Vanguard Anti-Cheat (Valorant) — Nó chặn những gì và hoạt động như thế nào

Riot Vanguard là hệ thống chống gian lận đằng sau Valorant. Nó được nhiều người coi là một trong những biện pháp bảo vệ máy khách mạnh mẽ nhất trong trò chơi PC phổ thông vì tốc độ tải, thời gian tồn tại và mức độ quản lý nghiêm ngặt của trình điều khiển hạt nhân.

Vanguard là gì?

Vanguard kết hợp trình điều khiển chế độ hạt nhân với quá trình xác thực liên tục chuỗi khởi động Windows và ngăn xếp trình điều khiển. Không giống như các ứng dụng khách nhẹ hơn chỉ đính kèm khi trận đấu bắt đầu, thiết kế của Vanguard nhấn mạnh tính toàn vẹn bền bỉ xung quanh các tựa game của Riot.

Tại sao Vanguard lại mang lại cảm giác khác biệt

1. Dấu chân thời gian khởi động — trình điều khiển có thể khởi tạo đủ sớm để quan sát hệ thống trước khi nhiều chương trình người dùng khởi động
2. Phạm vi cấp hạt nhân — nó có thể chặn hoặc từ chối chạy cùng với các trình điều khiển mà Riot cho là có thể khai thác hoặc không đáng tin cậy
3. Chính sách luôn bật — ngay cả khi bạn không tham gia trận đấu, dịch vụ này có thể vẫn hoạt động để ngăn chặn việc dàn dựng gian lận tải trước (hành vi chính xác tuân theo cài đặt máy khách hiện tại của Riot)

Những gì Vanguard chặn

• Trình điều khiển hạt nhân không được ký hoặc không đáng tin cậy — phổ biến với các công cụ nghiên cứu và một số khung gian lận
• Trình điều khiển dễ bị tổn thương (kiểu BYOVD) lạm dụng) — băm trình điều khiển xấu bị từ chối để đóng đường dẫn leo thang đặc quyền
• Công cụ kiểm tra và gỡ lỗi — nhiều trình gỡ lỗi và kịch bản gỡ lỗi kernel xung đột với chính sách của Vanguard
• Máy ảo — Valorant thường từ chối chạy bên trong các cấu hình VM không được hỗ trợ

Lệnh cấm phần cứng

Riot có thể áp dụng liên kết phần cứng mạnh để lệnh cấm. Điều đó khiến cho việc tái phạm trên cùng một PC trở nên tốn kém: chỉ tạo một tài khoản mới có thể không giúp ích gì cho đến khi số nhận dạng phần cứng thay đổi thông qua các phương tiện hợp pháp hoặc được hỗ trợ khôi phục.

Những lo ngại về quyền riêng tư

Người chơi thường hỏi Vanguard “thấy gì”. Trong thực tế, nó khẳng định khả năng hiển thị kernel rộng rãi để thực thi chính sách trình điều khiển—tương tự về mặt lớp với các phần mềm chống gian lận kernel khác nhưng có mặc định chặt chẽ hơn. Đọc các trang bảo mật và quyền riêng tư chính thức của Riot để biết những thông tin mới nhất; bài viết này là tổng quan về kỹ thuật, không phải tư vấn pháp lý.

Cách gian lận "xử lý" Vanguard

So với các hệ sinh thái chỉ EAC hoặc chỉ BE, các đường vòng chỉ dành cho phần mềm rất khan hiếm và dễ vỡ. Cuộc thảo luận trong cộng đồng bảo mật tập trung vào:

• Thiết lập dựa trên DMA — đọc các đường dẫn không thực thi mã gian lận trên PC trò chơi (vẫn đang được xem xét thống kê)
• Thiết kế bên ngoài nâng cao — dấu chân trên hộp tối thiểu, chi phí phát triển cực cao, thường xuyên bị hỏng

Giả sử mọi công cụ Valorant được quảng cáo “không bị phát hiện” đều có rủi ro cao cho đến khi được xác minh độc lập.