{"id":449,"date":"2026-07-09T04:47:08","date_gmt":"2026-07-09T04:47:08","guid":{"rendered":"https:\/\/shattered.io\/de\/vanguard-anti-cheat-2026\/"},"modified":"2026-07-09T23:45:12","modified_gmt":"2026-07-09T23:45:12","slug":"vanguard-anti-cheat-2026","status":"publish","type":"post","link":"https:\/\/shattered.io\/de\/vanguard-anti-cheat-2026\/","title":{"rendered":"Vanguard-Anti-Cheat: 35% bereit, 65% warten [2026]"},"content":{"rendered":"\n

Sechs Jahre lang gab es daran nichts zu rütteln: Wer Valorant<\/strong> oder League of Legends<\/strong> spielen wollte, musste akzeptieren, dass Riots Kernel-Treiber Vanguard<\/strong> bereits beim Hochfahren von Windows startet – und bis zum nächsten Neustart aktiv bleibt, ganz gleich, ob gerade gezockt wird oder nicht. Am 24. Juni 2026<\/strong> hat Riot Games diesen Immer-an-Zwang erstmals aufgeweicht. Das neue Vanguard-On-Demand<\/strong>-Verfahren lässt den Treiber nur noch dann laufen, wenn tatsächlich ein Riot-Titel gestartet wird. Der Haken: Nach Angaben des Herstellers erfüllen aktuell nur 35 Prozent<\/strong> aller Spieler-PCs die dafür nötigen Sicherheitsvoraussetzungen.<\/p>\n\n\n\n

Die Änderung fällt in eine Zeit, in der Kernel-Anti-Cheat-Software ohnehin unter verschärfter Beobachtung steht: Microsoft drängt nach dem CrowdStrike<\/strong>-Ausfall vom Juli 2024 Sicherheitssoftware systematisch aus dem Windows-Kernel heraus, während Riot mit Vanguard<\/strong> zuletzt sogar bis in die Mainboard-Firmware vorgedrungen ist. Dieser Artikel ordnet ein, was sich am 24. Juni 2026 konkret geändert hat, warum Vanguard-Anti-Cheat<\/strong> seit Jahren als besonders invasiv gilt, was das für Datenschutz und Systemsicherheit bedeutet – und was das alles mit einer Arena in Berlin zu tun hat.<\/p>\n\n\n\n

Was ist Vanguard – und warum ist Kernel-Anti-Cheat so umstritten?<\/h2>\n\n\n\n

Vanguard<\/strong> ist Riot Games’ Anti-Cheat-System für Valorant<\/strong>, League of Legends<\/strong>, Teamfight Tactics<\/strong>, League of Legends: Wild Rift<\/strong>, das Fighting-Game 2XKO<\/strong> und Legends of Runeterra<\/strong>. Es besteht aus drei Komponenten: einem Client im Nutzermodus, der während des Spiels nach Cheat-Signaturen sucht, einer Plattform-Komponente in der Cloud und – das ist der eigentliche Streitpunkt – einem Kernel-Treiber<\/strong>, der mit den höchsten Rechten des Betriebssystems läuft. Anders als die Konkurrenz startete dieser Treiber traditionell nicht erst mit dem Spiel, sondern bereits beim Hochfahren des PCs, ohne Opt-out.<\/p>\n\n\n\n

Diese Konstruktion ist technisch nachvollziehbar: Moderne Cheat-Software nistet sich selbst auf Kernel-Ebene ein, um vom Anti-Cheat unentdeckt zu bleiben, sodass Riot argumentiert, nur auf derselben Ebene angemessen dagegenhalten zu können. Ein Kernel-Treiber hat jedoch grundsätzlich uneingeschränkten Zugriff auf das gesamte System – Dateien aller Benutzerkonten, laufende Prozesse, im Zweifel auch Peripherie wie Mikrofone. Genau dieses Missverhältnis zwischen Zweck (Cheater erkennen) und Mitteln (uneingeschränkter Systemzugriff, dauerhaft aktiv) macht Kernel-Anti-Cheat<\/strong> seit Jahren zu einem der meistdiskutierten Sicherheitsthemen der PC-Gaming-Branche.<\/p>\n\n\n\n

Der 24. Juni 2026: Vanguard bekommt einen Aus-Schalter<\/h2>\n\n\n\n

Mit dem Update vom 24. Juni 2026 führt Riot laut der offiziellen Ankündigung<\/a> den sogenannten On-Demand-Modus<\/strong> ein. Qualifizierte Systeme laden den Vanguard-Treiber danach nicht mehr beim Windows-Start, sondern ausschließlich beim Start eines Riot-Spiels – und entladen ihn wieder, sobald das Spiel beendet wird. Für die verbleibende Zeit ist auf diesen PCs kein Vanguard-Kernel-Treiber mehr aktiv. Verantwortlich für das Projekt zeichnet laut Riot Phillip Koskinas<\/strong>, bei Riot Games als Anti-Cheat Portfolio Manager tätig.<\/p>\n\n\n\n

Wichtig ist die Freiwilligkeit: Wer nichts unternimmt, spielt exakt wie bisher – der Treiber startet weiter beim Booten. Riot betont zudem, dass sich am Sicherheitsniveau nichts ändert: Nach eigenen Angaben sind aktuell nur 0,7 Prozent<\/strong> aller Ranglisten-Partien in League of Legends und Valorant überhaupt von Cheatern betroffen – ein Wert, mit dem der Hersteller die Notwendigkeit des invasiven Ansatzes seit Jahren rechtfertigt und den er auch mit dem neuen, selteneren Ausführungsmodus halten will.<\/p>\n\n\n\n

Vanguard Pre-Check: Diese Voraussetzungen müssen PCs erfüllen<\/h2>\n\n\n\n

Den On-Demand-Modus schaltet Riot nicht pauschal frei, sondern koppelt ihn an einen Hardware- und Konfigurations-Check namens Vanguard Pre-Check<\/strong>. Nur PCs, die eine ganze Reihe moderner Windows-Sicherheitsfunktionen gleichzeitig aktiviert haben, kommen in den Genuss des selteneren Treiberstarts. Die folgende Übersicht fasst die Anforderungen zusammen:<\/p>\n\n\n\n

Voraussetzung<\/th>Funktion<\/th>Verbreitung in der Praxis<\/th><\/tr><\/thead>
Windows 11, Version 25H2<\/strong><\/td>Mindest-Betriebssystem für die neue Attestierungs-Funktion<\/td>Erst seit Anfang 2026 im Rollout<\/td><\/tr>
Secure Boot<\/strong><\/td>Verhindert das Laden nicht signierter Bootloader\/Treiber<\/td>Bei Neugeräten seit 2016 Standard, aber häufig deaktiviert<\/td><\/tr>
TPM 2.0<\/strong><\/td>Hardware-Chip für kryptografische Attestierung<\/td>Pflichtbestandteil von Windows 11, oft aber im BIOS deaktiviert<\/td><\/tr>
IOMMU<\/strong><\/td>Isoliert Speicherzugriffe einzelner Geräte (DMA-Schutz)<\/td>Bei vielen Mainboards werkseitig ausgeschaltet<\/td><\/tr>
Virtualization-based Security (VBS)<\/strong><\/td>Kapselt Sicherheitsprozesse in einer Hypervisor-Enklave<\/td>Optional, muss meist manuell aktiviert werden<\/td><\/tr>
Hypervisor-Protected Code Integrity (HVCI)<\/strong><\/td>Prüft Signaturen jedes Kernel-Treibers gegen die Enklave<\/td>Optional, kostet in Einzelfällen Leistung<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Nach Riots eigener Erhebung erfüllen aktuell rund 35 Prozent<\/strong> der aktiven Spielerbasis (genauer: 34,33 Prozent, mit monatlichem Zuwachs von 1 bis 2 Prozentpunkten) bereits alle sechs Punkte und können den On-Demand-Modus direkt aktivieren. Bei einem Großteil der übrigen rund 62 Prozent reicht das Nachrüsten über BIOS-Einstellungen – ohne neue Hardware. Nur etwa 3 Prozent<\/strong> der Spieler nutzen PCs, die eine oder mehrere Anforderungen technisch gar nicht unterstützen und daher dauerhaft im alten Immer-an-Modus verbleiben.<\/p>\n\n\n\n

Runtime Driver Attestation: Wie die neue Vertrauenskette funktioniert<\/h2>\n\n\n\n

Das eigentliche technische Problem beim bedarfsgesteuerten Start ist naheliegend: Wenn Vanguard nicht durchgehend läuft, wie stellt der Treiber sicher, dass während seiner Abwesenheit kein manipulierter oder verwundbarer Treiber nachgeladen wurde? Riot löst das gemeinsam mit Microsofts Xbox OS Security Team<\/strong> über eine neue Windows-11-25H2-Funktion namens Runtime Driver Attestation Report<\/strong>. Dabei protokolliert Windows fortlaufend jeden geladenen Treiber seit dem Systemstart als unveränderlichen Hash-Eintrag im TPM-Chip.<\/p>\n\n\n\n

Startet ein Riot-Spiel, liest Vanguard diesen Bericht aus und kann so rückwirkend prüfen, ob seit dem Boot ein bekanntlich verwundbarer Treiber geladen wurde – auch wenn der Anti-Cheat selbst nicht aktiv war, um es live zu beobachten. Wer selbst nachsehen möchte, ob der eigene PC die nötigen Bausteine bereits aktiviert hat, kann das mit Bordmitteln von Windows überprüfen:<\/p>\n\n\n\n

# Als Administrator in PowerShell ausführen\n\n# Secure-Boot-Status prüfen\nConfirm-SecureBootUEFI\n\n# TPM-Status (Vorhanden, Aktiviert, Bereit) anzeigen\nGet-Tpm\n\n# Virtualization-based Security & HVCI einsehen\nmsinfo32\n# unter \"Gerätesicherheit über Virtualisierung\" nachsehen<\/code><\/pre>\n\n\n\n
Zeigt Get-Tpm<\/code> den Wert TpmReady: True<\/code> und Confirm-SecureBootUEFI<\/code> ein True<\/code> zurück, ist bereits die halbe Miete für die Vanguard-Pre-Check-Qualifikation geschafft. IOMMU, VBS und HVCI müssen in der Regel zusätzlich im BIOS respektive über die Windows-Sicherheitseinstellungen (“Kernisolierung”) aktiv geschaltet werden.<\/p>\n\n\n\n
Firmware statt Betriebssystem: Die VAN:Restriction-Affäre vom Dezember 2025<\/h2>\n\n\n\n
Der Weg zum On-Demand-Modus begann bereits ein halbes Jahr früher – und sorgte für deutlich mehr Aufsehen. Im Dezember 2025 meldete Riot<\/a>, eine kritische Lücke in der Pre-Boot-DMA-Schutzfunktion<\/strong> mehrerer gängiger Mainboard-Serien entdeckt zu haben: Die Firmware von ASUS<\/strong> (CVE-2025-11901), Gigabyte<\/strong> (CVE-2025-14302), MSI<\/strong> (CVE-2025-14303) und ASRock<\/strong> (CVE-2025-14304) meldete dem Betriebssystem zwar, die IOMMU-Speicherisolierung sei aktiv – tatsächlich initialisierte sie beim frühen Bootvorgang jedoch nicht korrekt. Dadurch konnten per Hardware angeschlossene DMA-Cheat-Geräte Code einschleusen, bevor das Betriebssystem überhaupt eingriff.<\/p>\n\n\n\n
Riots Antwort war ein sogenanntes VAN:Restriction<\/strong>-Flag: Erkennt Vanguard eine betroffene, ungepatchte Firmware, verweigert es den Spielstart, bis Nutzer ein aktuelles UEFI-Update des Mainboard-Herstellers einspielen und die nötigen Sicherheitsoptionen aktivieren. Für einige Spieler mit dedizierter DMA-Cheat-Hardware bedeutete das UEFI-Update faktisch das Ende ihrer Cheat-Geräte – ein Vorgehen, das erstmals zeigte, dass ein Anti-Cheat-System nicht nur im Kernel, sondern bis in die Firmware der Hauptplatine hinein eingreift. Für reguläre Spieler änderte sich außer dem empfohlenen Firmware-Update nichts an der Nutzung.<\/p>\n\n\n\n
Kernel-Zugriff und Privatsphäre: Was Anti-Cheat-Software wirklich sehen kann<\/h2>\n\n\n\n
Für ein Sicherheits- und Datenschutzpublikum ist der eigentliche Kern der Debatte weniger die Boot-Reihenfolge als die Zugriffstiefe selbst. Ein Treiber im Kernel-Modus (Ring 0) unterliegt keinen Sandbox-Beschränkungen: Er kann grundsätzlich auf Dateien sämtlicher Benutzerkonten zugreifen, laufende Prozesse einsehen und verändern sowie Systemaufrufe abfangen, bevor Windows selbst sie verarbeitet. Genau das ist auch der Grund, warum ein fehlerhafter Kernel-Treiber nicht “nur” abstürzt, sondern im schlimmsten Fall das gesamte System bis zum Blue Screen lahmlegt – wie es zuvor der CrowdStrike<\/strong>-Vorfall im Juli 2024 weltweit demonstriert hat, wenn auch bei einer Antiviren- statt einer Anti-Cheat-Software.<\/p>\n\n\n\n
Riot betont, Vanguard sammle keine darüber hinausgehenden persönlichen Daten und verarbeite nichts, was der bisherige Anti-Cheat von League of Legends nicht ohnehin schon erfasst hätte. Datenschutzorganisationen halten dagegen: Allein die theoretische Fähigkeit, ohne fortlaufende, aktive Zustimmung auf praktisch alles auf einem PC zugreifen zu können, sei bereits das eigentliche Risiko – unabhängig davon, ob ein Hersteller diese Fähigkeit tatsächlich ausschöpft. Diese Kritik ist einer der Gründe, warum sich Community-Projekte wie League of Linux<\/a> seit Jahren detailliert mit Vanguards Funktionsweise auseinandersetzen.<\/p>\n\n\n\n
Tencent, Riot Games und das Misstrauen der Spieler<\/h2>\n\n\n\n
Verschärft wird die Diskussion durch die Eigentümerstruktur: Riot Games gehört seit 2015 vollständig dem chinesischen Technologiekonzern Tencent<\/strong>. Ein wiederkehrender – von Riot als unbegründet zurückgewiesener – Verdacht in Spieler-Communities lautet, über Vanguard erhobene Systemdaten könnten letztlich chinesischen Behörden zugänglich gemacht werden. Belegt ist dieser Vorwurf bislang nicht; Riot verweist darauf, dass Vanguard ausschließlich sicherheitsrelevante Systeminformationen zur Cheat-Erkennung verarbeitet.<\/p>\n\n\n\n
Dennoch bleibt das Misstrauen ein realer Faktor dafür, warum Vanguard häufiger und emotionaler diskutiert wird als vergleichbare Systeme US-amerikanischer oder europäischer Hersteller. Der On-Demand-Modus ändert an dieser strukturellen Vertrauensfrage nichts – er verkleinert lediglich das Zeitfenster, in dem der Kernel-Treiber überhaupt aktiv ist, und dürfte damit eher die technische als die politische Kritik entschärfen.<\/p>\n\n\n\n
CVE-2021-47739: Eine vier Jahre alte Schwachstelle in Easy Anti-Cheat<\/h2>\n\n\n\n
Dass Kernel-Anti-Cheat-Software keine theoretische Gefahr darstellt, zeigt ein Fall, der Vanguards direkten Konkurrenten betrifft: Im Dezember 2025 wurde für Epic Games’ Easy Anti-Cheat 4.0<\/strong> offiziell die Kennung CVE-2021-47739<\/a> vergeben – ein Privilege-Escalation-Fehler mit einem CVSS-Wert von 8,5<\/strong>, verursacht durch einen nicht in Anführungszeichen gesetzten Dienstpfad. Ein lokal bereits angemeldeter, nicht privilegierter Angreifer konnte darüber Code mit vollen LocalSystem-Rechten ausführen.<\/p>\n\n\n\n
Bemerkenswert ist der zeitliche Abstand: Die Schwachstelle war bereits 2021 gefunden worden, erhielt aber erst gut vier Jahre später eine offizielle CVE-Nummer. Das illustriert ein strukturelles Problem der gesamten Kernel-Anti-Cheat-Kategorie – verwundbare, aber signierte Treiber (in der Sicherheitsforschung als BYOVKD<\/strong>, “Bring Your Own Vulnerable Kernel Driver”, bezeichnet) lassen sich von Angreifern gezielt nachladen, um über eine eigentlich vertrauenswürdige Signatur Kernel-Rechte zu erlangen. Genau solche Treiber führt auch Microsofts eigene Vulnerable Driver Blocklist<\/strong>, die bei aktivierter VBS automatisch mit durchgesetzt wird – ein weiterer Grund, warum Riot VBS zur Voraussetzung für den On-Demand-Modus macht.<\/p>\n\n\n\n
Microsofts Windows Resiliency Initiative: Der Gegentrend nach CrowdStrike<\/h2>\n\n\n\n
Vanguards Vorstoß bis in die Mainboard-Firmware wirkt besonders bemerkenswert vor dem Hintergrund, dass Microsoft in die entgegengesetzte Richtung steuert. Nach dem CrowdStrike<\/strong>-Ausfall vom Juli 2024, der weltweit Millionen Windows-Rechner lahmlegte, hat Microsoft die Windows Resiliency Initiative<\/a> gestartet: Sicherheitssoftware wie Virenscanner soll perspektivisch komplett aus dem Kernel in den Nutzermodus verlagert werden. Beteiligt sind unter anderem Bitdefender, CrowdStrike selbst, ESET, SentinelOne, Sophos, Trellix, Trend Micro<\/strong> und WithSecure<\/strong>, koordiniert über das neu aufgelegte Microsoft Virus Initiative 3.0 (MVI 3.0)<\/strong>-Programm mit rund 100 teilnehmenden Sicherheitsfirmen, von denen laut Cybersecurity Dive<\/a> etwa ein Dutzend direkt an den Kernel-Änderungen mitarbeitet.<\/p>\n\n\n\n
Anti-Cheat-Systeme sind von dieser Initiative ausdrücklich mitgedacht, sollen aber erst zu einem späteren Zeitpunkt folgen. Bis dahin bewegt sich die Branche in zwei Richtungen gleichzeitig: Microsoft drängt klassische Sicherheitssoftware aus dem Kernel heraus, während Vanguard mit der VAN:Restriction-Funktion zumindest zeitweise sogar noch tiefer vorgedrungen ist – bis in die Firmware der Hauptplatine. Der neue On-Demand-Modus lässt sich vor diesem Hintergrund auch als Riots eigener, wenn auch deutlich zurückhaltenderer Schritt in Richtung des allgemeinen Trends lesen: weniger Zeit im Kernel, nicht weniger Tiefe des Zugriffs.<\/p>\n\n\n\n
Kernel-Anti-Cheat im Vergleich: Vanguard, EAC, BattlEye und Co.<\/h2>\n\n\n\n
Vanguard-Anti-Cheat ist nur eines von mehreren Systemen, die 2026 den Markt für kompetitive PC-Spiele dominieren. Laut einer öffentlich einsehbaren Datenbank von Levvvel<\/a> setzen aktuell 383 PC-Titel<\/strong> auf irgendeine Form von Kernel-Anti-Cheat. Die folgende Tabelle ordnet die wichtigsten Systeme ein:<\/p>\n\n\n\n
System<\/th>Hersteller<\/th>Beispieltitel<\/th>Boot-Verhalten<\/th>Titelzahl (ca.)<\/th><\/tr><\/thead>
Vanguard<\/strong><\/td>Riot Games (Tencent)<\/td>Valorant, League of Legends, 2XKO<\/td>Bislang Systemstart, seit 24.06.2026 optional bedarfsgesteuert<\/td>6 Riot-Titel<\/td><\/tr>
Easy Anti-Cheat (EAC)<\/strong><\/td>Epic Games<\/td>Fortnite, Apex Legends, Fall Guys<\/td>Bei Spielstart<\/td>182 Titel<\/td><\/tr>
BattlEye<\/strong><\/td>BattlEye Innovations<\/td>PUBG, Rainbow Six Siege, DayZ, Destiny 2<\/td>Bei Spielstart<\/td>Dutzende, v. a. Survival\/Taktik<\/td><\/tr>
RICOCHET<\/strong><\/td>Activision<\/td>Call of Duty: Warzone<\/td>Bei Spielstart, zusätzlich serverseitig<\/td>6 Titel<\/td><\/tr>
EA AntiCheat<\/strong><\/td>Electronic Arts<\/td>diverse EA-Sport- und Shooter-Titel<\/td>Bei Spielstart<\/td>9 Titel<\/td><\/tr>
FACEIT Anti-Cheat<\/strong><\/td>ESL FACEIT Group (Köln)<\/td>CS2-Turniere<\/td>Im Turniermodus<\/td>im Einsatz seit 2016<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
Auffällig: Gemessen an der reinen Titelzahl ist Easy Anti-Cheat mit Abstand am weitesten verbreitet. Vanguard<\/strong> deckt dagegen nur eine Handvoll Spiele ab, gilt aber – auch wegen der bislang einzigartigen Boot-Zeit-Aktivierung und der Firmware-Durchsetzung – als das aggressivste und laut mehreren Sicherheitsanalysen am schwersten zu umgehende System am Markt. Ob EAC, BattlEye oder RICOCHET dem On-Demand-Beispiel folgen, hat bislang keiner der Hersteller offiziell angekündigt.<\/p>\n\n\n\n
Warum Linux und SteamOS bei Vanguard-Spielen außen vor bleiben<\/h2>\n\n\n\n
Für die wachsende Zahl an SteamOS<\/strong>– und Linux<\/strong>-Nutzern ändert das Update nichts an einem seit Jahren bestehenden Problem: Valorant und League of Legends laufen unter Linux praktisch nicht, da Vanguard mit Wine- und Proton-Umgebungen fundamental inkompatibel ist. Riot begründet dies damit, dass sich unter Linux der Bootzustand und geladene Kernel-Module bislang nicht zuverlässig genug attestieren lassen – verschärft durch die Fragmentierung der zahlreichen Linux-Distributionen, die eine einheitliche, sichere Umsetzung erschwert.<\/p>\n\n\n\n
Dieses Anti-Cheat-Problem ist der Hauptgrund, warum selbst in unserem Vergleich SteamOS schlägt Windows 11: 30% FPS, 2x Akku [2026]<\/a> Kernel-Anti-Cheat-Spiele als eine der letzten verbliebenen Lücken im ansonsten enormen Proton-Katalog genannt werden. Auch beim direkten Vergleich Bazzite vs SteamOS: 20+ Handhelds vs 3, gratis [2026]<\/a> gilt: Beide Linux-Systeme laufen technisch hervorragend, doch an Vanguards Boot-Architektur ändert die beste Linux-Distribution nichts. Wer auf Valorant oder League of Legends nicht verzichten will, bleibt vorerst auf Windows angewiesen.<\/p>\n\n\n\n
Deutschland im Blickpunkt: Riot Games Arena Berlin und die LEC<\/h2>\n\n\n\n
Die Debatte um Vanguard hat einen konkreten deutschen Bezugspunkt: Seit 2023 betreibt Riot in Berlin-Adlershof (Bezirk Treptow-Köpenick) die Riot Games Arena<\/a>, die feste Spielstätte der League of Legends EMEA Championship (LEC)<\/strong> und der europäischen Valorant Champions Tour (VCT EMEA)<\/strong>. Auch die 2026er-LEC-Splits – Versus (Januar bis März), Spring (März bis Juni) und Summer (ab Juni) – finden dort statt, jeweils auf Wettkampf-PCs, die Vanguard im Turniermodus laufen lassen. 2026 richtet die Arena zudem erstmals die Play-in-Phase der League-of-Legends-Weltmeisterschaft aus.<\/p>\n\n\n\n
Auch abseits von Riots eigener Bühne ist Deutschland ein Schwergewicht im Anti-Cheat-Ökosystem: Die ESL FACEIT Group<\/strong>, einer der größten Esport-Veranstalter der Welt und Betreiberin der FACEIT-Anti-Cheat-Infrastruktur für CS2-Turniere, hat ihren Hauptsitz in Köln. Dass gleich mehrere große deutsche Medien – von Gamestar<\/a> über PC Games bis zum Sportportal Kicker – unmittelbar nach dem 24. Juni ausführlich über Vanguard On-Demand berichteten, unterstreicht: Kernel-Anti-Cheat ist längst auch hierzulande ein Massenthema, nicht nur ein Nischendiskurs unter Sicherheitsexperten.<\/p>\n\n\n\n
Historischer Kontext: Die Zeitleiste von 2020 bis 2026<\/h2>\n\n\n\n
Um einzuordnen, wie weit der Weg zum On-Demand-Modus tatsächlich war, lohnt sich der Blick auf die wichtigsten Stationen:<\/p>\n\n\n\n
Datum<\/th>Ereignis<\/th><\/tr><\/thead>
2020<\/td>Start von Valorant; Vanguard läuft erstmals als Kernel-Treiber ab dem Systemstart, ohne Opt-out<\/td><\/tr>
2023<\/td>Riot weitet Vanguard auf League of Legends aus; Riot Games Arena Berlin eröffnet als feste LEC-\/VCT-EMEA-Spielstätte<\/td><\/tr>
ab 2024<\/td>League of Legends ist unter Linux\/Wine wegen Vanguard faktisch nicht mehr spielbar<\/td><\/tr>
Juli 2024<\/td>Der CrowdStrike-Ausfall legt weltweit Windows-Systeme lahm und wird zum Auslöser für Microsofts Kernel-Umbau<\/td><\/tr>
18. Dezember 2025<\/td>Riot veröffentlicht das VAN:Restriction-Update gegen die Pre-Boot-DMA-Lücke bei ASUS, Gigabyte, MSI und ASRock<\/td><\/tr>
Dezember 2025<\/td>CVE-2021-47739 (Easy Anti-Cheat) wird offiziell registriert – vier Jahre nach der ursprünglichen Entdeckung<\/td><\/tr>
24. Juni 2026<\/td>Vanguard-On-Demand-Modus startet; rund 35 Prozent der Spieler sind sofort qualifiziert<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
Prognosen: Wie es mit Kernel-Anti-Cheat weitergeht<\/h2>\n\n\n\n
Basierend auf den aktuellen Zahlen und Ankündigungen lassen sich fünf Entwicklungen für die kommenden Monate abschätzen:<\/p>\n\n\n\n