[閒聊] Vanguard不再需要開機啟動 (Win11限定)

[rainnawind (正太學研究者雨颯)]

Riot官方
https://x.com/riotgames/status/2069829543276216564

從今天稍晚開始，Vanguard 將能夠以隨選模式為 Windows 11 上的玩家運行。

為什麼是今天？嗯，我們在 @Microsoft 的 XBOX OS 安全團隊的朋友們為我們添加了一
些新工具，這些工具與硬體支援的安全設定搭配使用，能讓 Vanguard 在系統生命週期
中運行得更晚。



設定方式影片
https://x.com/LeagueOfLeaks/status/2069835086153875476

開發團隊完整說明
https://www.riotgames.com/en/news/vanguard-on-demand


這篇文章用了高達4萬3千字的內容來陳述技術細節

如果你不是閒得發慌，以下是AI摘要


Riot 宣布旗下反作弊系統 Vanguard 將推出新的「按需啟動」模式。未來只要電腦符合
一定安全條件，玩家可以選擇讓 Vanguard 只在遊玩《英雄聯盟》或《VALORANT》等
Riot 遊戲時啟動，關閉遊戲後就停止運作，不必再像過去一樣從電腦開機後一直常駐背
景。Riot 表示，之所以直到現在才開放這項功能，是因為近年 Windows 和電腦硬體的安
全機制有明顯進步，能幫助系統自行驗證開機過程是否遭到竄改，降低對 Vanguard 持續
監控的依賴。

文章也花了大量篇幅說明目前作弊者常用的手法。Riot指出，傳統修改遊戲程式的外掛早
已不再是主流，現在的作弊工具更傾向利用作業系統漏洞、外接硬體設備，甚至 AI 技術
來取得優勢，因此反作弊工作也變得越來越困難。不過根據 Riot 的統計，目前受作弊者
影響的《英雄聯盟》與《VALORANT》積分對戰仍維持在不到 1% 的水準。

Riot 將 Vanguard 的按需啟動模式限定於 Windows 11，主要是因為它依賴 Windows 11 
25H2 新增的安全功能。這些功能能在 Vanguard 未常駐運作時，仍可靠地記錄系統曾載
入過哪些驅動程式，協助偵測利用核心漏洞的外掛。此外，Riot 的統計顯示作弊者更常
使用較舊版本的 Windows，因為缺少較新的安全防護，較容易繞過限制。
因此 Riot 認為只有在 Windows 11 搭配現代硬體安全機制的環境下，才能在維持反作弊
效果的同時，安全地提供 Vanguard 不必開機常駐的選項。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.230.8.99 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/LoL/M.1782347797.A.D5C.html
推 Worm9487    : 這個系統真的是法可
推 AngelOfMusic: 外掛改善有感
推 a653953     : 強制掉分有感
→ rainnawind  : Riot資安部門的作者在推特說 這只是一個
→ rainnawind  : "Short 30 page thesis" 還好我看到前1/10就發現不
→ rainnawind  : 對直接丟給AI
推 TiffanyPany : 垃圾程式 舊電腦直接被搞死
推 issoap      : 這個可能是win11的關係  win11非常討厭軟體直接與k
→ issoap      : ernel 溝通  甚至想直接完全禁止這個行為
推 gama        : 垃圾vanguard不給開遊戲算我斷線喔
推 brazil      : 哪個OS會喜歡有程式自己跟kernel 溝通？
推 snowcorra   : 哪個os喜歡+1...隨時能毀了kernel
推 QoGIVoQ     : 狗屎玩意兒
推 Tenging     : 法可
推 chualex66   : 以前應該就有預告過，不過windows本來就該接手做這
→ chualex66   : 種kernal的工作
推 ginopun10477: 真的是法科 爛遊戲想刪了
推 fhirdtc98c  : 完全法克
推 jorden0804  : 身邊朋友都因為破系統直接退坑了
推 catclan     : 啊不就之前洞太多
推 ppmaker     : 拉屎東西
推 koty6069    : 爛東西
推 john841221  : 可以吧英雄聯盟裝回來了嗎
推 Diver123    : 終於可以把英雄聯盟裝回來了嗎
推 superyaya   : 這東西除了外掛都擋得住
→ gelegelego  : 可悲
推 issoap      : 微軟目前還是開通行證給這些反作弊  你要過WHQL才
→ issoap      : 能  不過就算過了認證  執行非常嚴格 只要有錯誤就
→ issoap      : 直接BSOD
→ kanzaki0s   : 被這個垃圾東西強制掉分過
推 alau        : Vangard無腦買就對了 10年後會感謝我
噓 orange487   : 狗屎畜生玩意
推 yj80039     : 擋外掛超強 把正常使用者搞到不想玩就遇不到外掛了
推 angrymaker  : 這個東西有時候真的是法克，想刪東西顯示vgc已開啟
→ angrymaker  : 此檔案，我就問你沒事看我檔案幹嘛呢
推 ae8656tw    : 垃圾程式 我電腦差點被它弄壞
噓 beaglebubu  : 這破程式還會影響我開PUBG
推 jjimonkey   : 完全破幹程式一個
推 evan000000  : 垃圾東西
→ tomsawyer   : kernel segfau本來就該bsod了 所以你越多垃圾塞進
→ tomsawyer   : 去就越恐怖
推 issoap      : 你要直接連kernel 最後程式都不要出錯
推 Tommy92C    : 這垃圾玩意令主程式開不了真的法克
推 v21638245   : 乾脆改成把riot主程式認定為外掛，反正打不開就不會
→ v21638245   : 有人作弊了
推 willywasd   : 上次有一場大亂鬥 對方被vanguard 抓到外掛
噓 okayllo     : 可憐
噓 dckb9736    : 這垃圾東西直接把我win10電腦搞死
推 Ten6666     : 垃圾東西
推 Doica2445   : 垃圾軟體吼告趕
噓 steve17     : 操結果我win10也開不了 什麼垃圾