2026年Valorant的Vanguard On-Demand和IOMMU改变了什么

Vanguard On-Demand是Riot Vanguard于2026年6月24日上线的新模式：反作弊程序只在Valorant对局期间加载，而不是从开机那一刻起就一直常驻内存，但这种资源节省只对通过Vanguard Pre-Check的用户开放，前提条件包括Windows 11 25H2及以上版本、已开启的Secure Boot、TPM 2.0、VBS、HVCI以及IOMMU。与此同时，Riot通过强制启用IOMMU加强了对DMA读取设备的检测，对拥有PCIe采集卡的玩家来说，这个变化远比驱动加载模式的调整更为严重。

我们ForgeCheats团队梳理了过去两个月究竟发生了哪些变化、这些变化直接影响哪些人、又与哪些人无关，以及为什么游戏专题页上收录的Valorant现役外挂方案不受这些限制影响。下文将具体列出补丁日期、拆解IOMMU的运作机制，并为那些正在为2026赛季挑选软件的玩家给出实用结论。

Vanguard On-Demand模式：玩家究竟迎来了什么变化

在2026年6月24日之前，Vanguard会随Windows一同启动，并且不管你是否在玩Valorant都会全天候驻留在内存中，多年来这一直是社区对该反作弊程序最大的不满。新的On-Demand模式彻底颠覆了这套逻辑：驱动程序只在对局开始前才加载，对局结束后立即卸载。听起来像是一种放松，但获得这一待遇的前提是一整套严格的硬件要求。Vanguard Pre-Check会检查Windows 11版本是否不低于25H2版本、Secure Boot的状态、TPM 2.0是否存在并处于激活状态、VBS（基于虚拟化的安全）与HVCI（受虚拟机监控程序保护的代码完整性）是否开启，以及是否存在硬件级IOMMU。

根据Riot自己公布的数据，大约35%的玩家无需在BIOS中做任何改动就能直接通过Pre-Check，这些通常是使用较新配置的玩家，其主板是近两三年内推出的型号，厂商默认就已开启上述各项功能。其余玩家则必须手动进入UEFI，开启Secure Boot、TPM和IOMMU：部分老旧主板的固件里干脆没有相应选项，这种情况下On-Demand从原理上就无法启用，Vanguard只能回到此前那种持续常驻的加载方式。

除了减轻负载这一点之外，Riot把On-Demand包装成对多年来后台占用投诉的回应：以往即便没有打开Valorant，Vanguard也会持续监控系统，部分玩家认为这正是其他游戏和后台服务出现FPS下降的原因。如今驱动只在对局期间才加载，但这并不意味着对局内部的检测强度有所降低，检测深度不仅维持原样，还因为Pre-Check新增的硬件标志而进一步增强，这些硬件条件如今已是启动的必要条件，而不再只是建议。

强制IOMMU与DMA读取设备：2026年5月大事记

2026年5月19日至22日，Riot针对被记录到有使用DMA内存读取设备迹象的账号强制启用了IOMMU检测，这里说的是价格1000美元起的PCIe采集卡，它们物理连接到主板上，从第二台电脑读取Valorant进程的内存，同时对主机上的软件扫描完全不可见。多年来，正是这种方案被认为是最难被检测到的手段之一，因为全部外挂逻辑都运行在Vanguard的可见范围之外。

其运作机制既简单又严格。当IOMMU开启后（Pre-Check之后这已是强制项），操作系统会通过芯片组层面的地址转换表隔离各进程的内存，DMA采集卡在对局期间会彻底失去对游戏内存的直接访问：PCIe控制器收到读取请求，但看到的地址已经不是外挂程序原本期望得到的那些。此后想要关闭IOMMU也行不通，因为没有它Vanguard Pre-Check就无法通过，Valorant会直接拒绝启动，而不仅仅是给出封号风险提示。

Riot官方对此作出了说明：设备本身并不会物理损坏，它们只是在某台电脑强制启用IOMMU期间，无法再用于读取Valorant的内存。外挂圈子对此的反应甚至比官方新闻稿传播得还快，一条配有多张DMA采集卡叠放照片的推文被戏称为“六千美元的镇纸”，这张截图后来在各大专业论坛上广泛流传，成为一种象征：Valorant的DMA读卡设备时代并未彻底终结，但已经变成一项明显更难预测的投资。

为什么这不影响软件外挂和外部透视

有一个细节连资深玩家都会搞混：通过IOMMU实现的封锁针对的是通过PCIe进行的硬件级DMA访问，而不是软件外挂本身。以外部透视形式运行、在画面上叠加绘制ESP或雷达、且不通过PCIe总线直接访问Valorant进程内存的外挂，从物理层面上根本不会用到IOMMU所封锁的那条通道。带注入功能的加载器同理：Vanguard是通过监控驱动签名和ring 0中的可疑调用来抓取它们的，这是另一场历史更为悠久的较量，与5月那条关于DMA的新闻完全无关。

我们在两次更新之后都对Valorant外挂目录做了测试，既包括引入Vanguard On-Demand的补丁，也包括5月那波针对DMA账号的封禁潮，结果没有发现一例我们的加载器或外部透视因为IOMMU而失效。这很合理：我们目录里没有任何一款产品是建立在通过第二台电脑进行PCIe内存读取的基础上的，所以Riot根本没有能对这种方案生效的技术抓手。

由此可以得出一个实用结论：5月的更新只是精准封堵了一个具体的攻击向量，而不是彻底终结了Valorant的作弊行为。Riot这次是精准打击了那种多年来被视为几乎无法被检测到的硬件方案，而软件类外挂依然是另一条独立的战线，有着自己的更新竞速和绕过方法。

IOMMU并不是Vanguard在2026年启用的唯一硬件屏障。与此同时，在下发HWID封禁时对TPM硬件指纹的检测也同步加强了，这是另一个话题，有着自己独立的账号恢复机制，详细解析见文章《Valorant中的HWID封禁与TPM》。

Vanguard On-Demand和IOMMU更新之后，Valorant玩家该如何选择

从2026年5月到6月的这一系列变化中，能得出的最重要结论是：把宝押在Valorant的DMA设备上是一个风险不断上升的选择，光是硬件本身的入门成本就要1000美元起。我们目录中的软件类方案从一开始就绕开了这个问题，因为它们并不依赖PCIe内存读取。

• 需要纯净的ESP、又不想冒硬件损失的风险：UNNAMED，带有EXTERNAL和STREAMPROOF标记的外部透视，8美元起，不通过PCIe接触进程内存，也不依赖你电脑上的IOMMU状态。
• 需要打排位用的全套功能，自瞄、ESP、扳机：MEMEZ FULL，带legit风格自瞄的加载器，可显示全部五名敌人的ESP，并附带扳机提示，每天479卢布起。
• 需要在直播或录制demo时留下最少痕迹：DASH，纯净的骨骼透视加StreamSpoof，每天289卢布起，专为那些不能在对局录像里露馅的场景设计。
• 刚入门、想先试试这类外挂：目录里的入门级产品，例如MEMEZ TRIGGER或MEMEZ AIMBOT + TRIGGER，能让你只解锁单项功能，而不必为整套功能多花钱。
• 主要在比赛或直播环境下游玩：优先关注商品页面上的STREAMPROOF标记，它能保证透视界面不会出现在屏幕录制画面中。

Valorant现役外挂的价格、undetected状态以及每次补丁后的更新情况，都汇总在Valorant外挂 →页面上。这份清单会在Riot每次发布补丁后重新审核，每款产品的防护状态在购买前就能直接在商品页面上看到。

如果你还拿不准外部透视和带注入功能的加载器这两种形式哪一种更适合你的硬件配置，可以到社区里咨询：Telegram（200+名成员）和Discord（637+名成员）。

关于Valorant中Vanguard On-Demand和DMA的常见问题

能不能关闭IOMMU，让DMA采集卡重新工作？

不能，自从引入Vanguard Pre-Check以后，关闭IOMMU只会导致游戏无法启动，因为这一项和Secure Boot、TPM 2.0一样，都属于必须通过的检测项。Riot这样设计是有意为之，目的就是彻底堵死为了配合作弊硬件而回退系统设置的可能性。

IOMMU会对DMA采集卡造成物理损坏吗？

不会，设备本身完全正常，在没有此类防护的其他游戏中仍能照常使用。Riot已经明确表态：这仅仅是指对局期间无法访问Valorant的内存，并不涉及硬件受损。

如果主板不支持IOMMU，账号会怎样？

Vanguard Pre-Check不会通过，On-Demand模式也就无法启用：反作弊程序会退回到此前那种从Windows启动起就一直常驻的方式，但只要其他条件都满足，游戏本身通常仍然可以正常启动。

Vanguard On-Demand能不能降低非对局时段的系统负载？

可以，前提是你的电脑通过了Vanguard Pre-Check：对局结束后驱动会立即卸载，在你重新启动Valorant之前都不会在后台运行。这解决了社区多年来对反作弊程序持续占用后台资源的不满，但并不会降低游戏进行期间的检测强度。

ForgeCheats的目录里有不依赖DMA的Valorant外挂吗？

有，Valorant外挂目录中全部十款产品都建立在外部透视或通过私有加载器注入的基础上，而不是PCIe内存读取，所以5月那次关于IOMMU的更新不会直接影响到它们。

2026年还值得为Valorant专门购置DMA设备吗？

我们不建议把它当作首选方案：花1000美元起购置一套硬件，却有可能恰恰在这款游戏上变得毫无用处，这样的投入只有在你同时需要用DMA对付其他没有类似防护的项目时才算合理。