打造了《英雄联盟》《无畏契约》等热门网游的拳头游戏将其自研反作弊系统“先锋（Vanguard）”内置在自家多款游戏当中。2026年6月底，“Vanguard”迎来重大版本更新，拳头公开相关详情引发广泛讨论。

本次Vanguard更新带来的改动十分直观：只要设备搭载满足条件的Windows系统，玩家不必让Vanguard长期后台常驻，也能正常进行游戏。以往主流反作弊软件普遍需要常驻Windows后台，持续占用内存资源，还会在一定程度上拖累系统性能，因此一直饱受玩家诟病。新版Vanguard则实现了新模式：只要硬件与系统条件达标，程序仅在游戏运行期间启动。对于玩家而言，这无疑是一项值得欢迎的优化。

通常外挂程序会直接读写游戏占用的内存区域，实现无敌、透视等功能，例如修改弹药数量、读取敌方坐标信息。但Windows等现代操作系统存在权限隔离，普通应用程序无法直接访问另一款软件的内存空间。因此，外挂开发者会采用DLL注入或DLL侧载、获取内核权限、硬件外挂等方式进行攻击。

前面两种攻击方式均属于软件层面作弊，长期以来都是反作弊重点监控目标。如今新一代反作弊系统监控范围深入内核，这类手段越来越难奏效。

于是外挂开发者转向硬件方案：将专用硬件接入PCIe、M.2插槽，依靠PCIe的DMA（直接内存访问）功能自由读写物理内存。甚至可以使用另一台电脑通过DMA发起访问，游戏主机上无需运行任何作弊软件，防御难度极大。

Vanguard能够摆脱常驻后台模式，简单来说，就是将大量防护工作交由Windows11内置安全功能承担。它可以通过系统的安全启动、TPM2.0可信平台模块以及基于虚拟化的安全性（VBS）功能完成对于外挂的防护。