拳头新游戏Valorant反外挂系统颇具争议，官方称已与三家安全公司签约

【17173整理报道】

此前我们报道了拳头发起“BUG赏金”活动，重金悬赏玩家与他们一起完善新的反作弊方案“Vanguard”一事，引发热议。

参考深受外挂困扰，甚至劝退了大量玩家的几款大热游戏，我们不难发现，FPS游戏的反外挂工作尤为重要。而拳头在预告新作《Valorant》时，便表示会上线一个全新的反作弊系统，使得用户对此系统的关注度颇高。

其中，启用基于内核级驱动的 Vanguard 反作弊软件的反作弊系统运行机制颇具争议，国内外有不少IT网站也对此展开讨论。

据悉，在启动Valorant时，Vanguard 客户端会将自身加载到用户空间中，且有一个系统级的内核模式驱动程序，需要在Windows 的启动过程中加载，拳头表示，必须有该项的原因是，某些作弊软件也使用了同层级的内核驱动来逃避 Vanguard 的检测。

“我们已经有多个外部安全研究小组对其进行了审查，看是否有缺陷，我们不想像其他反作弊程序过去所做的那样，意外地降低了电脑的安全性。”“我们还对驱动程序采取了特权最低的方法，即驱动程序组件做的尽可能少，更愿意让非驱动程序组件完成大部分工作，此外，除非游戏正在运行，否则非驱动程序组件不会运行。”（“RiotArkem”Chamberlain）

而争议点也恰在此处，以内核模式运行的驱动程序可能会增加系统被攻击的风险、导致全局范围内的不稳定，这些是很多BSOD死机案例的诱因。独立安全研究员 Saleem Rashid 在接受 Ars Technica 采访时表示：“只要有这么做的驱动程序，就有可能为计算机带来安全和可靠性问题。在此模式下，我们无法实施常规应用程序中可行的漏洞缓解方法。除了游戏本身，漏洞还可能导致整个操作系统的崩溃。”（cnbeta）

不过，拳头称已经与三家安全公司签约，以便在软件投入应用前对其展开审核，并且自己的安全团队能在数小时内发现并响应该反作弊软件遇到的任何问题。拳头还透露，签约的三家安全公司中的其中一家，曾对系统发起攻击，未成功。

目前，玩家对此系统保留意见，因为风险依然在，应急是否如官方说的迅速且稳妥需要考量。当然，自觉不用外挂，是最好的反外挂，但从几款大热的FPS游戏中来看，拦不住开挂的人，Valorant的反外挂道阻且长。

你对开挂零容忍吗？