Riot Games thay đổi Vanguard: Hệ thống chống gian lận giờ chỉ chạy khi mở game trên PC

Riot Games vừa công bố một thay đổi quan trọng đối với Vanguard, hệ thống chống gian lận cấp nhân (kernel-level anti-cheat) đang được sử dụng trên các tựa game như VALORANT. Theo đó, Vanguard sẽ không còn mặc định khởi động cùng Windows trên một số hệ thống đủ điều kiện, mà chỉ hoạt động khi người dùng mở trò chơi và tự động tắt sau khi thoát game.

Động thái này được xem là bước thay đổi đáng kể sau nhiều năm Vanguard vấp phải những tranh luận liên quan đến quyền riêng tư, hiệu năng hệ thống và việc phần mềm luôn chạy nền kể cả khi người chơi không sử dụng game.

Vanguard sẽ không còn luôn chạy nền

Kể từ khi ra mắt vào năm 2020, Riot Vanguard nổi tiếng với cơ chế hoạt động ở cấp độ kernel của Windows. Điều này cho phép phần mềm có quyền truy cập rất sâu vào hệ điều hành nhằm phát hiện các hình thức gian lận tinh vi mà các giải pháp chống cheat thông thường khó nhận biết.

Tuy nhiên, chính cách hoạt động này cũng khiến Vanguard trở thành chủ đề gây tranh cãi trong cộng đồng game thủ. Nhiều người không hài lòng khi trình điều khiển (driver) của Vanguard luôn được khởi động cùng Windows và duy trì hoạt động liên tục, ngay cả khi người dùng không chơi game.

Trong bản cập nhật mới, Riot cho biết Vanguard sẽ chuyển sang chế độ On-Demand, tức chỉ khởi động khi trò chơi được mở và tự động tắt khi game kết thúc.

Chỉ áp dụng trên các hệ thống đủ tiêu chuẩn

Theo ông Phillip Koskinas, Trưởng bộ phận Chống gian lận của Riot Games, tính năng mới không áp dụng cho tất cả người dùng ngay lập tức.

Chỉ những máy tính đáp ứng đầy đủ các yêu cầu bảo mật hiện đại mới được chuyển sang chế độ hoạt động theo yêu cầu.

Riot cho biết các hệ thống này phải sở hữu nhiều lớp bảo vệ ngay từ quá trình khởi động, giúp đảm bảo tính toàn vẹn của hệ điều hành mà không cần Vanguard phải giám sát liên tục.

Nếu thiết bị chưa đáp ứng các tiêu chuẩn này, Vanguard vẫn sẽ hoạt động theo cơ chế cũ và tiếp tục khởi động cùng Windows.

Riot tận dụng các tính năng bảo mật của Windows

Thay vì phụ thuộc hoàn toàn vào việc chạy nền liên tục, Riot đang chuyển sang khai thác nhiều hơn các công nghệ bảo mật đã được Microsoft tích hợp sẵn trong Windows.

Các yêu cầu bao gồm:

• UEFI Secure Boot
• TPM 2.0
• Virtualization-Based Security (VBS)
• Hypervisor-Protected Code Integrity (HVCI)
• IOMMU

Những công nghệ này giúp bảo vệ hệ thống ngay từ quá trình khởi động, ngăn chặn việc chỉnh sửa nhân hệ điều hành hoặc chèn mã độc trước khi Windows được tải hoàn toàn.

Nhờ đó, Vanguard có thể giảm đáng kể thời gian hoạt động mà vẫn đảm bảo khả năng phát hiện các hành vi gian lận ở cấp độ thấp.

Chỉ khoảng 35% người dùng đủ điều kiện

Theo Riot Games, hiện chỉ khoảng 35% người chơi trên PC đáp ứng đầy đủ các yêu cầu để kích hoạt chế độ On-Demand.

Những người dùng đủ điều kiện sẽ tự động nhận được tính năng này sau khi cập nhật.

Đối với phần lớn người chơi còn lại, việc kích hoạt sẽ yêu cầu nâng cấp lên Windows 11 phiên bản 25H2 hoặc mới hơn, đồng thời bật nhiều tính năng bảo mật vốn thường bị tắt mặc định trên không ít hệ thống.

Một số cài đặt như Secure Boot hoặc TPM 2.0 thậm chí còn yêu cầu người dùng truy cập BIOS/UEFI để kích hoạt, điều có thể gây khó khăn đối với những người ít kinh nghiệm về phần cứng máy tính.

Riot vẫn giữ mô hình chống gian lận cấp kernel

Mặc dù thay đổi cách hoạt động, Riot khẳng định hãng không từ bỏ mô hình anti-cheat cấp kernel.

Khi trò chơi được khởi chạy, Vanguard vẫn sẽ hoạt động với quyền truy cập hệ thống ở mức cao nhất để phát hiện các phần mềm gian lận tinh vi.

Điểm khác biệt nằm ở chỗ trình điều khiển này sẽ không còn phải hiện diện liên tục trong suốt thời gian người dùng sử dụng máy tính.

Đây được xem là sự cân bằng giữa hiệu quả chống cheat và trải nghiệm sử dụng hàng ngày, đồng thời giúp giảm bớt những lo ngại kéo dài nhiều năm về việc phần mềm luôn chạy nền trên Windows.

Với bản cập nhật lần này, Riot cho thấy hãng vẫn kiên định với chiến lược chống gian lận ở cấp kernel nhưng đồng thời cũng lắng nghe phản hồi từ cộng đồng để giảm mức độ can thiệp vào hệ thống khi người dùng không chơi game.