Error VAN9001 y VAN9003 en Valorant: activar Secure Boot y TPM 2.0 sin romper el PC

Los errores VAN9001 y VAN9003 no son un fallo del juego: son un requisito. Riot Vanguard, el anticheat de Valorant y de League of Legends, exige que en Windows 11 estén activados TPM 2.0 y Arranque seguro (Secure Boot). Si falta cualquiera de los dos, el juego no arranca y te devuelve uno de esos códigos.

Lo que casi ninguna guía te avisa es lo que puede salir mal por el camino: si tu disco está en MBR, activar Secure Boot deja el PC sin arrancar, y si tienes BitLocker activo, tocar el TPM te va a pedir la clave de recuperación. Las dos comprobaciones llevan un minuto y se hacen antes de entrar en la BIOS.

Tabla rápida: qué código ves → qué falta

Código	Qué está diciendo	Primer paso
VAN9001	No detecta TPM 2.0	Activar PTT (Intel) o fTPM (AMD)
VAN9003	Arranque seguro desactivado	Desactivar CSM y activar Secure Boot
VAN9002	Requisito de seguridad no cumplido	Comprobar los dos, TPM y Secure Boot
VAN 152 / 1067	Vanguard o su servicio en mal estado	Reinstalar Vanguard
Aparece solo desde ayer	Actualización de Windows o BIOS	Volver a comprobar con msinfo32
Estás en Windows 10	No aplica ese requisito	Reinstalar Vanguard y revisar el servicio

Que un anticheat te bloquee el arranque es la misma familia de problemas que el error de Easy Anti-Cheat al abrir un juego o el aviso de «VAC no pudo verificar tu sesión de juego», pero la solución aquí no está en el juego: está en la BIOS.

1. Antes de tocar la BIOS: dos comprobaciones y una copia

Mira qué tienes ya activado

1. Pulsa Windows + R, escribe msinfo32 y Enter.
2. En Resumen del sistema fíjate en dos filas: - Estado de arranque seguro: tiene que poner Activado. - Modo BIOS: tiene que poner UEFI. Si pone Heredado (Legacy), lee el aviso de abajo antes de seguir.
3. Cierra y abre tpm.msc (Windows + R otra vez). Debe decir El TPM está listo para usarse y, en Versión de especificación, 2.0.

Con eso ya sabes exactamente qué te falta y te ahorras dar vueltas por la BIOS.

Aviso 1: si el Modo BIOS pone «Heredado»

Significa que Windows está instalado en un disco con particiones MBR, y Secure Boot no puede funcionar así. Si activas Secure Boot en la BIOS tal cual, el PC no arrancará.

Se convierte el disco a GPT sin perder datos con la herramienta mbr2gpt que trae Windows, pero es una operación sobre la tabla de particiones: haz copia de tus datos importantes antes. Si no te sientes cómodo con eso, la alternativa honesta es reinstalar Windows en modo UEFI, que también borra el disco. Ninguna de las dos es un clic, así que planifícalo con tiempo.

Aviso 2: si tienes BitLocker

Cambiar el estado del TPM o del Arranque seguro hace que BitLocker pida la clave de recuperación al siguiente arranque. Antes de tocar nada:

1. Busca Cifrado de unidad BitLocker en el menú Inicio y comprueba si está activado (en muchos portátiles y equipos de marca lo está de fábrica).
2. Si lo está, entra en account.microsoft.com/devices/recoverykey con tu cuenta y guarda la clave en el móvil o en papel.
3. Alternativa más cómoda: suspende la protección de BitLocker, haz los cambios en la BIOS y vuelve a activarla al terminar.

2. Activar TPM 2.0 en la BIOS (el VAN9001)

Entra en la BIOS pulsando Supr o F2 al encender (según la placa). La opción tiene un nombre distinto en cada plataforma:

Plataforma	Cómo se llama la opción	Dónde suele estar
Intel	Intel PTT (Platform Trust Technology)	Advanced → PCH-FW / Trusted Computing
AMD	fTPM o AMD CPU fTPM	Advanced → AMD fTPM configuration
Con chip TPM aparte	Security Device Support	Trusted Computing

Ponla en Enabled, guarda con F10 y arranca. Vuelve a mirar tpm.msc: debería decir 2.0 y listo para usarse.

Un detalle propio de AMD: en algunas placas AM4, el fTPM provocó micro tirones periódicos por cómo accedía a la memoria de la placa. Se corrigió con actualizaciones de BIOS (AGESA 1.2.0.7 en adelante), así que si al activarlo notas tirones, actualiza la BIOS antes de culpar al juego. El síntoma es exactamente el que describe micro tirones (stuttering) con buenos FPS.

3. Activar el Arranque seguro (el VAN9003)

Aquí el orden importa, y es donde más gente se atasca:

1. Busca CSM (Compatibility Support Module) y ponlo en Disabled. Mientras el CSM esté activo, la opción de Secure Boot suele aparecer en gris.
2. Guarda y vuelve a entrar en la BIOS. Ahora sí aparece el menú Secure Boot.
3. Pon OS Type en Windows UEFI mode.
4. Si el estado dice Setup Mode o la opción sigue bloqueada, entra en Key Management y elige Install default Secure Boot keys (restaurar claves de fábrica).
5. Activa Secure Boot y guarda con F10.

Dos rarezas frecuentes: en algunas placas ASUS y Gigabyte la opción no se deja tocar hasta que pones una contraseña de administrador de la BIOS; y si tienes arranque dual con Linux, activar Secure Boot puede impedir que arranque esa otra instalación.

Al volver a Windows, comprueba con msinfo32 que Estado de arranque seguro pone Activado.

4. Sigue saliendo el error con todo activado

Si msinfo32 y tpm.msc dicen que está todo bien pero Vanguard insiste, lo que está roto es el propio anticheat:

1. Reinstala Vanguard. Desinstala Riot Vanguard desde Configuración → Aplicaciones, reinicia y abre el juego: se instalará solo.
2. Comprueba el servicio. Pulsa Windows + R, escribe services.msc y busca vgc. Tiene que estar en Automático. Si está deshabilitado, cámbialo y arráncalo.
3. Borra la carpeta que queda. Tras desinstalar, revisa que no quede C:\Program Files\Riot Vanguard. Si queda, bórrala antes de reinstalar.
4. Actualiza Windows. Vanguard es exigente con las compilaciones antiguas de Windows 11.
5. Revisa la BIOS desactualizada. Una BIOS de hace años puede reportar mal el TPM aunque el panel de Windows lo dé por bueno. Actualízala desde la web del fabricante de la placa.

Un apunte: en Windows 10 no se exige Secure Boot ni TPM 2.0. Si estás en Windows 10 y te sale un código de estos, el problema es de instalación de Vanguard o del servicio vgc, no de la BIOS.

5. Qué no hay que hacer

• No borres el TPM (Clear TPM) para "reiniciarlo". Si tienes BitLocker o Windows Hello, pierdes el acceso o las credenciales.
• No actualices la BIOS con el PC sin protección eléctrica. Un corte a mitad de una actualización de BIOS deja la placa inservible.
• No instales "parches" de terceros que prometan saltarse el requisito. Vanguard trabaja a nivel de kernel y lo que consigues es un baneo.
• No actives Secure Boot con el disco en MBR. Es la vía rápida a un PC que no arranca.

Si después de todo esto el juego arranca pero va mal, ya es otro tema: ahí entran los ajustes, y el enfoque para juegos competitivos está en Counter-Strike 2: mejores ajustes para ganar FPS y bajar el input lag, que sirve igual para cualquier shooter.

Errores habituales

• Entrar en la BIOS sin haber mirado antes msinfo32, y acabar cambiando cosas que ya estaban bien.
• Activar Secure Boot con el Modo BIOS en Heredado. El PC deja de arrancar.
• No guardar la clave de BitLocker antes de tocar el TPM.
• Buscar "Secure Boot" con el CSM activado y concluir que la placa no lo soporta.
• Confundir el TPM con el fTPM. En AMD la opción se llama fTPM y va integrada en el procesador; no necesitas comprar ningún módulo.
• Reinstalar el juego entero. El requisito es del sistema, no del juego.

Preguntas frecuentes

¿Qué significa el error VAN9003? Que el Arranque seguro (Secure Boot) está desactivado. Vanguard lo exige en Windows 11 y no deja arrancar el juego hasta que lo actives en la BIOS.

¿Y el VAN9001? Que no detecta un TPM 2.0 activo. En Intel se activa como PTT y en AMD como fTPM, dentro de la BIOS.

¿Cómo compruebo si ya los tengo activados? Con msinfo32 (fila Estado de arranque seguro) y con tpm.msc (versión 2.0 y listo para usarse).

¿Activar Secure Boot puede dejarme sin arrancar el PC? Sí, si tu disco está en MBR. Comprueba antes que el Modo BIOS de msinfo32 pone UEFI; si pone Heredado, hay que convertir el disco a GPT primero.

¿Necesito esto en Windows 10? No. El requisito de TPM 2.0 y Secure Boot es para Windows 11. En Windows 10, un error de estos apunta a Vanguard o al servicio vgc.

Conclusión

Antes de la BIOS, dos comandos: msinfo32 y tpm.msc. Te dicen qué falta y, sobre todo, si tu disco está en UEFI o en Heredado. Con eso claro, el resto es corto: PTT o fTPM para el VAN9001, CSM fuera y Secure Boot dentro para el VAN9003, y la clave de BitLocker guardada por si acaso. Si todo está activado y el error persiste, reinstala Vanguard y revisa el servicio vgc.