作者rainnawind (正太学研究者雨飒)
看板LoL
标题[闲聊] Vanguard不再需要开机启动 (Win11限定)
时间Thu Jun 25 08:36:35 2026
Riot官方
https://x.com/riotgames/status/2069829543276216564
从今天稍晚开始，Vanguard 将能够以随选模式为 Windows 11 上的玩家运行。
为什麽是今天？嗯，我们在 @Microsoft 的 XBOX OS 安全团队的朋友们为我们添加了一
些新工具，这些工具与硬体支援的安全设定搭配使用，能让 Vanguard 在系统生命周期
中运行得更晚。
设定方式影片
https://x.com/LeagueOfLeaks/status/2069835086153875476
开发团队完整说明
https://www.riotgames.com/en/news/vanguard-on-demand
这篇文章用了高达4万3千字的内容来陈述技术细节
如果你不是闲得发慌，以下是AI摘要
Riot 宣布旗下反作弊系统 Vanguard 将推出新的「按需启动」模式。未来只要电脑符合
一定安全条件，玩家可以选择让 Vanguard 只在游玩《英雄联盟》或《VALORANT》等
Riot 游戏时启动，关闭游戏後就停止运作，不必再像过去一样从电脑开机後一直常驻背
景。Riot 表示，之所以直到现在才开放这项功能，是因为近年 Windows 和电脑硬体的安
全机制有明显进步，能帮助系统自行验证开机过程是否遭到窜改，降低对 Vanguard 持续
监控的依赖。
文章也花了大量篇幅说明目前作弊者常用的手法。Riot指出，传统修改游戏程式的外挂早
已不再是主流，现在的作弊工具更倾向利用作业系统漏洞、外接硬体设备，甚至 AI 技术
来取得优势，因此反作弊工作也变得越来越困难。不过根据 Riot 的统计，目前受作弊者
影响的《英雄联盟》与《VALORANT》积分对战仍维持在不到 1% 的水准。
Riot 将 Vanguard 的按需启动模式限定於 Windows 11，主要是因为它依赖 Windows 11
25H2 新增的安全功能。这些功能能在 Vanguard 未常驻运作时，仍可靠地记录系统曾载
入过哪些驱动程式，协助侦测利用核心漏洞的外挂。此外，Riot 的统计显示作弊者更常
使用较旧版本的 Windows，因为缺少较新的安全防护，较容易绕过限制。
因此 Riot 认为只有在 Windows 11 搭配现代硬体安全机制的环境下，才能在维持反作弊
效果的同时，安全地提供 Vanguard 不必开机常驻的选项。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.230.8.99 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/LoL/M.1782347797.A.D5C.html
1F：推 Worm9487 : 这个系统真的是法可 06/25 08:43
2F：推 AngelOfMusic: 外挂改善有感 06/25 08:44
3F：推 a653953 : 强制掉分有感 06/25 08:47
4F：→ rainnawind : Riot资安部门的作者在推特说 这只是一个 06/25 08:52
5F：→ rainnawind : "Short 30 page thesis" 还好我看到前1/10就发现不 06/25 08:52
6F：→ rainnawind : 对直接丢给AI 06/25 08:53
7F：推 TiffanyPany : 垃圾程式 旧电脑直接被搞死 06/25 09:07
8F：推 issoap : 这个可能是win11的关系 win11非常讨厌软体直接与k 06/25 09:09
9F：→ issoap : ernel 沟通 甚至想直接完全禁止这个行为 06/25 09:09
10F：推 gama : 垃圾vanguard不给开游戏算我断线喔 06/25 09:15
11F：推 brazil : 哪个OS会喜欢有程式自己跟kernel 沟通？ 06/25 09:18
12F：推 snowcorra : 哪个os喜欢+1...随时能毁了kernel 06/25 09:26
13F：推 QoGIVoQ : 狗屎玩意儿 06/25 09:38
14F：推 Tenging : 法可 06/25 09:41
15F：推 chualex66 : 以前应该就有预告过，不过windows本来就该接手做这 06/25 09:50
16F：→ chualex66 : 种kernal的工作 06/25 09:50
17F：推 ginopun10477: 真的是法科 烂游戏想删了 06/25 09:52
18F：推 fhirdtc98c : 完全法克 06/25 09:54
19F：推 jorden0804 : 身边朋友都因为破系统直接退坑了 06/25 09:56
20F：推 catclan : 啊不就之前洞太多 06/25 10:00
21F：推 ppmaker : 拉屎东西 06/25 10:01
22F：推 koty6069 : 烂东西 06/25 10:31
23F：推 john841221 : 可以吧英雄联盟装回来了吗 06/25 10:34
24F：推 Diver123 : 终於可以把英雄联盟装回来了吗 06/25 10:38
25F：推 superyaya : 这东西除了外挂都挡得住 06/25 10:39
26F：→ gelegelego : 可悲 06/25 10:46
27F：推 issoap : 微软目前还是开通行证给这些反作弊 你要过WHQL才 06/25 10:50
28F：→ issoap : 能 不过就算过了认证 执行非常严格 只要有错误就 06/25 10:50
29F：→ issoap : 直接BSOD 06/25 10:50
30F：→ kanzaki0s : 被这个垃圾东西强制掉分过 06/25 10:51
31F：推 alau : Vangard无脑买就对了 10年後会感谢我 06/25 10:55
32F：嘘 orange487 : 狗屎畜生玩意 06/25 11:11
33F：推 yj80039 : 挡外挂超强 把正常使用者搞到不想玩就遇不到外挂了 06/25 11:11
34F：推 angrymaker : 这个东西有时候真的是法克，想删东西显示vgc已开启 06/25 11:16
35F：→ angrymaker : 此档案，我就问你没事看我档案干嘛呢 06/25 11:16
36F：推 ae8656tw : 垃圾程式 我电脑差点被它弄坏 06/25 11:44
37F：嘘 beaglebubu : 这破程式还会影响我开PUBG 06/25 12:19
38F：推 jjimonkey : 完全破干程式一个 06/25 12:52
39F：推 evan000000 : 垃圾东西 06/25 13:03
40F：→ tomsawyer : kernel segfau本来就该bsod了 所以你越多垃圾塞进 06/25 13:14
41F：→ tomsawyer : 去就越恐怖 06/25 13:14
42F：推 issoap : 你要直接连kernel 最後程式都不要出错 06/25 13:41
43F：推 Tommy92C : 这垃圾玩意令主程式开不了真的法克 06/25 13:47
44F：推 v21638245 : 乾脆改成把riot主程式认定为外挂，反正打不开就不会 06/25 15:05
45F：→ v21638245 : 有人作弊了 06/25 15:05
46F：推 willywasd : 上次有一场大乱斗 对方被vanguard 抓到外挂 06/25 15:22
47F：嘘 okayllo : 可怜 06/25 18:39
48F：嘘 dckb9736 : 这垃圾东西直接把我win10电脑搞死 06/25 18:49
49F：推 Ten6666 : 垃圾东西 06/25 21:13
50F：推 Doica2445 : 垃圾软体吼告赶 06/25 23:29
51F：嘘 steve17 : 操结果我win10也开不了 什麽垃圾 06/26 11:07