Компания Riot Games анонсировала важное обновление античит-системы Vanguard, которое позволит полностью отвязать запуск защитного драйвера от старта операционной системы. Функция под названием Vanguard Pre-Check переведет программу в режим работы по требованию. После активации опции античит будет запускаться исключительно одновременно с играми компании и полностью завершать работу после их закрытия, освобождая ресурсы компьютера. Нововведение является полностью опциональным, однако для его включения система должна соответствовать ряду современных требований безопасности, которые разработчики сформировали совместно со специалистами из подразделения Xbox OS Security в Microsoft.
Переход на новую модель стал возможен благодаря интеграции в ядро Windows технологии Runtime Driver Attestation. Эта функция использует встроенный криптопроцессор TPM для фиксации и проверки всех загружаемых в систему драйверов с момента включения ПК. Подобный подход решает давнюю проблему индустрии, когда уязвимый сторонний драйвер мог запуститься раньше античита, внедрить вредоносный код и бесследно разгрузиться. Теперь Vanguard сможет получать достоверную историю активности ядра, даже если сам не работал в фоновом режиме с момента загрузки Windows.
Для активации режима по требованию необходимо пройти автоматическую проверку Vanguard Pre-Check. По статистике разработчиков, около 35% игроков на свежих сборках уже соответствуют нужным критериям, в то время как оставшимся 65% пользователей потребуется обновить операционную систему и вручную изменить настройки материнской платы. В обновленном интерфейсе системного трея появится пошаговая инструкция со ссылками на документацию производителей.
Чтобы получить возможность отключать Vanguard при старте Windows, необходимо выполнить следующие условия:
- Обновить операционную систему минимум до версии Windows 11 25H2.
- Активировать в BIOS/UEFI режимы UEFI Mode и безопасную загрузку Secure Boot.
- Включить криптографический модуль Trusted Platform Module 2.0 (TPM).
- Задействовать функции безопасности на основе виртуализации VBS и защиту целостности кода HVCI.
- Включить технологию защиты памяти IOMMU в настройках процессора.
Riot Games подчеркивает, что данные меры направлены на борьбу с наиболее опасными векторами взлома, на долю которых приходится основная масса нарушений в ранговых матчах League of Legends и Valorant. К ним относятся использование уязвимых подписанных драйверов (BYOVD), аппаратные платы прямого доступа к памяти (DMA), буткиты, подменяющие файлы Windows до старта ОС, и гипервизоры, запускающие игру внутри виртуальной машины для сокрытия читов. Если пользователь откажется от настройки безопасной среды, Vanguard продолжит функционировать в прежнем режиме, требуя перезагрузки компьютера и постоянного нахождения в оперативной памяти.
