LONDON (IT BOLTWISE) – Riot reduziert den Dauerbetrieb von Vanguard: Der Anti-Cheat-Treiber soll künftig nicht mehr automatisch beim Windows-Start geladen werden, sondern erst beim Start von Spielen wie Valorant oder League of Legends. Die Umstellung koppelt den Schutz an eine Sicherheitsprüfung namens Vanguard Pre-Check, die u. a. Secure Boot, TPM 2.0 und VBS/HVCI voraussetzt. Branchenexperten sehen darin einen wichtigen Schritt gegen den bekannten „Always-on“-Frust, warnen jedoch vor möglichen Performance-Einbußen und BIOS-Abhängigkeiten. Wer die Voraussetzungen nicht erfüllt, bleibt vorerst beim bisherigen Verhalten.

Riot dreht an einer der sichtbarsten Stellschrauben seines Anti-Cheat-Systems: Vanguard. Seit der Einführung von Valorant im Jahr 2020 war der Treiber im Hintergrund praktisch immer aktiv, auch dann, wenn Spieler keinen Riot-Titel gestartet hatten. Genau diese „Always-on“-Erfahrung trifft viele Systeme besonders in den frühen Boot-Phasen, in denen ohnehin viele Treiber und Dienste laufen. Mit Vanguard On-Demand verschiebt Riot den Start: Vanguard lädt sich dem Update zufolge nicht mehr beim Windows-Start, sondern erst, wenn tatsächlich ein Riot-Spiel wie Valorant oder League of Legends gestartet wird. Sobald das Spiel geschlossen ist, beendet Vanguard den Betrieb automatisch.
Technisch ist das nicht nur ein Schalter im Launcher. Riot koppelt den On-Demand-Modus an eine Sicherheits- und Integritätskette, die Vanguard Pre-Check nennt. Damit Vanguard beim späteren Start entscheiden kann, ob der „inaktive Zeitraum“ des PCs kompromittiert wurde, muss Windows in einer bestimmten Sicherheitskonfiguration laufen. Konkret nennt Riot mindestens Windows 11 25H2 in Kombination mit Secure Boot, TPM 2.0, Virtualization-Based Security (VBS), Hypervisor-Protected Code Integrity (HVCI) und IOMMU. Für Unternehmen und Security-Teams ist das relevant, weil diese Features in Summe die Angriffsfläche reduzieren, aber auch die Systemumgebung verändern.
Der entscheidende Mechanismus dahinter ist laut Riot eine Zusammenarbeit mit dem Microsoft Xbox OS Security Team. Riot greift dabei auf eine Windows-Funktion namens Runtime Driver Attestation Report zurück: Windows führt offenbar eine Art Protokoll darüber, welche Treiber seit dem Systemstart tatsächlich geladen wurden. Wenn Vanguard später „on demand“ startet, kann es anhand dieser Aufzeichnung prüfen, ob während seiner Inaktivität Treiber geladen wurden, die nicht zu einem erwartbaren Sicherheitszustand passen. Das verschiebt den Fokus von „immer überwachen“ hin zu „prüfen, ob seit der letzten Aktivphase etwas Unpassendes passiert ist“. Vergleichbare Ansätze kennt man aus dem Anti-Cheat-Umfeld, etwa bei Lösungen, die weniger dauerhaft im Kernel landen und stärker auf Ereignis- oder Launch-spezifische Checks setzen.
Riot Anti-Cheat Lead Phillip Koskinas bezifferte in dem Zusammenhang, dass rund 35% der Spieler die Anforderungen „out of the box“ bereits erfüllen. Diese Gruppe soll mit dem nächsten Update einen Auswahl- beziehungsweise Toggle-Dialog erhalten. Die verbleibenden ca. 65% müssen die benötigten Sicherheitsoptionen manuell aktivieren; dabei sind die meisten Schalter nicht in Windows selbst zu finden, sondern in BIOS/UEFI-Konfigurationen, etwa Secure Boot und teils die Voraussetzungen rund um Virtualisierung. Etwa 3% fallen laut Riot aufgrund zu alter Hardware durch das Raster. Wichtig für die Erwartungen: Riot betont, dass On-Demand keine erzwungene Migration ist. Wer nichts ändert, bekommt weiterhin genau das bisherige Verhalten.
Marktseitig ist das ein sensibles Timing. Anti-Cheat-Systeme stehen seit Jahren zwischen Nutzererlebnis und Sicherheitsversprechen, und „Always-on“-Treiber wurden wiederholt als Belastung diskutiert. Gleichzeitig konkurrieren Anti-Cheat-Modelle zunehmend um das Vertrauen der Community: Kein Spieler möchte, dass ein Kernel-nahes System permanent läuft, wenn es nicht gebraucht wird. In diesem Kontext ist die On-Demand-Logik ein Signal, dass Riot die Betriebskosten für Endgeräte senken will, ohne das Sicherheitsniveau zu verwässern. Im Wettbewerb mit anderen Lösungen (z. B. Easy Anti-Cheat und verschiedenen vendorbasierten Ansätzen) wird der Trend zu „kontextualisierten“ Schutzphasen deutlicher, weil sich Performance- und Kompatibilitätsfragen sonst in der Praxis schneller zu einem Attraktivitätsproblem entwickeln.
Allerdings bleibt der Preis für die Voraussetzungen real. Riot weist darauf hin, dass VBS und HVCI zwei geforderte Windows-Sicherheitsfeatures Teile des Windows-Kernels in einer hardware-geschützten Umgebung abbilden. Das kann je nach Systemkonfiguration zu einem kleinen FPS-Rückgang führen. Zusätzlich aktiviert VBS eine vulnerable Treiber-Blockliste von Microsoft; dadurch können ältere Gerätetreiber plötzlich nicht mehr funktionieren. Genau an dieser Stelle wird für Organisationen mit komplexer Hardwarelandschaft relevant, wie sauber Treiberzyklen in der Flotte sind. Aus Governance-Sicht ist es außerdem wichtig, dass Anti-Cheat-Mechanismen transparent mit Systemintegrität umgehen: Je weniger „heimliche“ Dauerüberwachung, desto leichter lässt sich der Betrieb erklären und intern genehmigen, auch wenn die reine Privacy-Diskussion in der Praxis stark vom jeweiligen Telemetrie- und Logging-Design abhängt.
Für die Umsetzung bedeutet das: Wer On-Demand aktivieren will, sollte nicht nur den Game-Client aktualisieren, sondern seine Systembasis vorbereiten. In einer professionellen Umgebung beginnt das mit einer überprüfbaren Security-Policy (Secure Boot aktiv, TPM 2.0 verfügbar, Virtualisierung und IOMMU korrekt konfiguriert) und endet mit einem Treiber-Compliance-Check, damit die VBS-Blocklisten nicht zu Geräteausfällen führen. Der On-Demand-Modus selbst verändert laut Riot nicht, ob man Valorant oder League of Legends spielen kann, selbst wenn man die Voraussetzungen nicht erfüllt. Für einzelne Gamer ist das zwar weniger „Planungsarbeit“, aber der Hinweis auf BIOS-Abhängigkeiten zeigt, dass Vanguard On-Demand eher ein Feature für technisch informierte Nutzer und gut gepflegte Systeme als für völlig ungeprüfte Installationen ist.
Mit Blick in die Zukunft ist der Schritt mehr als eine Komfortfunktion. Riot versucht offenbar, die Sicherheitsprüfungen stärker an Launch-Zeitpunkte zu koppeln und dadurch das Boot-Lifecycle-Risiko zu senken. Wenn sich das Modell durchsetzt, könnten Anti-Cheat-Teams künftig stärker mit plattformseitigen Attestierungs- und Integritätsmechanismen arbeiten, statt permanent „im Hintergrund“ zu leben. Für Entwicklerteams und IT-Verantwortliche wird entscheidend, dass Microsofts Attestation-Reports und die Hypervisor-basierten Integritätsfunktionen zuverlässig ausrollbar bleiben und eine klare Kompatibilitätsstrategie für ältere Treiber existiert. Der nächste logische Schritt wäre dann, On-Demand nicht nur als Toggle anzubieten, sondern mit feineren Profilen (z. B. nach Hardware-Genauigkeit oder Gerätekategorie) die Balance zwischen Schutz, Performance und Gerätekompatibilität weiter zu optimieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Riot Vanguard: On-Demand-Mode startet Anti-Cheat nur bei Bedarf" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Riot Vanguard: On-Demand-Mode startet Anti-Cheat nur bei Bedarf" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Riot Vanguard: On-Demand-Mode startet Anti-Cheat nur bei Bedarf« bei Google Deutschland suchen, bei Bing oder Google News!