled und speichere beim Verlassen. Ist Secure Boot ausgegraut, speichere mit ausgewähltem UEFI und öffne das BIOS erneut. Hast du gerade erst die Festplatte umgewandelt, starte Windows einmal im UEFI-Modus, bevor du Secure Boot aktivierst.
- 5Secure Attestation Wizard ausführenLade den Call of Duty Secure Attestation Wizard von Activision herunter (immer die neueste Version), entpacke die ZIP-Datei und starte CODSecureAttestationWizard.exe. Akzeptiere die Bedingungen und starte den Scan; über den Settings-Button unten stellst du die Anzeigesprache um. Zeigt das Ergebnis ein konformes System, kannst du den Wizard löschen und spielen. Jede verbleibende Meldung entspricht einer Zeile in der Tabelle oben, arbeite die Lösungsspalte also Zeile für Zeile ab.
- 6UAC-Abfrage bestätigen und TPM-Firmware prüfenBeim ersten Start von MW4, Warzone oder Black Ops 7 zeigt Windows eine Abfrage der Benutzerkontensteuerung für CODBrokerInstaller.exe, um dein TPM zu registrieren. Gib einen Administratornamen und ein Passwort ein und wähle Ja; mit Nein oder durch Schließen wird das Spielen blockiert. Manche PCs bekommen stattdessen eine Abfrage von enrollaik.exe, auch die braucht ein Ja. Taucht diese Abfrage immer wieder auf, öffne tpm.msc und lies unter TPM-Herstellerinformationen die Herstellerversion ab. AMD-Versionen im Format 3.*.0.*, etwa 3.92.0.5, sind nicht kompatibel und brauchen ein BIOS-Update, 3.92.5.5 dagegen passt. Auch Intel INTC 302.12.*.* oder 303.12.*.* kann eines brauchen. Das neueste BIOS bekommst du auf der Support-Seite deines Mainboard-Herstellers; Lenovo-Besitzer sollen ein Ticket beim Lenovo Support eröffnen.
Bevor du wieder in die Queue gehst
- Windows 11 oder Windows 10 ab 22H2.
- tpm.msc meldet, dass das TPM einsatzbereit ist.
- msinfo32 zeigt BIOS-Modus UEFI und Sicherer Startzustand Ein.
- Der Secure Attestation Wizard meldet ein konformes System ohne verbleibende Meldungen.
- Du hast die Abfrage von CODBrokerInstaller.exe oder enrollaik.exe beim ersten Start mit Ja bestätigt.
Dein erstes Match nach dem Fix mit DOR aufnehmen
Sobald der Wizard grünes Licht gibt, lohnt es sich, das erste Match zurück im Onlinemodus festzuhalten. DOR ist eine kostenlose Windows-App, die Modern Warfare 4 erkennt, sobald du Kampagne oder Multiplayer startest, und die ganze Session vom Start bis zum Beenden aufnimmt.
Alles landet unter My Clips (Meine Clips), wo du das Feuergefecht oder den finalen Kreis suchst und auf 16:9, 9:16 oder 1:1 zuschneidest.
Willst du mehrere Momente zusammenfügen oder Text, BGM und Effekt-Templates hinzufügen, öffne DOR Studio und exportiere danach eine MP4 oder teile einen dor.gg-Link mit deinem Squad. Unser Guide zum Verschicken von Warzone-Clips an Freunde erklärt den Ablauf mit Links, und auf der Call-of-Duty-Spieleseite findest du den Rest.
Spielsound und Mikrofon werden auf einer Spur aufgenommen. Auf unterstützten NVIDIA-Grafikkarten wie der RTX-Serie nimmt DOR mit NVENC-Hardwarekodierung auf.
Ältere Videos werden erst entfernt, wenn die vollständigen Gameplay-Aufnahmen ihr Kontingent (standardmäßig 5 GB) überschreiten, und neue sowie gelikte Videos bleiben erhalten.
