Valorant Vanguard Nedir? Çekirdek Seviyesinde Hile Önleme Nasıl Çalışır

Vanguard hangi parçalardan oluşur?

Sistem iki ana bileşenden oluşur. Birincisi vgk.sysKopyala adlı çekirdek modu sürücüsüdür; bilgisayar açılırken yüklenir ve sistemi pasif olarak izler. İkincisi istemci tarafıdır; Riot istemcisi ya da oyun açıldığında devreye girip aktif denetim yapar. Riot'un anlatımına göre sürücü açılışta yüklense de bir Riot oyunu başlatılana kadar kendisini çağıran bir şey olmaz ve ağ bağlantısı kurmaz. Oyun açıldığında istemci, sürücüden ortamın güvenilir olduğunu doğrulamasını ister; doğrulama geçerse oyun sunucusuna bağlanmanıza izin veren bir hile önleme oturumu başlar.

Vanguard yalnızca Valorant'a özgü değil. League of Legends, Mayıs 2024'te V14.9 yamasıyla küresel olarak Vanguard'a geçti; Riot'un dövüş oyunu 2XKO'nun da bu sistemi kullanacağı duyurulmuştu.

Çekirdek seviyesi ne demek?

Windows'ta yazılımlar farklı yetki katmanlarında çalışır. Tarayıcınız ya da oyununuz kullanıcı modunda çalışır ve işletim sisteminin izin verdiği kadarını görebilir. Sürücüler ise çekirdek modunda, en yüksek yetkiyle çalışır ve altındaki her şeyi görebilir. Bir hile çekirdek modunda çalışıyorsa, kullanıcı modundaki bir hile önleme yazılımına kendini kolayca gizleyebilir.

İşin bir de “kim önce yüklenir” boyutu var. Hile önleme yalnızca oyunla birlikte başlasaydı, hileci önceden açıkları bilinen bir sürücü yükleyip çekirdeğe erişebilir ve sonradan gelen her şeyden saklanabilirdi. Vanguard'ın açılışta başlamasının nedeni budur. Aynı mantıkla, sürücüyü kapattığınızda bir sonraki oyundan önce bilgisayarı yeniden başlatmanız istenir; güven zincirinin baştan kurulması gerekir.

TPM 2.0 ve Secure Boot neden isteniyor?

Riot'un destek sayfasına göre Vanguard, sistem yapılandırmasına bağlı olarak bazı Windows güvenlik özelliklerinin açık olmasını isteyebilir:

• TPM 2.0 Sistem bütünlüğünü doğrulamaya yardım eden donanım tabanlı bir güvenlik bileşeni.

• Secure Boot Açılış sırasında yetkisiz yazılımların yüklenmesini engeller.

• Bellek Bütünlüğü (HVCI/VBS) Sanallaştırma tabanlı güvenlikle Windows'u kötü amaçlı kod ve sürücülere karşı korur.

• IOMMU Donanım aygıtlarının belleğe erişimini ek bir katmanla denetler.

Valorant'ın resmî sistem gereksinimlerinde Windows 11 için TPM 2.0 ve UEFI Secure Boot açıkça şart koşulur. Bu özellikler kapalıysa Vanguard oyunu açmadan önce sizi uyarır ve sistem tepsisindeki Vanguard simgesi sorunun ayrıntısını gösterir; bu tür durumlarda VAN: RESTRICTION türünden hata kodlarıyla karşılaşabilirsiniz. Valorant sanal makinelerde ve bulut oyun servislerinde de desteklenmez.

2026'nın yeniliği: Vanguard On-Demand

Riot, 24 Haziran 2026'da Vanguard için isteğe bağlı bir On-Demand modu duyurdu. Bu modda sürücü bilgisayar açılırken değil, bir Riot oyunu başlatıldığında belleğe yükleniyor ve oyundan çıkınca kaldırılıyor. Karşılığında çıta yüksek: Mod, Windows 11 25H2 ile birlikte Secure Boot, TPM 2.0, VBS, HVCI ve IOMMU'nun açık olmasını gerektiriyor.

Bu, açılışta yüklenme gerekçesiyle çelişmiyor mu? Riot'un çözümü, Microsoft'un Xbox işletim sistemi güvenlik ekibiyle geliştirildiği aktarılan Runtime Driver Attestation adlı doğrulama yöntemi. Oyun açılırken, Vanguard çalışmadığı süre boyunca sisteme şüpheli bir sürücü yüklenip yüklenmediği bu güvenlik bileşenlerinin tuttuğu kayıtlar üzerinden kontrol ediliyor. Uzmanların hatırlattığı bir nokta da var: On-Demand modunda da Vanguard, oyun açıkken yine çekirdek yetkisiyle çalışıyor; değişen yalnızca ne zaman yüklendiği.

Gizlilik ve güvenlik tartışması

Çekirdek seviyesinde çalışan her yazılım gibi Vanguard da tartışma yarattı. Eleştirilerin özü şu: Bu yetkideki bir sürücüde çıkabilecek bir güvenlik açığı ya da hata bütün sistemi etkileyebilir. Riot ise sürücünün kendi başına sunucuya bağlanmadığını, bilgisayarınızdan dosya göndermediğini, toplanan verinin asgari tutulduğunu ve kontrollerin çoğunlukla evet/hayır yanıtı ürettiğini söylüyor. Şirket ayrıca güvenlik açıkları için 100.000 dolara varan ödüller sunan bir hata ödül programı yürütüyor.

Vanguard'ın her şeyi yakaladığını söylemek de doğru olmaz. Riot'un kendi kaynakları bile donanım tabanlı bazı hile türlerinin tespitinin zor olduğunu kabul ediyor. Sistemin etkisine dair somut bir fikir vermesi açısından: Riot'un 13.08 yama notlarına göre yalnızca Act 5 döneminde hile kullanımı nedeniyle 171.000'den fazla hesaba en az üç günlük yasak verildi.

Oyuncular için pratik notlar

• Valorant'ın oyun dosyalarını değiştiren ya da oyuna müdahale eden üçüncü taraf araçlar Vanguard tarafından engellenebilir ve hesabınızın yasaklanmasına yol açabilir. Oyunun zaten resmî Türkçe dil ve seslendirme desteği olduğu için dil dosyalarıyla oynamanıza da gerek yok.

• TPM ve Secure Boot ayarları anakartınızın UEFI/BIOS menüsünden yönetilir. Bu ayarları değiştirmeden önce anakart üreticinizin belgelerine bakın; emin değilseniz bir uzmandan destek alın.

• Vanguard ile ilgili bir hata aldığınızda önce Windows'u ve sürücülerinizi güncelleyin, ardından Riot'un destek sayfasındaki ilgili hata koduna göz atın.

Kaynak: Riot Games Destek