R6 ShieldGuard Secure Platform: das größte Sicherheitsupdate von Rainbow Six Siege seit dem Launch, aber es sperrt nicht das ganze Spiel. Die drei Schichten prüfen das System nur, wenn jemand in die Legend Division im Ranked auf dem PC will. Normales Ranked, das legere Quick Match und die meisten anderen Modi laufen weiter ohne Secure Boot, Core Isolation und TPM 2.0, und genau das sollte man verstehen, bevor man etwas im BIOS ändert.
Wir haben aufgeschlüsselt, aus was ShieldGuard besteht, wer es wirklich braucht und was mit den Builds aus unserem Katalog passiert, wenn die Anforderungen greifen. Aktuelle Optionen mit Preisen und undetected Status stehen auf der Seite Cheats für Rainbow Six Siege, und weiter unten geht es um die ShieldGuard Anforderungen und darum, was BattlEye getrennt davon prüft.
Ubisoft hat das nicht im Vakuum gebaut. Eine Season vor der Ankündigung von ShieldGuard traf ein großer Exploit das Spiel, der Accounts mit Milliarden R6 Credits und tausenden Alpha Packs überschwemmte, und die folgenden Banwellen erfassten auch Streamer, wobei ein Teil der Bans später zurückgenommen wurde. Danach hat Ubisoft Sicherheitsupdates im Year 11 Roadmap vor den Inhalt von Season 3 gesetzt, und ShieldGuard wurde das erste Ergebnis dieser Priorität.
Was zu ShieldGuard Secure Platform gehört
Ubisoft hat das System aus drei Schichten gebaut, und jede kümmert sich um ein eigenes Glied in der Startkette des PCs.
Secure Boot prüft die gesamte Startkette des PCs
Secure Boot überwacht die Legitimität jedes Schritts beim Booten: Mainboard-Firmware, Betriebssystem und Treiber, die vor dem Spielstart laden. Secure Boot soll einen unsignierten Treiber oder einen manipulierten Bootloader erkennen, noch bevor Rainbow Six Siege das Hauptmenü öffnet. In der Praxis filtert das auch alte, längst vergessene Boot-Tweaks heraus, die ein Spieler irgendwann selbst installiert und dann vergessen hat.
Core Isolation verlagert Windows-Prozesse in eine getrennte Umgebung
Core Isolation, auch als Memory Integrity oder HVCI bekannt, verlagert die sensibelsten Windows-Prozesse in eine isolierte virtuelle Umgebung, an die andere Software auf dem System nicht heran soll. Die Idee ist einfach: selbst wenn im Hintergrund schon etwas läuft, bleibt der kritische Teil von Windows von außen unzugänglich. Bei manchen Spielern stottern ältere Peripherie-Treiber nach dem Aktivieren von Core Isolation etwas, deshalb lohnt es sich, sie vorher zu aktualisieren.
TPM 2.0 bestätigt, dass die ersten zwei Schichten nicht gefälscht sind
TPM 2.0 arbeitet als kryptografisches Modul: es signiert den Zustand des Systems und bestätigt, dass Secure Boot und Core Isolation wirklich aktiviert sind und nicht nur die richtigen Haken in den Einstellungen zeigen. Ohne funktionierendes TPM 2.0 kann sich das Spiel nicht sicher sein, dass die ersten zwei Schichten echt sind, deshalb funktionieren alle drei nur zusammen. Mehr zur Mechanik von Secure Boot und TPM aus Sicht eines Hardware-Spoofers steht in unserem Artikel wie Secure Boot und TPM gegen einen Spoofer arbeiten.
Warum die Anforderung nur die Legend Division betrifft
Hier geht die Erwartung meistens an dem vorbei, wie es in der Praxis läuft. Ein Teil der Spieler denkt, ShieldGuard sei für das ganze Spiel Pflicht, dabei geht es nur um die oberste Rang-Division auf dem PC.
Rainbow Six Siege unterscheidet sich hier von Battlefield 6, wo ein ähnliches System namens Javelin Secure Boot und TPM für das gesamte Spiel ohne Ausnahme verlangt. Das haben wir getrennt in unserem Artikel Secure Boot und TPM in Battlefield 6 behandelt. Ubisoft ist hier milder: normales Ranked, legere Modi und der Großteil der Playlists prüfen den Zustand von Secure Boot, Core Isolation oder TPM überhaupt nicht. Die Anforderung greift erst im Moment, wenn man in die Legend Division will, die oberste Rang-Division, die laut Roadmap zusammen mit dem ShieldGuard Update in Y11S3 kommt.
Die Weggabelung: Legend Division oder ein Build ohne Secure Boot
Hier entsteht die praktische Wahl, um die sich das ganze Thema dreht. Ein Teil der Software auf dem Markt braucht physisch deaktiviertes Secure Boot, entfernte Virtualisierung oder deaktiviertes Hyper-V, um mit dem Speicher des Spiels so zu arbeiten, wie es der jeweilige Entwickler vorgesehen hat. Builds dieser Klasse starten in der Legend Division nicht, weil sie dort etwas erfassen würde, sondern weil ein System mit deaktiviertem Secure Boot die Prüfung am Eingang schlicht nicht besteht, noch vor dem Matchstart. In der Praxis geht es dabei öfter um Tools, die auf Kernel-Ebene in den Speicher greifen oder den Virtualisierungsstatus fälschen, nicht um harmlose Overlays mit einem Fähigkeiten-Timer.
Software auf dem Markt teilt sich hier in zwei Lager. Die eine braucht solche Deaktivierungen und schließt sich damit die Legend Division automatisch aus, die andere rührt BIOS und Virtualisierung von vornherein nicht an und besteht die ShieldGuard Prüfung problemlos. Die Wahl wird binär: entweder die oberste Rang-Division oder Software aus der ersten Kategorie. Beides zusammen geht nicht.
Eine ähnliche Logik gibt es bei einem separaten Ubisoft-System gegen Input-Spoofing auf Konsolen. Wie MouseTrap mehrere Seasons im Schattenmodus lief und dabei Daten sammelte, wer den Input fälscht, haben wir getrennt in unserem Artikel Input-Spoofer und MouseTrap in R6 behandelt. Beide Mechanismen zeigen die gleiche Richtung: R6 prüft immer öfter, was auf dem PC läuft, und wie der Spieler physisch mit dem Spiel interagiert.
Wie man sein System vor der Season prüft
Die Prüfung braucht keine zusätzliche Software. Im Spiel selbst gibt es den Reiter Play und darin das Menü Security Requirements, das den Status jeder der drei Schichten auf dem konkreten Rechner zeigt.
Nach Support-Anfragen kommen am häufigsten zwei Situationen vor. Core Isolation ist im Bereich "Windows-Sicherheit" des Betriebssystems ausgeschaltet und wird dort manuell aktiviert, ohne Neuinstallation. Oder die Mainboard-Firmware ist veraltet und unterstützt die benötigte Secure Boot Version nicht, dann hilft ein BIOS-Update vom Mainboard-Hersteller.
Laut Y11S3 Roadmap kommen die ShieldGuard Updates selbst in derselben Season wie ein punktuelles Update der Karte Villa, der Modus Operator Mastery und 3v3 Arcade, aber das ist Inhalt der Season und keine Sicherheitsanforderung, und wir mischen diese Themen in den Katalogseiten nicht.
ShieldGuard und BattlEye prüfen unterschiedliche Dinge
Ein Punkt wird am häufigsten verwechselt: das Bestehen der ShieldGuard Anforderungen hat nichts mit dem Status eines Builds bei BattlEye zu tun. Secure Boot, Core Isolation und TPM schauen auf den Zustand des Rechners beim Hochfahren und entscheiden über den Zugang zur Legend Division, während BattlEye während des Matches selbst läuft und Prozessspeicher sowie bekannte Signaturen überwacht. Das sind zwei unabhängige Schichten, und Kompatibilität mit der einen sagt nichts über die andere aus. Den aktuellen undetected Status jedes Builds halten wir auf der Produktseite und aktualisieren ihn nach Patches, wir leiten ihn nicht aus den ShieldGuard Anforderungen ab. Wie Banwellen nach Patches ablaufen und was BattlEye damit zu tun hat, steht in unserem Artikel BattlEye Banwellen in R6.
Was aus dem ForgeCheats Katalog für diese Aufgabe passt
Die echten Anforderungen der Builds in unserem Katalog sind unterschiedlich, und sie verschließen den Weg in die Legend Division nicht auf die gleiche Art.
- Wenn das BIOS schon auf UEFI steht und Secure Boot aktiv ist: UDP verlangt genau den UEFI-Modus und steht nicht im Konflikt mit aktivem Secure Boot, Preise von $4 pro Tag bis $40 pro Monat. Den vollen Funktionsumfang haben wir in unserem UDP Review behandelt.
- Wenn man die Firmware gar nicht anfassen will: ANCIENT hat überhaupt keine BIOS-Anforderungen, Einstieg ab $3 pro Tag. Die Funktionsliste steht in unserem ANCIENT Review.
- Wenn man weder ESP noch Aim braucht, sondern nur Recoil-Kontrolle: MACROS fasst das BIOS ebenfalls nicht an, weil es ein Recoil-Makro-Tool ohne Injection ins Spiel ist, $17 pro Monat.
- Wenn eine NVIDIA-Grafikkarte verbaut ist und nur Model-Highlighting gebraucht wird: COVCHEG braucht NVIDIA, aber keine deaktivierte Schutzfunktion, Einstieg ab $2.5 pro Tag.
Der Kauf von Software allein öffnet die Legend Division nicht automatisch: die BIOS-Anforderungen der genannten Builds stören die ShieldGuard Prüfung einfach nicht, und danach entscheidet der Spieler selbst, was ihm wichtiger ist.
Die vollständige Liste der aktuellen Optionen mit Preisen, undetected Status und Systemanforderungen steht auf der Seite Cheats für Rainbow Six Siege →. Der Katalog wird nach jedem Siege-Patch und jedem Year 11 Season-Update aktualisiert.
Wenn unklar ist, welcher Build zum eigenen System passt, fragt in unserer Community: Telegram (200+ Mitglieder) und Discord (637+ Mitglieder).
Häufige Fragen zu ShieldGuard in Rainbow Six Siege
Ist ShieldGuard für das ganze Spiel Pflicht oder nur für Ranked?
Nur für den Zugang zur Legend Division auf dem PC. Der Rest von Rainbow Six Siege, inklusive normalem Ranked und legeren Playlists, funktioniert ohne Secure Boot, Core Isolation und TPM 2.0. Das ist ein großer Unterschied zu Systemen in anderen Titeln, wo die Anforderungen für den gesamten Client gelten. Bei ForgeCheats berücksichtigen wir genau diesen Unterschied bei der Wahl eines Builds.
Wie erkennt man, ob das eigene System für die ShieldGuard Anforderungen bereit ist?
Man öffnet im Spiel selbst den Reiter Play und geht ins Menü Security Requirements: dort steht der Status jeder der drei Schichten. Ist Core Isolation aus, schaltet man es im Bereich "Windows-Sicherheit" ein. Liegt das Problem bei Secure Boot, hilft meist ein Firmware-Update des Mainboards vom Hersteller.
Kann man einen Build mit deaktiviertem Secure Boot nutzen und trotzdem Legend Division spielen?
Nein. Braucht die Software ein deaktiviertes Secure Boot, entfernte Virtualisierung oder deaktiviertes Hyper-V, besteht das System die ShieldGuard Prüfung am Eingang zur Legend Division physisch nicht. Die Wahl geht nur in eine Richtung: entweder diese Rang-Division oder diese Klasse von Software, kombinieren lässt sich das nicht.
Wenn ein Build mit ShieldGuard kompatibel ist, heißt das, er wird nicht gebannt?
Nein, das sind unterschiedliche Prüfungen. ShieldGuard schaut auf den Zustand des Rechners und entscheidet, ob das System in die Legend Division darf, während BattlEye während der Matches getrennt Speicher und Signaturen beobachtet. Kompatibilität mit den ShieldGuard Anforderungen sagt nichts über den Status bei BattlEye aus. Den aktuellen undetected Status jeder Position halten wir in unserem R6 Cheats Katalog und aktualisieren ihn nach Patches.
Welche Builds im ForgeCheats Katalog brauchen keine BIOS-Änderungen?
ANCIENT hat überhaupt keine Firmware-Anforderungen, MACROS auch nicht, weil es ein Recoil-Makro-Tool ohne Injection ins Spiel ist. COVCHEG braucht keine deaktivierte Schutzfunktion, aber eine NVIDIA-Grafikkarte. UDP hat eine BIOS-Anforderung, den UEFI-Modus, die aber nicht mit aktivem Secure Boot kollidiert.
Warum sind die ShieldGuard Anforderungen genau jetzt aufgetaucht?
Ubisoft hat den stärkeren Schutz schrittweise eingeführt und nicht in einem Patch. Der Hauptauslöser war ein großer Exploit Ende 2025, nach dem Banwellen tausende Accounts trafen. Year 11 bekam die Sicherheitsupdates vor dem neuen Inhalt von Season 3, und ShieldGuard zusammen mit Legend Division sind das direkte Ergebnis dieser Priorität.
