A Riot Games atualizou recentemente seu sistema anti-cheat Vanguard e introduziu um novo "Modo On-Demand" que permite aos jogadores desligar o Vanguard e iniciá-lo automaticamente na inicialização, e apenas carregar módulos relevantes ao executar jogos que requerem suporte anti-cheat, como "League of Legends" e "VALORANT". Esse ajuste decorre de relatos anteriores de que o Vanguard corre o risco de “soft brick” ao interagir com algum hardware comumente usado para trapaça, fazendo com que os jogadores se preocupem com compatibilidade e segurança.
Segundo o blog oficial da Riot, no modo sob demanda, o Vanguard não inicia mais com o sistema operacional, mas é carregado quando o jogador inicia o jogo protegido. Teoricamente, isso pode encurtar o tempo de inicialização do PC com Windows e reduzir ligeiramente o uso diário de recursos do sistema. No entanto, para usar o modo sob demanda, os dispositivos dos jogadores devem passar por um conjunto de pré-verificações padrão de segurança (Vanguard Pre-Check) definido pela Riot.

A chamada pré-verificação Vanguard significa que os jogadores precisam atender a uma série de condições de segurança nos níveis de sistema e firmware, incluindo a execução do Windows 11 25H2 ou posterior e a ativação do Secure Boot, TPM 2.0, IOMMU, VBS e Hypervisor-Protected Code Integrity (segurança baseada em virtualização e integridade do código de proteção do hipervisor). Essas medidas são projetadas para garantir que nenhum cheat seja ativado ou código malicioso seja injetado na camada do kernel desde a inicialização do sistema até o carregamento do Vanguard, mantendo assim um link confiável para o ambiente anti-cheat.
A Riot disse que atualmente cerca de 35% dos sistemas de usuários do Vanguard já estão no chamado “estado de núcleo seguro”, o que significa que sua configuração atendeu a todos os requisitos acima e será capaz de ativar o modo sob demanda diretamente após receber a próxima versão da atualização do Vanguard. Para os usuários que desativaram uma ou mais das opções de segurança UEFI acima, eles precisam passar pelo processo de pré-verificação e ativar os recursos de segurança relevantes, um por um, antes de ativar o modo sob demanda.
Essa mudança é vista como uma tentativa da Riot de equilibrar a experiência do jogador com a força anti-trapaça: por um lado, o modo sob demanda alivia as preocupações de alguns usuários sobre os drivers residentes do kernel e o desempenho do sistema; por outro lado, ao aumentar a base de segurança do sistema e o limite de pré-verificação, a Riot tenta manter a capacidade de monitorar e se defender contra métodos de trapaça no nível do kernel. Num ambiente onde os jogos online competitivos continuam a "actualizar as suas capacidades ofensivas e defensivas" com ferramentas de plug-in, soluções anti-trapaça semelhantes ao nível do sistema ainda são controversas, mas os fabricantes também estão constantemente a tentar equilibrar a sensação de segurança dos jogadores e a experiência do utilizador através de ajustes técnicos e estratégicos.
