Tutorials

Anleitung: „TPM Attestation Is Not Ready“-Fehler bei FaceIt beheben

Melden

Der FaceIt Anti-Cheat verlangt aus Sicherheitsgründen die Aktivierung von TPM 2.0 (Trusted Platform Module) und Secure Boot. Die Fehlermeldung „TPM Attestation Is Not Ready“ bedeutet, dass Ihr System zwar möglicherweise ein TPM besitzt, dieses aber seinen Sicherheitsstatus gegenüber den Servern von FaceIt nicht kryptografisch bestätigen (attestieren) kann.

Folgen Sie dieser Schritt-für-Schritt-Anleitung, um das Problem zu lösen.

Schritt 1: Den aktuellen TPM-Status prüfen

Zuerst sollten Sie überprüfen, was Windows selbst über den Status des Sicherheitschips meldet.

  1. Drücken Sie die Tastenkombination Windows-Taste + R.
  2. Tippen Sie tpm.msc ein und drücken Sie Enter.
  3. Prüfen Sie zwei Dinge:
    • Status: Steht dort „Das TPM ist einsatzbereit“?
    • Spezifikationsversion: Hier muss 2.0 stehen.
  4. Wenn hier ein Fehler angezeigt wird oder Version 1.2 steht, liegt das Problem direkt auf Systemebene.

Schritt 2: BIOS/UEFI-Einstellungen überprüfen (fTPM/PTT & Secure Boot)

Häufig ist das TPM im BIOS nicht korrekt konfiguriert oder das veraltete CSM (Legacy-Boot) ist aktiv.

  1. Starten Sie Ihren PC neu und drücken Sie wiederholt die Taste für das BIOS/UEFI (meist Entf, F2 oder F12).
  2. Suchen Sie nach den Sicherheitseinstellungen:
    • AMD-Prozessoren: Suchen Sie nach AMD fTPM und stellen Sie es auf Enabled (bzw. Firmware TPM).
    • Intel-Prozessoren: Suchen Sie nach Intel PTT (Platform Trust Technology) und aktivieren Sie es.
  3. Deaktivieren Sie das CSM (Compatibility Support Module) und setzen Sie den Boot-Modus auf Reines UEFI.
  4. Aktivieren Sie Secure Boot (Sicherer Start).
  5. Speichern Sie die Einstellungen (F10) und starten Sie den PC neu.

Schritt 3: Das TPM zurücksetzen / leeren (Häufigste Lösung)

Wenn das TPM fehlerhafte Zertifikate zwischengespeichert hat, schlägt die Attestierung fehl. Ein Zurücksetzen behebt diesen Fehler meistens.

⚠️ WICHTIGER HINWEIS: Wenn Sie die Festplattenverschlüsselung BitLocker nutzen, sichern Sie vorher zwingend Ihren Wiederherstellungsschlüssel! Durch das Leeren des TPMs können verschlüsselte Daten ohne Schlüssel unzugänglich werden.

  1. Öffnen Sie die Windows-Einstellungen (Zahnrad-Symbol).
  2. Gehen Sie zu Datenschutz und Sicherheit > Windows-Sicherheit > Gerätesicherheit.
  3. Klicken Sie unter Sicherheitsprozessor auf Details zum Sicherheitsprozessor.
  4. Klicken Sie auf Problembehandlung für Sicherheitsprozessor.
  5. Wählen Sie TPM löschen (Clear TPM).
  6. Bestätigen Sie den Vorgang. Der PC wird neu gestartet.
  7. Hinweis: Beim Neustart fragt das BIOS eventuell mit einem schwarzen Bildschirm und englischem Text, ob Sie das TPM wirklich löschen wollen. Bestätigen Sie dies (meistens mit der Taste F1, Z oder Y).

Schritt 4: BIOS/UEFI-Update durchführen (Kritischer Schritt)

Besonders bei AMD-Systemen (Ryzen) gab es in älteren BIOS-Versionen bekannte Fehler in der Firmware-TPM-Attestierung. Ein Update des Mainboards löst das Problem fast immer:

  1. Drücken Sie Windows-Taste + R, geben Sie msinfo32 ein und prüfen Sie Ihr Basisplatinen-Produkt (Mainboard-Modell) und die aktuelle BIOS-Version.
  2. Gehen Sie auf die offizielle Website des Mainboard-Herstellers (z. B. ASUS, MSI, Gigabyte, ASRock).
  3. Laden Sie die aktuellste BIOS-Version für Ihr Modell herunter.
  4. Installieren Sie das Update über einen USB-Stick im BIOS (z. B. via M-Flash, EZ-Flash oder Q-Flash).
  5. Aktivieren Sie nach dem Update erneut fTPM/PTT und Secure Boot, falls diese zurückgesetzt wurden.

Schritt 5: Windows-Updates und Zertifikate aktualisieren

Fehlen Windows wichtige Stammzertifikate, kann der Attestierungsserver nicht erreicht werden.

  1. Gehen Sie in die Windows-Einstellungen > Windows Update.
  2. Suchen Sie nach Updates und installieren Sie alle verfügbaren Patches (inklusive optionaler Treiber-Updates).
  3. Öffnen Sie die Eingabeaufforderung als Administrator (Rechtsklick auf Start > Eingabeaufforderung/Terminal als Administrator).
  4. Führen Sie folgenden Befehl aus, um eventuelle Systemfehler zu beheben:
    sfc /scannow
  5. Starten Sie den PC neu.

Schritt 6: FaceIt Anti-Cheat neu installieren

Nachdem die Hardware-Basis sauber läuft, muss der Anti-Cheat neu synchronisiert werden:

  1. Deinstallieren Sie den FaceIt Anti-Cheat und den FaceIt Client über die Windows-Einstellungen (Installierte Apps).
  2. Starten Sie Ihren PC neu.
  3. Laden Sie die Installationsdatei von der offiziellen FaceIt-Website herunter.
  4. Installieren Sie das Programm und starten Sie es zwingend als Administrator (Rechtsklick > Als Administrator ausführen).

Nun sollte der Status der Attestierung fehlerfrei durchlaufen und der FaceIt Anti-Cheat ordnungsgemäß starten.

0