Nếu mở Modern Warfare 4 (MW4) hoặc Warzone mà game báo máy chưa đáp ứng yêu cầu TPM 2.0 và Secure Boot rồi khóa toàn bộ chế độ online, thì nguyên nhân thường không nằm ở file game hay driver card đồ họa mà ở thiết lập bảo mật của PC.
Activision yêu cầu TPM 2.0 và Secure Boot để kết hợp với hệ thống chống gian lận RICOCHET, và trang Steam của MW4 lẫn Black Ops 7 đều ghi rõ cần TPM 2.0 và Secure Boot.
Bài này cập nhật theo thông tin ngày 10/11/2026 (trang hỗ trợ của Activision cập nhật ngày 5/11), lần lượt giải thích ý nghĩa từng thông báo của Secure Attestation Wizard, cách kiểm tra máy, bật thiết lập trong BIOS, chuyển từ Legacy sang UEFI, chuyển ổ đĩa từ MBR sang GPT và trường hợp firmware AMD 3.92.0.5 đã bật đủ mà vẫn không qua.
Trước khi làm, hãy nhớ hai điều. Tên và vị trí menu BIOS khác nhau theo hãng bo mạch chủ nên luôn ưu tiên hướng dẫn của hãng. Và phải sao lưu dữ liệu quan trọng trước khi chuyển đổi ổ đĩa hay cập nhật BIOS. Nếu bạn chơi ở quán net, đừng tự đổi BIOS mà hãy nhờ nhân viên quán hỗ trợ.
Thông báo của Secure Attestation Wizard và cách xử lý (tính đến 10/11/2026)
| Thông báo của wizard | Ý nghĩa | Cách xử lý |
|---|---|---|
| TPM 2.0: Not Enabled | TPM đang tắt trong BIOS hoặc máy chỉ có TPM 1.2 trở xuống | Bật Intel PTT hoặc AMD CPU fTPM trong BIOS |
| Secure Boot: Not Enabled | Máy hỗ trợ Secure Boot nhưng đang tắt | Chuyển Secure Boot sang Enabled ở tab Boot hoặc Security |
| Boot Partition not set to GPT | Ổ cài Windows vẫn dùng kiểu phân vùng MBR | Sao lưu, chuyển sang GPT bằng mbr2gpt rồi đổi sang UEFI |
| BIOS Boot mode not set to UEFI | Máy đang khởi động ở chế độ Legacy hoặc CSM | Đổi Boot Mode sang UEFI, tắt CSM nếu có mục này |
| BIOS Firmware Update Required | Đã đạt yêu cầu tối thiểu nhưng firmware đã cũ | Cập nhật BIOS mới nhất của bo mạch chủ vì sau này có thể thành bắt buộc |
| Authorization Key Failed | User Account Control chặn nên không quét hết được | Chọn Generate Key rồi bấm Yes ở cửa sổ enrollaik.exe |
| TCG Event Log Failed | Windows chưa được cập nhật mới nhất | Khởi động lại máy và cài bản Windows Update mới nhất |
| CODBrokerInstaller.exe authorization declined (không hiện cửa sổ) | Mức thông báo UAC đang để quá thấp nên cửa sổ không hiện | Kéo thanh UAC lên Always notify hoặc mức mặc định rồi mở lại game |
Black Ops 7 khác MW4 và Warzone ở mức bị chặn
Ba game cùng một yêu cầu nhưng hậu quả khi thiếu lại khác nhau. Với Modern Warfare 4 và Warzone, chỉ cần thiếu TPM 2.0 hoặc Secure Boot là bạn không chơi được bất kỳ chế độ online nào.
Black Ops 7 vẫn mở được, nhưng một số chế độ, trong đó có Ranked Play, cùng một số playlist bị hạn chế, và bạn có thể bị ghép trận riêng với những người chơi cũng chưa đạt yêu cầu.
Vì vậy nếu chế độ thường của Black Ops 7 vẫn vào được mà MW4 thì không, nhiều khả năng máy bạn chưa bật hai thiết lập này ngay từ đầu. Nếu tài khoản nhận thông báo Failed Attestation Status, bạn cũng đang chịu các hạn chế tương tự.
Về hệ điều hành, Windows 11 bản nào cũng được, còn Windows 10 phải từ 22H2 trở lên. TPM 2.0 dùng được trên CPU Intel thế hệ 8 trở lên (Intel PTT), AMD Ryzen 2000 series trở lên (AMD CPU fTPM) hoặc bo mạch chủ có chip TPM rời; TPM 1.2 trở xuống không đạt.
Windows 11 cần TPM 2.0 để cài nên đa số máy Windows 11 đã bật sẵn, nhưng với Secure Boot thì Windows 11 chỉ yêu cầu máy có hỗ trợ, nên vẫn có máy đang để tắt. Warzone áp dụng cùng điều kiện với MW4, lịch và thay đổi của Season 1 có trong tổng hợp Season 1 của Modern Warfare 4.
Cách bật TPM 2.0 và Secure Boot cho Call of Duty từng bước
- 1Kiểm tra phiên bản Windows và CPUNhấn Windows+R, gõ winver để xem phiên bản. Windows 10 cần cập nhật lên 22H2 trở lên trước. Sau đó kiểm tra CPU là Intel thế hệ 8 trở lên hoặc AMD Ryzen 2000 series trở lên. Nếu không rõ máy mình dùng linh kiện gì, hãy làm theo cách xem cấu hình máy trên Windows 11. Với CPU cũ hơn, hãy hỏi hãng bo mạch chủ xem máy có chip TPM rời không trước khi đụng vào BIOS.
- 2Xem trạng thái bằng tpm.msc và msinfo32Nhấn Windows+R, chạy tpm.msc và xem mục Status. Dòng The TPM is ready for use nghĩa là TPM 2.0 đã bật; Compatible TPM cannot be found nghĩa là TPM đang tắt trong BIOS hoặc máy không hỗ trợ. Tiếp theo chạy msinfo32 (System Information) và xem hai dòng: BIOS Mode phải là UEFI, Secure Boot State phải là On. Off nghĩa là máy hỗ trợ nhưng đang tắt, Unsupported nghĩa là bo mạch có thể không hỗ trợ, còn BIOS Mode là Legacy thì cần làm bước tiếp theo.
- 3Đang chạy Legacy thì chuyển ổ đĩa sang GPTMáy khởi động Legacy thường có ổ Windows kiểu MBR, trong khi UEFI và Secure Boot cần GPT. Công cụ mbr2gpt có sẵn trong Windows chuyển đổi được khi đủ tất cả điều kiện: Windows 10 bản 1703 trở lên, bản 64 bit, ổ MBR có tối đa 3 phân vùng, đã tắt BitLocker hay mã hóa khác, không cài song song hai hệ điều hành, BIOS hỗ trợ UEFI và Secure Boot vẫn để tắt cho tới khi chuyển xong. Sao lưu dữ liệu, mở Command Prompt bằng quyền quản trị, chạy mbr2gpt /validate /allowFullOS để kiểm tra; chỉ khi qua bước này mới chạy mbr2gpt /convert /allowFullOS, sau đó khởi động lại vào BIOS và đổi Boot Mode sang UEFI. Nếu bước kiểm tra báo lỗi, đừng cố chuyển mà hãy hỏi hãng hoặc người có kinh nghiệm.
- 4Bật TPM và Secure Boot trong BIOS (UEFI)Trên Windows 11, vào Settings > System > Recovery, bấm Restart now ở mục Advanced startup, rồi chọn Troubleshoot > Advanced options > UEFI Firmware Settings. Trong menu Advanced, Security hoặc Trusted Computing, máy Intel bật Intel PTT (có bo mạch ghi là Security Device Support), máy AMD bật AMD CPU fTPM. Ở tab Boot, đặt Boot Mode là UEFI, tắt CSM nếu có, chuyển Secure Boot sang Enabled rồi lưu và thoát. Nếu Secure Boot bị mờ không chọn được, hãy lưu lại khi đã chọn UEFI rồi vào lại BIOS. Máy vừa chuyển ổ sang GPT nên khởi động vào Windows ở chế độ UEFI thành công một lần rồi mới bật Secure Boot.
- 5Quét lại bằng Secure Attestation WizardTải Call of Duty Secure Attestation Wizard do Activision phát hành (bản mới nhất), giải nén file zip và chạy CODSecureAttestationWizard.exe. Đồng ý điều khoản và bấm quét, wizard sẽ cho biết máy đã đạt yêu cầu hay còn thiết lập nào cần sửa; nút Settings ở dưới cùng cho phép đổi ngôn ngữ hiển thị. Nếu kết quả là đạt, bạn có thể xóa wizard và vào game. Nếu còn thông báo, hãy làm lần lượt theo cột cách xử lý trong bảng phía trên.
- 6Đồng ý cửa sổ UAC lần đầu và kiểm tra firmware TPMLần đầu mở MW4, Warzone hoặc Black Ops 7, Windows sẽ hiện cửa sổ User Account Control của CODBrokerInstaller.exe để đăng ký TPM. Bạn cần nhập tên và mật khẩu tài khoản quản trị rồi bấm Yes; bấm No hoặc đóng cửa sổ thì không vào chơi được. Một số máy hiện cửa sổ enrollaik.exe thay thế, cũng phải bấm Yes. Nếu đã bấm Yes mà cửa sổ cứ hiện lại, hãy mở tpm.msc và xem Manufacturer Version trong phần TPM Manufacturer Information. Phiên bản AMD dạng 3.*.0.* như 3.92.0.5 không tương thích và cần cập nhật BIOS, còn 3.92.5.5 thì không sao; Intel INTC 302.12.*.* hoặc 303.12.*.* cũng có thể cần cập nhật. Hãy tải BIOS mới nhất từ trang hỗ trợ của hãng bo mạch chủ; máy Lenovo thì gửi yêu cầu qua trang hỗ trợ của Lenovo.
Kiểm tra lần cuối trước khi vào trận
- Máy chạy Windows 11, hoặc Windows 10 từ 22H2 trở lên.
- tpm.msc báo TPM đã sẵn sàng sử dụng.
- msinfo32 hiện BIOS Mode là UEFI và Secure Boot State là On.
- Secure Attestation Wizard báo máy đạt yêu cầu, không còn thông báo nào.
- Bạn đã bấm Yes ở cửa sổ User Account Control khi mở game lần đầu.
Ghi lại trận đầu tiên sau khi cài đặt xong bằng DOR
Khi wizard báo đạt yêu cầu và bạn vào lại được chế độ online, trận đầu tiên ấy rất đáng giữ lại. DOR là ứng dụng Windows miễn phí: khi bạn mở chiến dịch hoặc multiplayer của Modern Warfare 4, DOR tự nhận diện và ghi hình toàn bộ phiên chơi từ lúc mở tới lúc tắt game.
Bản ghi được gom vào Clip của tôi, nơi bạn tự tìm pha đấu súng hay vòng bo cuối muốn giữ rồi cắt theo tỉ lệ 16:9, 9:16 hoặc 1:1. Muốn ghép nhiều khoảnh khắc, thêm chữ, nhạc nền hay template hiệu ứng thì dùng DOR Studio, sau đó xuất mp4 hoặc gửi link dor.gg cho đồng đội.
Cách gửi bằng link có trong cách gửi clip Warzone cho bạn bè, còn thông tin chung về Call of Duty nằm ở trang game Call of Duty. Âm thanh game và micro được ghi chung một track. Trên card đồ họa NVIDIA được hỗ trợ như dòng RTX, DOR ghi hình bằng mã hóa phần cứng NVENC.
Video cũ chỉ được dọn khi vượt phần dung lượng dành cho video toàn bộ lượt chơi (mặc định 5GB), còn bản ghi gần đây và video đã thích vẫn được giữ lại.



