在过去的 30 年里，我玩过无数的射击游戏，在任何在线多人游戏中，作弊者都是最令人沮丧的元素。 由于新的反作弊技术，Valorant 立即引起了我的兴趣 Riot 与先锋一起使用。 Vanguard现在全面活跃，玩了几百个小时，我可以说我很少遇到作弊者。 但先锋有多好？ 它有效吗？
Vanguard 确实还没有充分发挥其潜力。 即便这个反作弊工具把门槛提高了，作弊者的冰块变得更薄了，但总会有专业的黑客在保护中找到漏洞。 然而，与其他第一人称射击游戏不同的是，随着时间的推移，大量的作弊者会被过滤掉。
尽管如此，Vanguard 提供了一些令人兴奋的新方面，我想在下面简要介绍给您，以加入有关该主题的对话。
在我们开始之前，这里有一篇您肯定会感兴趣的帖子的小参考：
请注意： 这篇文章是用英文写的。 翻译成其他语言可能无法提供相同的语言质量。 对于语法和语义错误，我们深表歉意。
Valorant 的反作弊解决方案如何运作？
在 Valorant 的安装过程中，一个所谓的内核驱动程序被锚定在 Windows 中。 此过程需要重新启动。 此外，系统启动时会加载反作弊工具（Vanguard），以防止作弊程序在未检测到的情况下启动。
因此 Vanguard 可以随时检查 Valorant 何时启动：
- Vanguard 是在启动时加载的（之后没有加载）
- 加载了哪些驱动程序（鼠标、键盘、显卡等）？
- 哪些程序或脚本在启动过程后执行并占用 RAM 中的内存
从技术角度来看，这是一种极好的方法。 许多未被发现的作弊程序利用了反作弊解决方案仅在游戏开始时“激活”的优势。 有了这种过度保护的“优势”，当然更容易隐藏你的意图。
这种方法的另一个优点是 Riot 游戏可以通过这种方式读取 PC 的核心硬件信息。 利用某些功能，可以根据软件阻止帐户并阻止某些 PC 的登录。 硬件禁令无疑对购买作弊的人非常有效，因为即使使用新帐户也无法再玩 Valorant。
两个额外的功能已经在队列中，以提供对瞄准机器人的进一步保护和更快地检测作弊者。
- Vanguard 使用了一种“战争迷雾”，即只有当您的客户端可以真正看到对手时，才会渲染和显示对手的玩家模型。 理论就这么多。 遗憾的是，目前出现的作弊者视频显示，这种保护尚未生效。 此功能取自英雄联盟的反作弊工具。
- 使用人工智能 (AI)，实时分析所有玩家动作。 收集的数据越多，系统检测到的偏离正态性的效果就越好。
这对我的操作系统 (Windows) 意味着什么？
一开始什么都没有。 Riot Games已经就这个问题发表了一些声明。 Vanguard 仅在 Valorant 启动时才会激活，但具有访问引导过程历史记录和所有后续活动的优势。
一开始听起来非常好。 从技术角度来看，内核驱动程序在操作系统的最深层处于活动状态。 Vanguard“睡觉”直到游戏激活驱动程序。 Riot Games 已经为此发布了一个 shell 模型（见图）
因此，Vanguard 可能有权访问完整的操作系统，包括所有数据和外围设备（例如，网络摄像头）。 所以你应该知道，理论上，你电脑上的所有信息都是可以访问的 Riot 游戏。 如果我们进一步思考，那么 Riot 游戏属于腾讯，中国最大的媒体公司之一。 在极端情况下，这意味着人们不得不担心数据保护是有道理的。
只有一个充分的理由可以假设 Riot 不会用这个工具做任何废话，这会导致糟糕的 PR，可能没有人会再玩这个游戏了。 毕竟， Riot 游戏想通过游戏赚钱，但你能相信他们会这样想吗？ Riot 游戏并不会滥用Vanguard的可能性？ 很遗憾，我们无法为您回答这个问题。
您还应该知道内核驱动程序可以完全关闭您的系统，即，如果 Riot 游戏在工具中放置了一个错误，蓝屏随时可能击中你。 Riot Games 声称这个问题是焦点，但是，嘿——还没有任何没有错误的软件，不是吗？
因此，我建议您在安装 Valorant 之前进行系统备份（包括所有数据）或创建 Windows 还原点。 安全总比后悔好。
作为一名 IT 架构师，我必须声明：如果连接到 Internet，目前没有任何私人 PC（或手机、平板电脑等）可以免受间谍活动或攻击。 每个防病毒扫描程序都使用与 Valorant 的反作弊工具 Vanguard 相同的技术，并且还会损坏您的操作系统。 如果您信任（必须）也安装内核驱动程序的外国病毒扫描程序或“免费软件”工具，Vanguard 就在同一个联盟中。 因此，如果您的 PC 上有关键数据，则只有三种可能性：
- 不要安装 Valorant (Kappa)
- 在一台 PC 上玩游戏并在另一台 PC 上工作或存储关键数据
- 更好地保护数据（加密）
诚恳推荐：你有本事，但你的鼠标不支持你完美瞄准？ 再也不用为鼠标抓握而苦恼了。 Masakari 大多数专业人士都依赖 罗技G Pro X Superlight. 自己看看 这个诚实的评论 写 Masakari or 查看技术细节 现在在亚马逊上。 适合您的游戏鼠标会产生重大影响！
Vanguard 与其他反作弊工具有何不同？
首先，它是一种独特的技术方法。 先锋甚至在作弊程序之前就试图变得活跃。 当然，作弊也可能在启动时变得活跃并专门为 Vanguard“隐藏”，但这比欺骗标准的反作弊工具需要更多的努力。
此外，在内核领域，您还必须通过 Windows 本身的安全机制。 内核驱动程序必须与 Microsoft 协调注册。 “伪造”另一个内核驱动程序当然不是不可能的。 但这也适用：目前世界上只有极少数黑客可能知道实施此黑客的差距。
其他反作弊解决方案也从游戏开始，但在更高环 (1-3) 上的 shell 模型（见上文）中执行。 因此，黑客的攻击面比内核级别（ring 0）大得多。
但一个巨大的区别也是执行硬件禁令的能力。 一个凡人不可能“改变”他所有的硬件系统信息，让 Vanguard 看起来像另一台 PC。 表示：检测到 PC。 电脑被禁。 Riot 游戏无疑会小心，不要透露 Vanguard 在系统启动过程中监控的硬件参数。 但是您可以假设，在帐户被禁止的情况下，几乎所有硬件数据的快照都会交给制造商。
起初，我想，如果我在硬件上改变一些东西会怎样。 先锋队能用吗？ 不，当然不是。 虽然 - 在最初的几天里，有报道称玩家被禁止，因为他们想在 PC 上为手机充电。 连接到 USB 被 Vanguard 归类为 Valorant 运行期间的硬件篡改。 但这些都是初期的麻烦，在此期间已得到解决。
另一方面，在硬件禁令后更换一个或多个组件不会导致帐户被解锁。 Riot 游戏将使用非常重要的，尤其是几个测量点来进行硬件禁令。 例如，网络适配器的 MAC 地址、来自主板芯片组的信息等。
对我的 PC 或其他游戏有任何不利影响吗？
不，不应该有。 互联网上有关于在玩其他 FPS 游戏时性能下降的传言。 尽管如此，从技术上讲这是不可能的——除非 Valorant 还在后台运行。 然后几个反作弊工具（类似于几个正在运行的反病毒工具）可以相互影响和系统稳定性。
内核驱动程序仅在 Valorant 启动并分析系统状态时才会激活。 分析师已经证实了这一点。
但是，在玩 Valorant 时可能会出现不利影响。 在这方面还没有太多经验。 一些玩家报告说 FPS（每秒帧数）或 FPS 下降稳步下降。 据制造商称，Vanguard 根本不会给操作系统带来负担。 作为一名 IT 架构师，我可以从经验中说：持续的性能损失更像是另一个原因。 另一方面，FPS 下降无疑是由 Vanguard 在扫描、后台更新或弱系统上的最小硬件瓶颈造成的。
但是，如果您的 PC 可以达到 240 FPS 以上，我不会担心性能问题。 如果您没有超新星系统并且遇到性能问题，获得帮助的唯一方法是在 Riot 游戏。 尤其是您的硬件可能会导致问题，并且随着 Vanguard 的未来更新，问题可以得到解决。
两步卸载Vanguard
即使您卸载 Valorant，Vanguard 反作弊工具也会继续运行。 制造商为此发布了说明，您可以在此处找到： https://support-valorant.riotgames.com/hc/en-us/articles/360044648213-Uninstalling-Riot-Vanguard
然而，最终卸载非常简单，可以通过两种方式完成：
- 通过 Windows 控制面板卸载程序 -> 卸载程序。 卸载 ”Riot 先锋队。” 完毕
- 以管理员身份运行CMD并执行以下命令：
- sc 删除 vgc
- sc 删除 vgk
无论您选择哪个选项，都应该在之后重新启动。 Vanguard 然后被完全移除。 如果 Valorant 仍然安装，游戏将不再开始。
结论
Valorant 的反作弊解决方案还不完善。 尽管如此，我还是向您展示了反作弊工具“先锋”的几个有趣方面。 它们表明 Valorant 或制造商 Riot 游戏非常重视反作弊这个话题。 到目前为止，还没有制造商成功开发出 FPS 类型（第一人称射击游戏）的无作弊服务器客户端游戏，所以很遗憾，它会出现在这里。 尽管如此，新的措施和技术基础应该给人以希望的理由。 Vanguard的反作弊武器比其他解决方案更锋利。
这使得新作弊的开发变得更加复杂且不那么有吸引力。 尤其是在竞技游戏中，作弊是非常敏感的，决定了游戏的成败。 安全和隐私问题也将发挥核心作用，因为有足够多的“专家”会永久检查 Vanguard 的异常活动。
如果您对帖子或职业游戏有任何疑问，请写信给我们： 联系人@raiseyourskillz.com
GL & 高频！ Flashback 出。
