Riot Vanguard 可以唔再開機長駐，但條件唔低，玩家要諗清楚

件事係咩

Riot 喺 6 月 24 日公開 Vanguard Pre-Check，The Verge 同 Riot 官方 blog 都講到同一件事：合資格嘅 Valorant 同 League of Legends PC 玩家，可以由開機即載入 Vanguard，改做開 Riot 遊戲先載入。講白啲，嗰個 kernel-level anti-cheat driver 唔一定要由 Windows 啟動嗰刻開始守住部機，玩完 Riot 遊戲就可以停低。

圖片：Riot Games

點解而家先做到

Riot 冇突然覺得開機長駐太重手；底層原因其實係 Windows 同新硬件補上咗一截信任鏈。Microsoft 新增 Runtime Driver Attestation Report，官方文件話佢可以畀用戶層程序向 Secure Kernel 攞一份簽咗名嘅 runtime report，入面有已載入 driver 同 code integrity 資訊。Riot 就係靠呢份紀錄，事後知道開機後有冇可疑 driver 入場。

門檻唔低

代價係門檻唔低。Riot 列出 Pre-Check 要至少 Windows 11 25H2，仲要 UEFI Mode、Secure Boot、TPM 2.0、VBS、HVCI 同 IOMMU 開齊；部分機可能要更新 BIOS。官方話新機好多本身已經咁出廠，而 Riot 估計大約 35% 玩家已經合格，剩低 65% 就要自己入 BIOS 或 Windows Security 執設定。

Kernel Driver 爭議未完

點解大家一直介意 Vanguard？因為 kernel-level driver 係坐得好深。Riot 喺 2024 年解釋過，Vanguard driver 開機載入，平時冇連網，開遊戲先同 client 確認環境乾唔乾淨；但玩家角度睇，一個遊戲 anti-cheat 有 Ring 0 權限，仲會攔截有漏洞嘅 driver，出事時唔係彈個 app 咁簡單，可能係藍畫面、周邊 driver 撞到，或者公司 IT 根本唔想畀呢類嘢上機。

今次變咗咩

所以 Pre-Check 值得睇嘅位，係 Riot 嗰套證明方法，由「我由開機開始睇住你」轉去「Windows 證明開機後發生過咩」。呢個做法降低咗 Vanguard 長駐時間，對介意 system tray 同 background driver 嘅人係好消息；但信任對象冇消失，只係由 Riot 長駐 driver，搬咗一部分去 Windows、TPM、Secure Boot 同 HVCI。

應唔應該開

如果你已經係 Windows 11 25H2，新機安全功能本身開齊，咁開 on-demand 好合理，少一個開機長駐 driver，心理同管理上都乾淨啲。相反，如果你仲用 Windows 10、舊主機板、或者一開 HVCI 就驚舊 driver 撞，為咗一個 optional 模式入 BIOS 亂改設定，未必抵。Riot 明講唔開都可以繼續用原本模式。

網吧同機隊要小心

網吧、電競房同 shared gaming PC 反而要認真盤算。Pre-Check 涉及 UEFI、TPM、IOMMU 呢啲機隊設定，唔係叫玩家撳個 switch 就完；一批機入面有新有舊，BIOS 版本、主機板廠 setting 名稱、Windows 版本都可能唔同。管理員真係想開，就應該逐款機測清楚，記低 rollback 方法，唔好等比賽日先發現某幾部機過唔到 Vanguard 檢查。

下一步睇兼容性

今次有意思嘅地方，係 Windows 自己開始畀遊戲 anti-cheat 一套較可驗證嘅底層安全訊號，令 Riot 可以少啲用「我一直喺度」做證明。但係 Vanguard 都仲係 Vanguard：你開 Valorant 或者 LoL PC 版時，kernel driver 都仲會入場。下一步就睇 Pre-Check 實際推出後，玩家開咗 HVCI/IOMMU 有冇兼容性問題，同其他 anti-cheat 會唔會跟。

參考來源

• The Verge — Riot now lets you enable its anti-cheat when you want to — original report
• Incoming: Vanguard On-Demand — Riot 官方 blog，核對 Pre-Check 條件、35%/65% 玩家比例同 optional 性質。
• Vanguard Pre-Check - Riot Games Support — Riot 官方支援入口，用嚟確認玩家啟用 Pre-Check 嘅工具同流程。
• GetRuntimeAttestationReport function (sysinfoapi.h) — Microsoft 官方 API 文件，解釋 runtime attestation report、loaded drivers、HVCI 同安全要求。
• Microsoft recommended driver block rules — Microsoft 官方背景，說明有漏洞 signed kernel driver 點解會係安全風險。
• /dev: Vanguard x LoL — Riot 早前解釋 Vanguard 點解開機載入、driver 做咩、私隱同 false positive 爭議。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。