Не каждый античит следит за вами круглосуточно — но некоторые да, и разница в том, когда загружается драйвер. Vanguard загружается при старте Windows и остаётся активным независимо от того, играете вы или нет. BattlEye и Easy Anti-Cheat загружаются при запуске игры и выгружаются при её закрытии. Доступ уровня ядра тот же — а вот операционный след на вашей машине очень разный.
Если вам важно, что и когда работает на вашем ПК, это различие значит больше, чем название бренда. Разберём, какие античиты всегда включены, какие — только на время сессии, и что это значит для приватности и идентичности вашего железа.
Кратко: когда работает каждый античит
| Античит | Когда работает |
|---|---|
| Vanguard (Valorant, LoL) | С загрузки системы, всегда включён |
| BattlEye | Грузится с игрой, выгружается при закрытии |
| Easy Anti-Cheat | Грузится с игрой, посессионно |
| ACE (Tencent) | По сообщениям, продолжает работать после закрытия |
| Viking (War Thunder) | Ring-3, только внутри клиента игры |
Всегда включён: модель Vanguard
Vanguard — нагляднейший пример подхода «всегда включён». Он загружает драйвер при старте Windows и работает непрерывно, мониторя систему независимо от того, открыт ли Valorant — чтобы отключить его, обычно нужна перезагрузка, прежде чем снова играть. Именно эта постоянность объясняет, почему Vanguard вызывает больше всего вопросов к приватности: загружаемый при старте, постоянно резидентный драйвер ядра по своей сути присутствует при всём, что делает ваш ПК. Наш разбор Vanguard рассказывает, насколько рано и глубоко идёт эта загрузка, а более широкие компромиссы — в kernel-античиты и приватность.
Только на сессию: модель BattlEye и EAC
BattlEye придерживается противоположного подхода. Он загружается при старте игры и выгружается при её закрытии, поэтому не мониторит ваш ПК между сессиями. Easy Anti-Cheat ведёт себя похоже. Оба, будучи активными, всё ещё работают на уровне ядра — достаточно, чтобы сканировать память и читать идентификаторы за аппаратным отпечатком, — но их окно это игровая сессия, а не весь ваш день. Подробнее об этих движках — в наших разборах BattlEye и Easy Anti-Cheat.
Неловкая середина: драйверы, которые остаются
Некоторые системы размывают грань. По сообщениям, ACE от Tencent продолжает работать в фоне даже после того, как вы закрыли или удалили игру — именно такое поведение делает оставшуюся службу ядра вопросом и приватности, и безопасности; мы разбирали это в нашем материале про ACE. Если служба по-прежнему грузится при старте после удаления игры, важно знать, как полностью удалить античит.
Что это значит для идентичности вашего железа
Всегда включён драйвер или посессионный, пока он активен — он может читать привязанные к прошивке идентификаторы, на которые опирается аппаратный бан: серийник материнской платы, SMBIOS, TPM. Вопрос «когда он работает» — про экспозицию во времени, а не про то, способен ли он снять с вас отпечаток: любой из них может построить отпечаток во время сессии. У моделей «всегда включён» просто куда большее окно — поэтому они доминируют в дебатах о приватности, хотя HWID-баны умеют выдавать все.
FAQ
Работает ли Vanguard, когда я не играю?
Да. Vanguard загружается при старте и работает непрерывно — поэтому его отключение обычно требует перезагрузки перед игрой.
Мониторит ли BattlEye мой ПК после закрытия игры?
Нет. BattlEye грузится с игрой и выгружается при закрытии, поэтому между сессиями не активен.
Шпионит ли за мной античит «всегда включён»?
У него есть доступ читать широко, но на практике эти системы фокусируются на процессах, связанных с читами. Вопрос — в возможности и постоянстве, а не в подтверждённой функции.
Значит ли «только на сессию», что это безопаснее?
У него меньшее окно во времени, но пока он активен — тот же доступ уровня ядра. «Только на сессию» — про экспозицию во времени, а не про глубину.
Итог
Настоящий водораздел в античитах — не только ядро против пользовательского режима, а «всегда включён» против «только на сессию». Постоянство Vanguard с загрузки даёт ему самое широкое окно и самые громкие споры о приватности; BattlEye и EAC ограничиваются игровой сессией; а несколько систем остаются, когда не должны. Все они, будучи активными, могут снять отпечаток вашего железа — поэтому перед установкой стоит спрашивать не только, насколько глубоко лезет античит, но и как долго он остаётся.