拳头游戏反作弊系统 Vanguard 终于“松绑”：推出按需加载模式，但需 Windows 11 25H2 及全套安全硬件支持

多年来，拳头游戏的 Vanguard 反作弊系统因其内核级常驻驱动（Kernel-level Driver）而备受争议。它随系统启动加载，即使你不玩游戏也在后台运行，引发了关于隐私和系统稳定性的担忧。

现在，拳头游戏终于宣布了一项重大改变：Vanguard On-Demand（按需模式）。

在该模式下，Vanguard 驱动仅在启动拳头游戏时加载，并在退出游戏后立即卸载。然而，这项自由并非没有代价——它对系统安全性提出了极高的要求。

核心条件：Windows 11 25H2 + 全套安全堆栈

要启用按需模式，你的电脑必须满足以下所有条件：

1. 操作系统：必须是 Windows 11 25H2 或更高版本。
2. 硬件安全功能：
   • TPM 2.0：可信平台模块。
   • Secure Boot：UEFI 安全启动。
   • VBS：基于虚拟化的安全（Virtualization-Based Security）。
   • HVCI：受虚拟机监控程序保护的代码完整性（Hypervisor-Protected Code Integrity）。
   • IOMMU：输入输出内存管理单元（用于防止 DMA 攻击）。

技术原理：运行时驱动证明

为何需要如此苛刻的条件？

拳头与微软 Xbox OS 安全团队合作，利用了 Windows 11 25H2 新增的运行时驱动证明报告（Runtime Driver Attestation Report）功能。

• 机制：系统会将自启动以来加载的每一个驱动的哈希值，记录在 TPM 芯片中一个只追加的日志里。
• 作用：当 Vanguard 在游戏中的“休眠期”被唤醒时，它可以检查这份日志，确认在其未活跃期间没有恶意或易受攻击的驱动被加载。这弥补了非驻留模式下可能存在的监控盲区。

现状：仅 35% 玩家达标

拳头反作弊负责人 Phillip Koskinas 透露：

• 34.33% 的玩家目前拥有完全符合要求的“安全机器”。
• 3% 的玩家硬件完全不兼容（如缺少 TPM 2.0 或 Secure Boot 支持的老电脑）。
• 其余玩家：需要手动进入 BIOS/UEFI 开启相关功能，并可能在 Windows 设置中启用 VBS/HVCI。

潜在痛点：VBS/HVCI 的性能与兼容性代价

对于许多硬核玩家而言，最大的障碍不是 TPM 或安全启动，而是 VBS 和 HVCI。

1. 性能损耗：基准测试显示，开启 VBS/HVCI 会导致游戏帧率出现微小但可感知的下降（通常在 5-10% 左右，取决于游戏和优化）。对于追求极致帧数的竞技玩家来说，这可能是不可接受的。
2. 驱动兼容性：开启 VBS 会激活微软的易受攻击驱动阻止列表（Microsoft Vulnerable Driver Blocklist）。这意味着一些老旧的外设驱动（如旧版声卡、手柄、RGB 控制软件）可能无法加载，导致设备失效。
3. DMA 作弊打击：此次更新还强化了对 IOMMU 的要求，这与近期 Vanguard 更新使部分 DMA（直接内存访问）作弊硬件“变砖”的行动相呼应，旨在从硬件层面杜绝高端作弊。

玩家该如何选择？

拳头表示，不会强迫任何人切换。玩家可以选择：

• 保持现状：继续使用传统的常驻驱动模式，无需满足上述严格条件，适合老硬件或不愿折腾 BIOS 的用户。
• 切换到按需模式：获得更干净的后台环境，但需承受潜在的帧率损失和驱动兼容性问题，适合注重隐私、使用新硬件且愿意牺牲少量性能的用户。