Fortnite vás nepustí do cupu kvůli Secure Boot? Nejdřív zkontrolujte Windows, potom vyberte postup pro svou základní desku. Projdeme Secure Boot, TPM 2.0 i IOMMU a ukážeme, kdy nastavení zvládnete sami a kdy je lepší zastavit se před změnou BIOSu.
Rychlá odpověď: Pokud Windows už běží v režimu UEFI a systémový disk má GPT, zapněte Secure Boot podle výrobce desky a po restartu ověřte v msinfo32 stav Zapnuto / On. Pro Fortnite turnaje na PC zkontrolujte také TPM 2.0 a IOMMU. Pokud vidíte Legacy nebo MBR, nepřepínejte CSM naslepo.
Aktuální pravidla: Epic od 19. února 2026 rozšířil požadavek na Secure Boot, TPM a IOMMU na všechny Fortnite turnaje pro PC. Starší návody, které mluví pouze o vybraných cash turnajích a dvou funkcích, již nejsou úplné. Oficiální oznámení Epic Games.
Secure Boot
Kontrola důvěryhodnosti softwaru při startu počítače. Ve Windows hledáte stav Zapnuto / On.
TPM 2.0
V tpm.msc hledáte připravený TPM a verzi specifikace 2.0.
IOMMU
V UEFI se obvykle jmenuje IOMMU / AMD‑Vi u AMD a VT‑d u Intelu.
Než začnete: záloha a BitLocker
Nejdřív si připravte cestu zpět.
- Zálohujte důležité soubory a uložte rozdělanou práci. Návod si otevřete také na telefonu.
- Pokud používáte BitLocker nebo šifrování zařízení, předem si zajistěte obnovovací klíč dostupný i mimo tento počítač. Změna firmwaru nebo bezpečnostního nastavení může vyvolat jeho zadání. Klíč nezveřejňujte ani neposílejte do komentářů.
- Vyfoťte původní nastavení, které budete měnit. Neprovádějte současně přetaktování, změny SATA/RAID ani načtení všech výchozích hodnot BIOSu.
- Nemažte TPM ani Secure Boot klíče. Volby Clear TPM, Delete/Clear Secure Boot Keys a Reset to Setup Mode nejsou běžným krokem tohoto návodu.
Postup je určen pro běžné herní PC s Windows. U firemního či školního zařízení, dual-bootu s Linuxem nebo vlastních Secure Boot klíčů se nejdřív obraťte na správce. Pokud nepoznáte konkrétní volbu v BIOSu, změny neukládejte.
1. Zkontrolujte Secure Boot a UEFI ve Windows
- Stiskněte Win + R, napište
msinfo32a potvrďte Enter. - V přehledu systému najděte Režim systému BIOS / BIOS Mode a Stav zabezpečeného spouštění / Secure Boot State.
- Poznamenejte si také výrobce a model základní desky (BaseBoard Manufacturer / Product), procesor a verzi BIOSu. Podle nich vyberete správný návod, nikoli podle značky grafické karty.
| Co vidíte | Co udělat |
|---|---|
| UEFI + Zapnuto / On | Secure Boot už funguje. Přeskočte jeho změny a ověřte TPM a IOMMU. |
| UEFI + Vypnuto / Off | Po přípravě a kontrole systémového disku pokračujte návodem výrobce. |
| Legacy / Starší verze nebo Nepodporováno | Zastavte se. Neznamená to automaticky nepodporovaný hardware, ale tento stav vyžaduje další kontrolu instalace a firmwaru. |
Kontrolu stavu doporučuje také podpora Fortnite: co je Secure Boot.
Jak zjistit GPT: otevřete diskmgmt.msc, najděte disk obsahující Windows a klikněte pravým tlačítkem na jeho označení vlevo (například Disk 0, ale číslo se může lišit). Zvolte Vlastnosti → Svazky a zkontrolujte styl oddílu GPT. Nezaměňujte systémový disk s druhým diskem na hry.
Máte MBR nebo Legacy? Vypnutí CSM samo nepřevede instalaci Windows na UEFI. Nejdřív je nutné posoudit podporu UEFI a případnou konverzi systémového disku. Microsoft pro některé instalace nabízí nástroj MBR2GPT, který před převodem provádí validaci. Není to ale univerzální příkaz k bezmyšlenkovitému zkopírování. Oficiální dokumentace MBR2GPT nebo pomoc servisu GamePC.
2. Jak vstoupit do BIOSu / UEFI
Ve Windows 11 otevřete Nastavení → Systém → Obnovení → Spuštění s upřesněným nastavením → Restartovat nyní. Potom zvolte Odstranit potíže → Upřesnit možnosti → Nastavení firmwaru UEFI → Restartovat. Ve Windows 10 začíná cesta přes Nastavení → Aktualizace a zabezpečení → Obnovení.
Alternativně při zapnutí použijte klávesu uvedenou výrobcem, často Delete nebo F2. Pokud položka Nastavení firmwaru UEFI ve Windows chybí, neznamená to samo o sobě, že PC Secure Boot neumí. Ověřte režim z předchozího kroku a manuál desky.
Microsoft: vstup do UEFI a Secure Boot. Názvy českých položek se mohou mírně lišit podle verze Windows.
3. Zapněte Secure Boot podle výrobce desky
Následující změny provádějte až po ověření UEFI + GPT a zajištění zálohy a obnovovacího klíče. Jde o doložené příklady rozhraní, nikoli identický postup pro každou desku dané značky. Pokud se nabídky liší, použijte manuál přesného modelu a revize. Neinstalujte firmware pro podobně pojmenovanou desku.
ASUS: Windows UEFI mode
- Otevřete pokročilý režim BIOSu. ASUS ve svém návodu používá jako příklad ROG MAXIMUS Z790 HERO.
- V nabídce Boot otevřete Secure Boot a nastavte OS Type na Windows UEFI mode.
- Ověřte stav klíčů. User znamená přítomné klíče, Setup jejich nepřítomnost. Šedé pole Secure Boot State nemusí jít ručně přepnout.
- Uložte změny přes Save & Exit / F10 a restartujte. Výsledek ověřte v
msinfo32.
Pokud klíče chybějí, nepoužívejte jejich mazání. Dohledejte postup instalace výchozích klíčů pro konkrétní model a aktuální BIOS.
MSI: UEFI a následně Secure Boot
- Po ověření GPT otevřete uvedenou nabídku a nastavte režim UEFI, pokud ještě není aktivní.
- V této konfiguraci se zpřístupní nabídka Secure Boot. Otevřete ji a nastavte funkci na Enabled.
- Uložte přes F10, restartujte a zkontrolujte stav ve Windows.
U jiných generací MSI se Secure Boot může nacházet jinde. Neodvozujte správnou cestu pouze z podobné barvy BIOSu.
Gigabyte: kontrola Active po obnovení klíčů
- Podle návodu Gigabyte nejprve ověřte UEFI + GPT a aktivní AMD fTPM. Potom vypněte CSM Support.
- Otevřete Secure Boot a v popsaném rozhraní přepněte Secure Boot Mode na Custom.
- Zvolte Restore Factory Keys. U potvrzení Install Factory Defaults vyberte Yes.
- Gigabyte pro tento konkrétní postup uvádí také Reset Without Saving → Yes; tím se zpracuje obnova klíčů a PC restartuje. Nepřenášejte toto potvrzení automaticky na jinou značku.
- Vraťte se do BIOSu a ověřte Enabled a Active. Potom ověřte Zapnuto ve Windows.
Gigabyte FAQ 4395: přesný rozsah podporovaných desek a obrázkový postup.
ASRock: výchozí klíče a stav Active
- Po ověření UEFI + GPT vypněte CSM, uložte F10 a znovu vstupte do BIOSu.
- V Security → Secure Boot nastavte Secure Boot Mode na Custom.
- Zvolte Install default Secure Boot keys → Yes.
- Nastavte Secure Boot na Enabled, uložte F10 a restartujte.
- Ověřte stav Active v BIOSu a Zapnuto ve Windows.
Pozor u AM5: pokud se po instalaci klíčů objeví Discard Changes and Exit, ASRock v tomto návodu uvádí No a pokračování zapnutím Secure Boot. To je jiná situace než potvrzení v návodu Gigabyte.
4. Ověřte a případně zapněte TPM 2.0
- Ve Windows stiskněte Win + R a spusťte
tpm.msc. - Hledejte stav, že je modul TPM připraven k použití, a Verze specifikace / Specification Version: 2.0.
- Pokud kompatibilní TPM nelze najít, může být jen vypnutý. V UEFI hledejte Intel PTT / Intel Platform Trust Technology u Intelu nebo AMD fTPM / AMD PSP fTPM u AMD. Některé desky používají přepínač Security Device Support.
- Povolte odpovídající funkci podle manuálu, uložte, restartujte a kontrolu zopakujte.
Konkrétní příklady: MSI MAG B550 TOMAHAWK používá Settings → Security → Trusted Computing → Security Device Support: Enabled. U výše uvedených Gigabyte AM4 je cesta Advanced Mode → Settings → AMD CPU fTPM: Enabled.
Clear TPM nevolte. Zapnutí modulu není totéž jako jeho vymazání. Nekupujte samostatný TPM modul jen na základě hlášky „nenalezen“; nejdřív ověřte možnosti procesoru a desky.
Microsoft: kontrola TPM 2.0 a názvy příslušných voleb. Konkrétní cesty vycházejí z výše odkazovaných návodů MSI a Gigabyte.
5. Nezapomeňte na IOMMU — u Intelu VT-d
Epic doporučuje zjistit model desky a procesoru a následovat dokumentaci výrobce. IOMMU není totéž jako Secure Boot ani TPM. Samotné zapnutí SVM nebo Intel VT-x také není spolehlivým potvrzením zapnuté I/O virtualizace.
V BIOSu najděte IOMMU / AMD‑Vi nebo Intel VT-d a podle manuálu nastavte Enabled. U některých Intel BIOSů je související volba Control IOMMU Pre-boot Behavior → Enable IOMMU during boot. Neměňte ostatní parametry procesoru.
| Příklad rozhraní | Kde hledat IOMMU |
|---|---|
| ASUS, AMD | Advanced → AMD CBS → IOMMU |
| MSI, AMD | Overclocking → Advanced CPU Configuration → AMD CBS → IOMMU; v některých verzích ještě NBIO Common Options |
| Gigabyte, AMD / Intel | Settings → Miscellaneous → IOMMU / Intel VT-d |
| ASRock, AMD / Intel | Advanced → AMD CBS → NBIO Common Options → IOMMU / Advanced → Chipset Configuration → VT-d |
Tabulka je orientační mapa ověřených rozhraní, ne záruka stejné nabídky každého modelu. Po uložení restartujte a ověřte, že nastavení zůstalo aktivní. Údaj Kernel DMA Protection ve Windows není samostatným potvrzením splnění všech turnajových kontrol.
Epic: IOMMU pro Fortnite; MSI: umístění IOMMU na vybraných deskách; Riot Games: přehled názvů a cest v BIOSu — použit pouze pro orientaci v hardwarovém nastavení, nikoli jako zdroj pravidel Fortnite.
6. Závěrečná kontrola před cupem
Kontrolní seznam
msinfo32: BIOS Mode = UEFI, Secure Boot State = On / Zapnuto.tpm.msc: TPM je připravený a Specification Version = 2.0.- IOMMU / VT-d je povolené dle dokumentace desky a změny jsou uložené.
- Po restartu spusťte Fortnite a zkontrolujte přístup ke konkrétnímu turnaji v záložce soutěžení.
Technické zabezpečení samo nezaručuje nárok na účast. Záleží také na pravidlech daného cupu, účtu a například dvoufázovém ověření 2FA. Aktuální podmínky najdete v oficiálním průvodci účastí v turnajích.
Secure Boot je zapnutý, ale Fortnite stále hlásí chybu
| Problém | Další bezpečný krok |
|---|---|
| BIOS ukazuje Enabled, Windows Off | Zkontrolujte po restartu režim UEFI a stav klíčů podle výrobce. Enabled bez aktivních klíčů nemusí znamenat skutečně aktivní Secure Boot. |
| TPM Attestation failed nebo PCR mismatch | Epic doporučuje aktuální BIOS, aktivní TPM a Secure Boot a kontrolu, že Secure Boot není v Audit Mode. Řiďte se konkrétní chybou a podporou výrobce. |
| Výzva k obnovovacímu klíči BitLocker | Použijte připravený klíč odpovídající zobrazenému ID. Nemažte TPM a neformátujte disk jako první pokus o opravu. |
| Po změně nenaběhne Windows | Neprovádějte další náhodné změny. Podle fotografie vraťte pouze právě změněné nastavení do původního stavu; pokud si nejste jistí, obraťte se na servis. Při samotném nastavování nemažte oddíly. |
| Volba v BIOSu chybí | Ověřte model, revizi desky a dokumentaci. Aktualizaci BIOSu provádějte jen správným souborem a postupem výrobce; během zápisu nevypínejte napájení. |
Pokud správně nastavený a aktualizovaný počítač stále neprojde ověřením TPM, může jít podle Epicu i o nevyhovující TPM hardware. Neobjednávejte ale nový počítač jen podle jedné hlášky — nejdřív nechte posoudit přesnou chybu. Epic: řešení chyb validace Secure Boot.
Poznámka pro rok 2026: Microsoft obměňuje certifikáty Secure Boot. Udržujte podporovaná Windows aktualizovaná a případné pokyny výrobce BIOSu řešte pro přesný model. Hromadné mazání klíčů není vhodná univerzální oprava. Informace Microsoftu.
Časté otázky
Stačí pro Fortnite cupy zapnout Secure Boot?
Ne. Pro PC turnaje Epic od února 2026 uvádí také TPM a IOMMU. Kromě technického zabezpečení musíte splnit podmínky konkrétní soutěže.
Mohu Secure Boot zapnout přímo ve Windows?
Ve Windows jeho stav zkontrolujete a můžete odtud restartovat do UEFI. Samotnou funkci zapínáte v nastavení firmwaru počítače.
Zvýší Secure Boot FPS ve Fortnite?
Není to nastavení grafiky ani optimalizace FPS. Tento postup slouží k bezpečnostním požadavkům turnajů, nikoli ke slibu vyššího výkonu.
Proč v návodu není jeden BIOS pro všechna Raiko?
Raiko používají různé základní desky. Rozhoduje konkrétní model a verze BIOSu, ne pouze jméno řady. U sestavy od GamePC vám s identifikací pomůže číslo objednávky.
Je Secure Boot stejný jako AMD Platform Secure Boot z článku o upgradu?
Ne. Zde nastavujeme UEFI Secure Boot pro ověřování startu systému. Nejde o návod k odstranění případné OEM vazby procesoru AMD PSB na výrobce.
Máte Raiko a nechcete v BIOSu tápat?
Napište nám model sestavy nebo číslo objednávky, model desky a přesné znění chyby. Pomůže i snímek relevantních položek z msinfo32 — bez obnovovacích klíčů, hesel a dalších citlivých údajů. Nejdřív ověříme konfiguraci; nákup nové součástky nemusí být potřeba.
Pro pohodlnější hraní pokračujte také článkem 16 GB, nebo 32 GB RAM v herním PC? Pokud vybíráte nový základ, prohlédněte si herní počítače Raiko a konkrétní požadavky na nastavení nám sdělte předem.
Zpracování: GamePC. Návod vychází z odkazované dokumentace Epic Games, Microsoftu a výrobců desek ověřené 30. 10. 2026. Nejde o vlastní test všech modelů a verzí BIOSu. Při odlišném rozhraní má přednost aktuální dokumentace přesného modelu. Fortnite je ochranná známka Epic Games; článek je nezávislým návodem GamePC.