修好「Failed Attestation」， 照唯一可行的順序。

先更新 Windows

• 決勝時刻需要 Windows 10 22H2 或更新版本，或任何版本的 Windows 11。
• 開啟「設定 › Windows Update」，安裝所有提供的更新，然後重新啟動。

為什麼在這裡： Windows 版本過舊，也是精靈回報「TCG Event Log Failed」的原因。

在 BIOS 中開啟 TPM

• 從 Windows 重新開機進入韌體：設定 › 系統 › 復原 › 進階啟動 › 立即重新啟動（Windows 10：設定 › 更新與安全性 › 復原），接著選疑難排解 › 進階選項 › UEFI 韌體設定。
• 開啟 Advanced、Security 或 Trusted Computing 區段。
• Intel：啟用 PTT（Platform Trust Technology）或「Security Device Support」。AMD：啟用 AMD CPU fTPM。
• 儲存並離開，通常是按 F10。回到 Windows 後再執行一次 tpm.msc——狀態應該顯示「TPM 已可以使用」。

為什麼在這裡： TPM 不受開機鏈影響，所以可以在同一次進入 BIOS 時和其他項目一起開啟。

更新 BIOS——這個 AMD fTPM 韌體在 Activision 的不相容清單上

• Activision 將 3.*.0.* 格式的 AMD fTPM 韌體列為不相容（3.92.0.5 需要更新；3.92.5.5 沒問題）。
• 到製造商的支援頁面下載你這塊主機板確切型號的最新 BIOS，並用製造商自己的工具更新。
• 這種韌體的典型徵兆，就是允許之後 enrollaik.exe 的提示仍會再出現。

為什麼在這裡： 伺服器拒絕的韌體版本，靠開啟設定是修不好的；只有更新 BIOS 才能換掉它。

檢查 BIOS 更新——這個 Intel 韌體可能需要更新

• Activision 將 Intel 韌體 INTC 302.12.*.* 與 303.12.*.* 標示為可能需要更新。
• 到製造商的支援頁面找你這塊主機板確切型號的較新 BIOS；如果沒有，請聯絡製造商。

把 Windows 磁碟從 MBR 轉換成 GPT——在開機鏈的其他步驟之前

• 先檢查：磁碟管理 › 在 Windows 磁碟上按右鍵 › 內容 › 磁碟區。磁碟分割樣式應該顯示 GPT。
• 轉換需要 Windows 10 1703 或更新版本、64 位元 Windows、磁碟上不超過三個磁碟分割、關閉 BitLocker 或其他加密、沒有雙系統開機、支援 UEFI 的 BIOS，而且安全開機仍保持關閉。
• 以系統管理員身分開啟命令提示字元，先驗證再轉換。只有驗證成功才繼續。
• 重新開機進入 BIOS，立刻把開機模式從傳統改成 UEFI——微軟自己也警告，轉換後的磁碟只能以 UEFI 模式開機，而且轉換無法復原。

為什麼在這裡： UEFI 無法從 MBR 磁碟開機，所以必須先改磁碟；先改開機模式，電腦就會開不了機。微軟的工具在轉換時不會修改或刪除磁碟上的資料。

把開機模式從傳統（CSM）切換成 UEFI

• 進入 BIOS（從 Windows 的進階啟動，或開機時按 Del、F2 或 F10）。
• 找到 Boot Mode、Boot Option 或 UEFI/Legacy Boot——通常在 Boot、Advanced 或 Startup 底下。
• 把 Legacy、Legacy Only 或 CSM 改成 UEFI、UEFI Only 或 UEFI First，若有 CSM 選項就把它停用。
• 儲存並離開。在 Windows 中，msinfo32 現在應該顯示 BIOS 模式：UEFI。

為什麼在這裡： 安全開機只存在於 UEFI 模式——這就是傳統模式的電腦上安全開機選項呈現灰色的原因。

開啟安全開機

• 在 BIOS 中開啟 Boot 分頁（很多 BIOS 有搜尋功能，常在 F9），把 Secure Boot 或 Secure Boot State 設為 Enabled。
• 如果選項是灰色的，表示開機模式仍是傳統——先修好那一項。
• 按 F10 儲存並重新啟動。msinfo32 應該顯示安全開機狀態：開啟。

安全開機狀態顯示「不支援」

• Windows 看不到這台電腦的安全開機。通常代表電腦仍以傳統模式開機——請在同一個 msinfo32 視窗中查看 BIOS 模式。
• 如果 BIOS 模式已經是 UEFI，主機板可能不支援安全開機；請查看說明書或製造商的支援頁面。

允許 CODBrokerInstaller.exe 的提示

• 第一次啟動時，Windows 會詢問是否允許 CODBrokerInstaller.exe 進行變更。請選「是」——選「否」或關閉視窗都會無法遊玩。
• 如果遊戲回報「CODBrokerInstaller.exe authorization declined」卻從沒出現提示：開始 › 搜尋「變更使用者帳戶控制設定」，把滑桿設為「一律通知」或它下方的預設值，按確定並重新啟動遊戲。

enrollaik.exe 的提示一直重複出現

• 按「是」允許。如果允許後仍再出現，原因就是 TPM 韌體——請在 tpm.msc 查看製造商版本。
• 在 AMD 上，3.*.0.* 格式的韌體會讓這個提示一再出現；更新 BIOS 就能解決。

每一項都正常，遊戲仍顯示 Failed Attestation

• 執行 Activision 的 Secure Attestation Wizard（下方連結），確認遊戲看到的狀態。
• 即使 TPM 韌體不在上述清單中，也到主機板製造商那裡看看有沒有比目前更新的 BIOS。
• 接著到 support.activision.com/tpm-report 向 Activision 回報。