Riot Games a récemment mis à jour son système anti-triche Vanguard et introduit un nouveau « Mode à la demande » qui permet aux joueurs de désactiver Vanguard et de le démarrer automatiquement au démarrage, et de charger uniquement les modules pertinents lors de l'exécution de jeux nécessitant un support anti-triche tels que « League of Legends » et « VALORANT ». Cet ajustement découle de rapports précédents selon lesquels Vanguard présente un risque de « brique molle » lors de l'interaction avec certains matériels couramment utilisés pour la triche, ce qui amène les joueurs à s'inquiéter de la compatibilité et de la sécurité.

Selon le blog officiel de Riot, en mode à la demande, Vanguard ne démarre plus avec le système d'exploitation, mais se charge lorsque le joueur démarre le jeu protégé. Cela peut théoriquement raccourcir le temps de démarrage du PC Windows et réduire légèrement l'utilisation quotidienne des ressources du système. Cependant, pour pouvoir utiliser le mode à la demande, les appareils des joueurs doivent passer un ensemble de pré-vérifications standard de sécurité (Vanguard Pre-Check) définies par Riot.

La pré-vérification dite Vanguard signifie que les joueurs doivent remplir une série de conditions de sécurité au niveau du système et du micrologiciel, notamment l'exécution de Windows 11 25H2 ou version ultérieure, et l'activation de Secure Boot, TPM 2.0, IOMMU, VBS et Hypervisor-Protected Code Integrity (sécurité basée sur la virtualisation et intégrité du code de protection de l'hyperviseur). Ces mesures sont conçues pour garantir qu'aucune triche n'est activée ou qu'aucun code malveillant n'est injecté dans la couche du noyau depuis le démarrage du système jusqu'au chargement de Vanguard, maintenant ainsi un lien de confiance avec l'environnement anti-triche.

Riot a déclaré qu'actuellement, environ 35 % des systèmes des utilisateurs de Vanguard sont déjà dans ce que l'on appelle « l'état de base sécurisé », ce qui signifie que leur configuration répond à toutes les exigences ci-dessus et pourra activer le mode à la demande directement après avoir reçu la prochaine version de la mise à jour de Vanguard. Pour les utilisateurs qui ont désactivé une ou plusieurs des options de sécurité UEFI ci-dessus, ils doivent suivre le processus de pré-vérification et activer les fonctionnalités de sécurité pertinentes une par une avant d'activer le mode à la demande.

Ce changement est considéré comme la tentative de Riot d'équilibrer l'expérience du joueur avec la force anti-triche : d'une part, le mode à la demande atténue les inquiétudes de certains utilisateurs concernant les pilotes du noyau résident et les performances du système ; d'un autre côté, en augmentant la base de sécurité du système et le seuil de pré-vérification, Riot tente de maintenir la capacité de surveillance et de défense contre les méthodes de triche au niveau du noyau. Dans un environnement où les jeux en ligne compétitifs continuent de « mettre à niveau leurs capacités offensives et défensives » avec des outils plug-in, des solutions anti-triche similaires au niveau du système restent controversées, mais les fabricants tentent également constamment d'équilibrer le sentiment de sécurité des joueurs et l'expérience utilisateur par le biais d'ajustements techniques et stratégiques.