Vanguard 反作弊 (Valorant) — 它阻止的内容及其工作原理

Riot Vanguard 是 Valorant 背后的反作弊系统。它被广泛认为是主流 PC 游戏中最积极的客户端保护之一，因为它加载的时间有多早，驻留的时间有多长，以及它对内核驱动程序的监管有多严格。

什么是 Vanguard？

Vanguard 将内核模式驱动程序与 Windows 启动链和驱动程序堆栈的持续验证相结合。与仅在比赛开始时连接的轻型客户端不同，Vanguard 的设计强调围绕 Riot 的游戏持久完整性��

为什么 Vanguard 感觉不同

1. 启动时足迹 - 驱动程序可以在许多用户程序启动之前尽早初始化以观察系统
2. 内核级范围 - 它可以阻止或拒绝与 Riot 认为可利用的驱动程序一起运行或不受信任的
3. 始终在线策略 - 即使您没有参加比赛，该服务也可能保持活动状态，以防止预加载作弊阶段（具体行为遵循 Riot 当前的客户端设置）

Vanguard 阻止的内容

• 未签名或不受信任的内核驱动程序 - 研究工具和一些作弊框架常见
• 易受攻击驱动程序（BYOVD 式滥用） - 已知错误的驱动程序哈希被拒绝以关闭权限升级路径
• 调试和检查工具 - 许多调试器和内核调试场景与 Vanguard 的策略相冲突
• 虚拟机 - Valorant 通常拒绝在不受支持的虚拟机配置中运行

硬件禁令

Riot可以将强大的硬件关联应用于禁令。这使得在同一台电脑上重复攻击的代价高昂：在通过合法手段或支持的恢复更改硬件标识符之前，仅仅创建一个新帐户可能无济于事。

隐私问题

玩家经常询问 Vanguard“看到”了什么。在实践中，它断言广泛的内核可见性以强制执行驱动程序策略 - 与其他内核反作弊类似，但具有更严格的默认值。阅读 Riot 的官方隐私和安全页面，了解最新披露的信息；本文是技术概述，而非法律建议。

作弊程序如何“绕过”Vanguard

与仅 EAC 或仅 BE 的生态系统相比，仅软件旁路稀缺且脆弱。安全社区的讨论集中在：

• 基于 DMA 的设置 - 读取不在游戏 PC 上执行作弊代码的路径（仍需接受统计审查）
• 先进的外部设计 - 最小的机载占用空间、极高的开发成本、频繁的损坏

假设任��广告中的“未检测到的”Valorant 工具在独立之前都是高风险的已验证。