深夜开黑打到关键局，客户端突然弹出 9003 直接把游戏踢回桌面，重启之后还是一模一样，这种体验相信不少 Win11 玩家都经历过。我前前后后帮身边朋友处理过十几台撞上 Valorant 9003 的机器，结论很统一：这基本不是显卡驱动或者宽带的问题，而是 Vanguard 反作弊这一层在 Win11 上没有正常起来。更让人抓狂的是，有些机器连安全模式都进不去，本想按老套路进安全模式清一遍残留，结果排查链条直接断在半路，人还没开始修就已经卡住了。

这篇内容就是把这套组合问题拆开讲清楚。核心关键词围绕 win11、Valorant、9003、安全模式 展开，适合三类人看：一是刚在 Win11 上装好 Valorant 结果连登录都进不去的纯新手；二是之前能玩、某次系统更新后突然报 9003 的老玩家；三是能看懂基本命令、愿意动手改 BIOS 和系统设置的折腾党。我会先讲清楚 9003 背后的判断逻辑，再给出安全启动、TPM、虚拟化这些开关的检查方法，接着重点解决"进不去安全模式"这个拦路虎，最后给一套可以照着抄的实战修复流程。全程只讲原理和操作，不讲玄学。

1. 先把 9003 的病根找出来：Vanguard 的启动链路依赖什么

1.1 9003 不是网络错误，而是 Vanguard 握手失败

很多人一看到 9003 第一反应是"是不是网络抽风了"，然后就疯狂重启路由器、换 DNS，折腾一圈毫无效果。其实 Valorant 的错误码体系和常规网游不太一样，9003 属于 Vanguard 初始化阶段的报错，意思是反作弊内核组件没能以预期的方式加载或者完成校验。它可能出现在三个时间点：客户端启动时、登录账号时、以及进入对局加载时。不同时间点指向的故障略有差别，但根源都在同一个地方——Vanguard 服务与系统底层环境之间的配合出了问题。

理解这一点非常关键。Vanguard 不是一个普通的后台进程，它包含一个常驻服务和一个内核级驱动，需要在系统启动早期就取得足够权限，并且对运行环境有明确要求。当它检测到环境不满足、或者自身文件被破坏、或者相关服务被禁用时，就会主动拒绝工作，客户端收到反馈后抛出 9003。所以正确的排查方向是从"运行环境是否达标"和"Vanguard 自身是否完整"两条线同时入手，而不是死磕网络。

提示：如果你在报 9003 的同时还看到 57、68 这类错误码，通常指向驱动签名或者文件完整性，处理思路和纯 9003 是同一套，别被错误码吓住。

1.2 Win11 上 Vanguard 的三道门槛：安全启动、TPM、虚拟化

在 Win11 环境里，Valorant 的 Vanguard 对系统提出了比 Win10 更明确的要求，最典型的就是安全启动（Secure Boot）和 TPM 2.0。这两个东西本来是 Win11 自身的安装门槛，但因为各种重装、迁移、老主板刷 BIOS 的操作，很容易出现"系统装上了但安全启动其实没真正生效"的状态。Vanguard 一旦检测到安全启动处于关闭或异常状态，就会直接判定环境不可信，9003 随之而来。

第三道门槛是虚拟化相关的设置。这里有个反直觉的点：某些虚拟化功能开着反而会导致 Vanguard 出问题。比如内存完整性、基于虚拟化的安全、Hyper-V 以及各种模拟器残留的虚拟网卡驱动，都可能和 Vanguard 的内核组件抢占资源或产生冲突。我在实测中遇到过好几台机器，关掉内存完整性并清掉残留虚拟网卡之后，9003 立刻就消失了。

至于为什么"进不去安全模式"会拖慢排查，道理很简单：安全模式是排查驱动冲突、清理反作弊残留、执行系统文件修复最干净的窗口。如果这个窗口打不开，你就只能带着一堆正在运行的服务和驱动去做修复，成功率会明显下降。

1.3 别急着改设置，先做一次最小化的故障信息收集

动手之前，先花五分钟收集信息，能省掉后面大量试错。打开运行框输入 msinfo32 ，在系统信息里重点看三行：BIOS 模式是不是 UEFI、安全启动状态是不是"打开"、是否有基于虚拟化的安全正在运行。这三行基本能判断出大方向。然后再打开服务管理器 services.msc ，搜索 vgc 和 vgk ，看这两个服务的状态和启动类型。正常工作时 vgc 应该是正在运行、自动启动。

我还建议顺手确认一下系统时间是否准确、时区是否正确。听起来离谱，但 Vanguard 的校验流程里涉及时间戳比对，系统时间偏差过大确实会引发握手失败。另外记一下最近的系统变更：是不是刚更新过系统补丁、刚装过模拟器、刚换过硬盘或者迁移过系统。这些线索能帮你快速锁定是不是某个新装的软件在捣乱。

2. 动手前的环境体检：几个关键开关先对齐

2.1 安全启动状态怎么查、怎么开

查安全启动最直接的方式就是 msinfo32 ，看"安全启动状态"这一行。如果是"打开"，说明系统层面已经识别到；如果是"关闭"，那就要进主板 BIOS 去开。这里有个很多人踩的坑：主板里明明把 Secure Boot 设成了 Enabled，但系统里还是显示关闭，原因通常是三个：第一，CSM 兼容模式没关，只要 CSM 开着，安全启动就无法真正生效；第二，磁盘还是传统的 MBR 分区，不是 GPT；第三，安全启动密钥没恢复出厂。

正确的顺序是这样的：先进 BIOS，找到启动相关选项，把 CSM 或者叫兼容性支持模块关掉，确认启动模式是 UEFI 而不是 Legacy。然后找到安全启动菜单，如果里面有一项恢复出厂密钥或者清除密钥的选项，先执行一次恢复出厂密钥，再把安全启动设为 Enabled。保存重启之后回到系统再跑一次 msinfo32 确认。如果这时候磁盘是 MBR 分区，会出现开了安全启动就进不去系统的情况，那就需要先把分区从 MBR 转成 GPT，转之前务必备份重要数据。

注意：不同品牌主板的 BIOS 菜单叫法差别很大，华硕常见在 Boot 或 Security 标签下，微星常在 Settings 的 Security 里，笔记本可能藏在 Advanced 里。找不到就翻主板说明书，别乱点一通。

2.2 TPM 2.0 和主板固件设置的常见坑

TPM 在 BIOS 里通常叫 PTT（Intel 平台）或者 fTPM（AMD 平台），没开的话 msinfo32 里的"受信任的平台模块"会显示不可用。开启它本身不难，难的是几个配套细节。第一，开了 TPM 之后建议同时开启安全启动，两者在 Win11 里是配套关系。第二，如果你之前用的是独立 TPM 模块，换主板之后可能需要重新初始化，系统会提示你清除 TPM，这一步可能导致部分加密数据无法读取，所以操作前一定确认自己没有依赖 TPM 的加密盘。

还有一个隐蔽的坑：部分老主板刷了非官方 BIOS 之后，TPM 显示开启但实际不工作，Vanguard 依然报错。这种情况的验证方法是进系统后在设备管理器里看"安全设备"分类下有没有出现受信任的平台模块，如果没有，多半是固件问题。解决办法是刷新到主板官方最新 BIOS，或者联系主板厂商支持。

2.3 虚拟化、内存完整性、VBS 之间的取舍关系

这一块是 9003 排查里最容易忽略、又最容易见效的地方。Win11 默认会开启一系列基于虚拟化的安全功能，包括内存完整性、凭据保护、以及底层运行的 VBS。这些功能本身是提升系统安全性的，但在某些硬件组合上会和 Vanguard 的内核驱动产生冲突。判断方法还是 msinfo32 ，看"基于虚拟化的安全"那一栏是否显示"正在运行"。

如果确认在运行，可以尝试在"核心隔离"设置里把内存完整性先关掉，重启后再测试 Valorant。如果问题解决，说明确实是这类冲突，你可以选择保持关闭，也可以后续逐个排查具体是哪个虚拟化功能引起的。同时还要检查是否残留了模拟器自带的虚拟网卡，这类虚拟设备经常在卸载模拟器后没有清理干净，会在网络层干扰反作弊的通信校验。

检查项	正常状态	异常时的典型后果
安全启动	打开	9003、环境不可信
TPM 2.0	可用	9003、客户端拒绝启动
内存完整性	视硬件而定，可尝试关闭	内核冲突、游戏崩溃
系统时间	与网络同步	握手校验失败
vgc 服务	正在运行、自动	反作弊未加载

2.4 系统时间和账户权限这类"小问题"别放过

系统时间我前面提过，这里再强调一下它的排查价值。直接右键任务栏时间，进入"日期和时间"设置，把自动设置时间和自动设置时区都打开，然后点一次立即同步。很多人重装系统后时区是默认的某个海外时区，自己没注意，结果 Vanguard 校验一直失败。另一个容易忽略的是账户权限，Valorant 和 Vanguard 需要以正常管理员环境运行，如果你用了受限账户或者第三方权限管理工具限制了它的行为，也会触发异常。

最后确认一下 UAC 和杀毒软件的拦截记录。部分安全软件会把 Vanguard 的驱动加载行为当成可疑操作拦截掉，尤其是那些带主动防御、HIPS 功能的产品。翻一下最近的拦截日志，如果有针对 Riot 相关进程的拦截记录，先加白名单再重试。

3. 进不去安全模式怎么办：四条路总有一条能走通

3.1 标准路径：从设置里的高级启动进入

Win11 进安全模式最正规的方式是走高级启动。点开始菜单进设置，找到系统里的恢复选项，在高级启动那一栏点立即重新启动。电脑重启后会进入蓝色菜单，依次选疑难解答、高级选项、启动设置，再点重启。重启后会出现一个数字选项列表，按 4 或者 F4 进入普通安全模式，按 5 或者 F5 进入带网络的安全模式。如果你需要排查网络相关问题，优先选带网络的那个。

这条路径进不去的情况通常出现在系统更新卡死、引导文件损坏或者快速启动捣乱的时候。表现是点了立即重新启动之后直接正常进系统，或者卡在某个转圈界面。遇到这种先别慌，往下看另外几条路。

3.2 msconfig 强制引导：最简单粗暴的一招

在运行框输入 msconfig 打开系统配置，切到"引导"选项卡，勾选"安全引导"，下面还有几个子选项，一般选最小即可。确定之后会提示重启，重启后就会强制进入安全模式。这个方法的优点是绕过了高级启动菜单，成功率高；缺点是它会修改引导配置，用完必须记得回到 msconfig 把安全引导的勾去掉，否则每次开机都进安全模式。我见过不止一个人忘了这一步，然后一脸懵地问为什么电脑开机就是黑底白字。

如果你用了这个方法还是进不去，说明引导层的问题比较严重，直接跳到 3.4 用命令修复。

3.3 三次强制断电进入恢复环境

这是很多人不知道的应急招数。做法是：按下电源键开机，等出现 Windows 徽标或者转圈时，长按电源键强制关机。重复这个动作三次，第四次正常开机时，系统会判定启动连续失败，自动进入恢复环境。进去之后同样走疑难解答、高级选项、启动设置的路径进入安全模式。这一招在系统已经无法正常进入桌面时特别有用，属于最后的常规手段。

注意：强制断电对硬盘有潜在风险，机械硬盘尤其要慎重。如果你的系统盘是固态，偶尔用一次问题不大，但不要频繁重复。

3.4 安全模式真的进不去时，用命令修引导

如果前面三条路全部失败，基本可以判断是引导配置出了问题。这时候要借助 Win11 安装盘或者系统恢复盘启动到命令提示符环境，然后执行一系列引导重建命令。第一步是检查和修复引导记录，用 bootrec 系列命令配合 bcdedit 查看引导项是否完整。如果发现安全引导相关的配置被错误残留，可以用 bcdedit /deletevalue {default} safeboot 清掉异常的引导参数。

bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd
bcdedit /enum
bcdedit /deletevalue {default} safeboot

执行完之后重启，再尝试走标准路径进安全模式。这一套操作的核心逻辑是清掉被污染的引导配置，让系统恢复到正常的引导状态。做完之后如果还是进不去，就要考虑系统文件层面的损坏，可以用 sfc /scannow 和 DISM /Online /Cleanup-Image /RestoreHealth 来修复系统映像。

3.5 进了安全模式之后，重点做这三件事

好不容易进到安全模式，别白跑一趟，按优先级做三件事。第一件是彻底清理 Vanguard 残留。把 Vanguard 的安装目录整个删掉，同时用服务命令把相关服务注册项清干净，这一步在安全模式下做成功率最高，因为不会有驱动正在占用。第二件是跑系统文件修复， sfc 和 DISM 两条命令依次执行，把被破坏的系统组件补回来。第三件是清理和反作弊冲突的后台程序，尤其是模拟器虚拟网卡、第三方优化工具和权限管理软件。

sc stop vgc
sc delete vgc
sc stop vgk
sc delete vgk
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

这里每一步执行完都会有一段等待时间，别以为卡住了就急着关窗口。 DISM 在联网状态下修复效果更好，所以如果你进的是带网络的安全模式，记得先确认网络能通。

4. 9003 实战修复：按这个顺序抄作业

4.1 第一轮：彻底重置 Vanguard

这一轮的目标是把 Vanguard 恢复到出厂干净状态。先完全退出 Riot 客户端和游戏进程，在任务管理器里确认没有残留。然后以管理员身份打开命令提示符，执行 sc stop vgc 、 sc delete vgc 、 sc stop vgk 、 sc delete vgk 四条命令，把服务和驱动注册项清掉。接着手动删除 Vanguard 的安装目录，一般在系统盘 Program Files 下的 Riot Vanguard 文件夹。

删除完之后重启电脑，再打开 Riot 客户端，让它重新下载安装 Vanguard。安装过程需要重启，重启后观察任务栏右下角是否出现了 Vanguard 的小图标，出现了说明安装成功。这一步不成功的话，先确认前面第 2 章的环境开关是不是都对齐了，环境不达标的情况下重装多少次都是白搭。

4.2 第二轮：系统组件与网络栈修复

如果第一轮之后还是报 9003，就进入系统层面的修复。先把网络栈重置一遍，执行 netsh winsock reset 和 netsh int ip reset ，再刷新 DNS 缓存。这几条命令解决的是网络组件被异常修改导致的通信失败。紧接着跑 sfc /scannow 检查系统文件完整性，如果它报告发现了损坏但无法修复，再叠加 DISM 命令从系统映像里找回健康文件。

netsh winsock reset
netsh int ip reset
ipconfig /flushdns
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

这一步我很建议放进安全模式里做，因为部分系统文件在正常运行状态下被占用，修复可能不彻底。做完重启，再测一次 Valorant。根据我的经验，走到第二轮之后能解决的占到大多数。

4.3 第三轮：重装游戏本体和排查后台软件

走到第三轮说明环境问题和系统组件问题基本排除了，剩下的可能性集中在游戏本体文件损坏和后台软件冲突。先做游戏文件的完整性校验，让客户端自己检查并补全损坏文件。如果校验完还不行，就干脆把 Valorant 彻底卸载重装，卸载时注意把用户配置目录里的残留也清掉。

后台软件排查重点是三类：带主动防御的安全软件、各类模拟器、以及系统优化清理工具。把这些全部临时关闭或者卸载干净，再测试游戏。我在一台机器上就遇到过某个清理工具偷偷改了网络策略，卸载之后 9003 直接消失。排查时用排除法，一次只动一个变量，这样出问题能马上定位。

4.4 一次完整的修复记录

最近帮朋友处理的一台机器，情况是 Win11 家庭版、之前从旧系统迁移过来、安全启动处于关闭状态、内存完整性开着、还残留了两个模拟器虚拟网卡。第一次直接进游戏就报 9003，尝试重启无效。我先查 msinfo32 发现安全启动关闭，于是进 BIOS 关掉 CSM、确认 UEFI 模式、恢复出厂密钥后开启安全启动。回到系统再跑 msinfo32 确认安全启动已打开。

接着关掉内存完整性，清理掉残留虚拟网卡，重启后按第 4.1 节流程重置 Vanguard。这时候游戏已经能进客户端，但进对局加载时偶尔闪退。于是进入第二轮，跑网络栈重置和系统文件修复，用带网络的安全模式执行，修复过程大约二十分钟。重启后再测，对局稳定进入，连续玩了几局没有再报错。整个过程花了一个多小时，其中大半时间花在等 DISM 修复上。

5. 常见问题速查与避坑心得

5.1 问题速查表

现象	可能原因	处置方式
启动即报 9003	安全启动关闭或 TPM 异常	进 BIOS 开启并恢复密钥
登录时报 9003	系统时间错误、网络栈异常	同步时间、重置网络栈
对局加载报 9003	内存完整性、虚拟网卡冲突	关闭内存完整性、清残留网卡
重装后仍报 9003	环境开关未对齐	回到第 2 章逐项检查
进不去安全模式	引导配置损坏或快速启动	修引导、关快速启动后重试

5.2 我踩过的坑

第一个坑是只盯着游戏折腾。很多人反复重装游戏、换加速节点，就是不检查 BIOS 里的安全启动状态，结果做了大量无用功。第二个坑是忘了关快速启动。快速启动开着的时候，高级启动菜单有时会被跳过，导致进不去安全模式。在控制面板的电源选项里把快速启动关掉，能明显提升进入恢复环境的成功率。第三个坑是改了 msconfig 的安全引导之后忘记取消，导致每次开机都进安全模式。这个纯属操作习惯问题，改完引导一定要回头检查一遍。

第四个坑是以为安全启动开了就万事大吉。实际上如果 CSM 没关、分区还是 MBR，系统里显示的安全启动状态可能是假的或者不稳定的。判断标准永远以 msinfo32 的显示为准，不要以 BIOS 里那个开关为准。第五个坑是忽略了系统更新带来的变化。某次系统补丁可能重新开启了内存完整性，你之前关掉的设置被悄悄恢复，于是 9003 卷土重来。

5.3 长期稳定的维护建议

如果你希望以后少折腾，可以养成几个习惯。系统层面，把自动更新设置成可预期的方式，避免更新在你打游戏的时候突然介入。定期检查安全启动和 TPM 状态，尤其是在做过系统迁移、BIOS 更新或者主板更换之后。软件层面，装模拟器和其他虚拟化工具之前想清楚要不要长期保留，卸载时顺手清理虚拟网卡，别留后患。另外，尽量别用那种会深度修改系统策略的优化清理工具，很多莫名其妙的反作弊问题都跟它们有关。

我个人在实际操作中的体会是，9003 这类问题看着吓人，但它的排查其实非常线性：先确认环境开关，再确认 Vanguard 自身状态，最后确认系统组件是否干净。真正拖时间的从来不是修复本身，而是"进不去安全模式"这种前置障碍，把安全模式这条通道打通，后面的修复就顺理成章了。最后再分享一个小技巧：每次动完一项设置就重启一次并记录结果，别一次性改一堆参数，否则问题解决了你也不知道是哪一步起了作用，下次再遇到照样抓瞎。