مكافح الغش على مستوى النواة: متى يعمل وكيف تزيله
ثلاثة أسئلة قبل تثبيت أي لعبة تنافسية على ويندوز: متى يعمل برنامج التشغيل الذي سيدخل نواة النظام؟ هل يخرج مع اللعبة أم يبقى بعدها؟ وهل يستوفي جهازك اشتراطات Secure Boot وTPM 2.0 التي صارت شرط دخول متزايداً؟ أحدث تغيّر كبير يخص فالورانت — صاحبة الخوادم في الشرق الأوسط والدعم العربي منذ أكتوبر 2020 — فبرنامجها كان الوحيد الذي يبدأ مع ويندوز نفسه.
متى يعمل كل برنامج تشغيل فعلاً
يُثبَّت BattlEye كخدمة نظام على ويندوز، لكن الشركة نفسها تؤكد أنه لا ينشط إلا أثناء لعب لعبة محمية به، وتستخدمه PUBG إلى جانب نظامها الداخلي Zakynthos. وEasy Anti-Cheat المعتمد في Apex Legends وفورتنايت يجلب حزمة برنامج تشغيل محدّثة مع كل إطلاق للعبة محمية، وفق ورقة محكّمة في مؤتمر ARES 2024. أما RICOCHET في Call of Duty فيتوقف بخروجك ويعود بتشغيل اللعبة، وJavelin من EA المعتمد في Battlefield 6 لا يعمل إلا ولعبة محمية قيد التشغيل. عميل FACEIT AC بدوره يعمل في النواة، ويجب تشغيله قبل اللعبة وإلا فشل الاتصال بالمباراة. وتعتمد Rainbow Six Siege نظام ShieldGuard منذ 2025، وفي 7 أغسطس 2026 أعلنت يوبيسوفت منصتها الآمنة القائمة على Secure Boot وVBS وTPM ووصفتها بأكبر تحديث لمكافحة الغش منذ إطلاق اللعبة، على أن تُطبَّق في موسم لاحق.
Vanguard كان الاستثناء: يبدأ مع إقلاع ويندوز ويبقى مقيماً. وتبرير Riot في أبريل 2020 أن البدء مع النظام يمنع تحميل الغش قبل تهيئة عميل اللعبة، فبرنامج تشغيل مصاب بثغرة قد يسبق اللعبة فيزرع غشاً متقدماً ثم يمسح نفسه من الذاكرة ويختفي.
وفي 24 يونيو 2026 أعلنت Riot وضع Vanguard On-Demand: البرنامج يعمل مع اللعبة وأثناء اللعب فقط، والانتقال إليه اختياري بالكامل. شروطه: ويندوز 11 إصدار 25H2 فأحدث، ووضع UEFI مع Secure Boot، وTPM 2.0، وVBS، وHVCI، وIOMMU — يستوفيها بحسب إعلان Riot نفسه نحو 35% من اللاعبين بنمو 1-2% شهرياً. وما أتاح التحوّل تقريرُ تصديق بُني مع مايكروسوفت، يسلّم مكافح الغش قائمة بكل برنامج تشغيل دخل النظام حتى في فترات توقفه، بلا بيانات تعريف شخصية: الاسم والبصمة فقط.
الحلقة صفر: قدرة كاملة وضمانة سمعية
برنامج التشغيل داخل النواة يعمل في الحلقة صفر، أعلى صلاحيات النظام، وما يُجمع فعلاً تحدّده سياسة الشركة وحدها. تقول EA إن Javelin لا يفحص إلا ما تحتاجه مكافحة الغش وما عداه ممنوع، وقالت Riot في أبريل 2020 إن برنامجها لا يجمع ولا يرسل أي معلومات عن حاسوبك — عبارة عمرها اليوم ست سنوات. وحلّلت ورقة ARES 2024 أربعة أنظمة مكافحة غش تعمل في النواة، فوجدت اثنين منها يسلكان سلوك الجذور الخفية بما يهدد الخصوصية وسلامة النظام. الوصول التقني كامل، والضمانة تعاقدية وسمعية لا تقنية، ولها سابقة: في 2013 دفعت ESEA لولاية نيوجيرسي تسوية بـ1 مليون دولار بعد أن زرع موظفٌ مُعدِّنَ بتكوين في عميلها أصاب نحو 14000 جهاز.
الخطر الآخر يقع خارج نية الشركة أصلاً: هجمات جلب برنامج تشغيل معطوب. لا يحتاج المهاجم ثغرة في ويندوز، بل يكفيه برنامج تشغيل موقّع فيه خلل يجلبه بنفسه إلى جهاز الضحية. لهذا تدير مايكروسوفت قائمة لحظر برامج التشغيل المعطوبة، مفعّلة افتراضياً منذ ويندوز 11 إصدار 22H2 وتُحدَّث فصلياً. لكنها تقر بأنها لا تضمن حظر كل برنامج معطوب وقد تؤخر الحظر كي لا تكسر وظائف قائمة، بل كشف التحديث KB5020779 في أكتوبر 2022 أن القائمة لم تكن تتزامن على الأجهزة لسنوات. القائمة شبكة أمان، لا درع.
عامان على ثغرة Genshin Impact قبل أن يتحرك أحد
قصة برنامج mhyprot2.sys المرفق مع Genshin Impact تشرح لماذا لا يكفي حسن النية. بُني في أغسطس 2020، ونُشرت شيفرة إثبات علنية لاستغلال ثغرته منذ أكتوبر 2020، وأبلغ الباحث الشركة فلم تعترف بوجود ثغرة أصلاً. وشهادة توقيعه من DigiCert كانت صالحة من 8 أبريل 2019 حتى 8 أبريل 2022، ثم انتهت صلاحيتها دون أن تُلغى.
في أواخر يوليو 2022 رصدت Trend Micro استغلاله في برمجية فدية حقيقية، دون حاجة الضحية إلى تثبيت اللعبة: البرنامج يعمل مضمَّناً داخل البرمجية الخبيثة، فيتيح الوصول إلى أي عملية أو ذاكرة نواة وإنهاء العمليات بأعلى صلاحية، بما فيها برامج الحماية نفسها. ولم يُنشر المعرّف الرسمي CVE-2020-36603 إلا في 14 سبتمبر 2022. فأي برنامج تشغيل موقّع داخل نواتك قدرةٌ يستعيرها كل من يجد فيه خللاً.
من يشترط Secure Boot وTPM 2.0 فعلاً
عنوانان فقط يفرضان الشرطين على كل لاعبي الكمبيوتر حتى الآن، وينضم اسم جديد كل بضعة أشهر. صفحة دعم Activision تحصرهما في Black Ops 7 وWarzone: TPM 2.0 وSecure Boot معاً، فُرضا مع إطلاق Black Ops 7 على الكمبيوتر في 14 نوفمبر 2025 ثم على Warzone في 4 ديسمبر 2025، وبقية عناوين السلسلة لا تطلبهما. ويعتمد RICOCHET منذ فبراير 2026 تصديقاً عبر خدمة مايكروسوفت أزور يتحقق من سلامة إقلاع الجهاز، ومنذ يونيو 2026 يُعزل من يفشل فيه في مجمّع مباريات محدود بدل الطرد.
وفورتنايت تشترطهما في البطولات فقط: بدأ الاشتراط في فعاليات محددة عام 2025، ثم شمل كل البطولات في 19 فبراير 2026 بإضافة IOMMU، واللعب العادي خارجه. وقالت Epic في إعلان التوسيع إن نحو 95% من لاعبيها على الكمبيوتر لديهم أجهزة متوافقة مع ويندوز 11، وقد يكفيهم تفعيل الخيارات دون شراء عتاد. أما منصة FACEIT فألزمت الجميع بالشرطين منذ 25 نوفمبر 2025، وتشترط ويندوز 11 من 14 أكتوبر 2026.
خلف هذا التشديد عتادُ غش يقرأ ذاكرة اللعبة من جهاز خارجي عبر الوصول المباشر للذاكرة، وIOMMU هو ما يحدّد ما تصل إليه الأجهزة منها. والوعد كله يقف على البرنامج الثابت للوحة الأم: في ديسمبر 2025 نشرت Riot أنها وجدت لوحات أم حديثة تُبلّغ خطأً بتفعيل حماية DMA قبل الإقلاع بينما يفشل IOMMU في التهيئة مبكراً، فظهرت للمتأثرين رسالة VAN:Restriction، وأصدرت ASUS وGigabyte وMSI وASRock تحديثات BIOS لسدّ الثغرة، لكلٍّ منها معرّف CVE خاص. وبعد تحديث Vanguard في مايو 2026 انتشرت مزاعم بأنه يُتلف عتاد الغش، فنفى مدير مكافحة الغش في Riot ذلك موضحاً أن الشركة تفرض IOMMU على الحسابات التي استخدمت هذه الأجهزة فيُمنع وصولها إلى ذاكرة اللعبة.
| اللعبة أو المنصة | النظام | متى يعمل | هل يشترط Secure Boot وTPM 2.0؟ |
|---|---|---|---|
| فالورانت | Vanguard | مع الإقلاع افتراضياً، أو أثناء اللعب فقط في وضع On-Demand | لا إلزام عاماً؛ وضع On-Demand الاختياري يشترطهما مع VBS وIOMMU |
| Black Ops 7 وWarzone | RICOCHET | أثناء اللعبة فقط | نعم، منذ نوفمبر وديسمبر 2025 |
| فورتنايت | Easy Anti-Cheat | أثناء اللعبة فقط | في البطولات فقط، مع IOMMU منذ 19 فبراير 2026 |
| Battlefield 6 | Javelin | مع لعبة EA محمية قيد التشغيل | يشترط Secure Boot ويسرد TPM 2.0 وVBS ضمن المتطلبات |
| Rainbow Six Siege | ShieldGuard | أثناء اللعبة | منصته الآمنة المعلنة في أغسطس 2026 قائمة على Secure Boot وVBS وTPM |
| منصة FACEIT | FACEIT AC | قبل الاتصال بالمباراة وطوالها | نعم، منذ 25 نوفمبر 2025، وويندوز 11 من 14 أكتوبر 2026 |
افحص جهازك قبل أن تدفع ثمن اللعبة
لا تنتظر رسالة خطأ بعد الشراء. عميل ستيم يعرض منذ سبتمبر 2025 حالة Secure Boot وTPM من قائمة Help ثم System Information. وفي ويندوز يكفي تشغيل msinfo32 والنظر في خانتي BIOS Mode — يجب أن تكون UEFI — وSecure Boot State، أو فتح tpm.msc لحالة وحدة TPM. ومن PowerShell بصلاحيات مسؤول:
Get-Tpm
Confirm-SecureBootUEFIمطبات التفعيل داخل BIOS
إن ظهر جهازك غير مستوفٍ فالحل غالباً إعدادات لا عتاد. أولاً: أوقف وضع التوافق القديم CSM، فـSecure Boot لا يعمل معه. ثانياً: قرص النظام بتنسيق MBR القديم لن يقلع بوضع UEFI قبل تحويله إلى GPT؛ تحقّق بالأمر mbr2gpt /validate /allowFullOS ثم نفّذ التحويل بالأمر نفسه مع /convert. ثالثاً: خيار TPM في BIOS لا يحمل هذا الاسم دائماً، بل AMD fTPM في لوحات AMD وIntel PTT في لوحات إنتل. وشكاوى التقطيع الشهيرة مع fTPM على منصة AM4 حُلّت بتحديث AGESA 1.2.0.7 منذ مايو 2022. ومن يجمّع جهازاً جديداً فدعم اللوحة النظيف لهذه الخيارات صار جزءاً من القرار، كما في دليل تجميع كمبيوتر AM5 في 2026.
كم تكلف VBS وHVCI من الأداء؟
قياس Tom’s Hardware في مارس 2023 وجد أن تفعيلهما يكلّف نحو 5% من الأداء متوسطاً على دقة 1080p، وقد يصل إلى 11% في ألعاب معينة، ويتقلص على دقة 4K إذ تصبح البطاقة الرسومية هي عنق الزجاجة — مدى يختلف بين لعبة وأخرى، لا رقم قاطع لكل جهاز، ولهذا يشرح دليل قياس أثر تكامل الذاكرة على الإطارات كيف تقيسه على جهازك قبل أن تطفئه. ولو بقي التقطّع بعد كل هذا فقد لا يكون مصدره الأداء أصلاً بل زمن الاستجابة إلى السيرفر، وهو ما يفصّله دليل تقليل البنج في الألعاب.
لينكس وستيم ديك وإفصاح صفحة المتجر
تقول وثائق Valve للمطورين إن Proton يدعم BattlEye والألعاب المفعّلة به، وإن كل عنوان يحتاج خطوة إعداد يدوية. وEasy Anti-Cheat يطلب من المطوّر تفعيل لينكس كمنصة عميل، وإرفاق مكتبة لينكس إلى جانب نسخة ويندوز، ونشر بناء جديد. الدعم قائم منذ 2021، فإذا لم تعمل لعبة على ستيم ديك فالقرار قرار الناشر لا استحالة تقنية. Vanguard خارج هذا كله: لم تدعم Riot لينكس رسمياً، والتشغيل داخل بيئة افتراضية يقابله رمز الخطأ VAN 9100، ووجدت ورقة ARES 2024 أن Easy Anti-Cheat يكتشف المُشرف الافتراضي ويمنع اللعبة من العمل.
والشفافية لم تعد اجتهاداً من الناشر: منذ 30 أكتوبر 2024 يُلزم ستيم كل لعبة تستخدم مكافح غش على مستوى النواة بالإفصاح عنه في صفحة المتجر قبل الشراء. اقرأ هذا الحقل دائماً؛ وكثير من العناوين التعاونية في قائمتنا لـأفضل ألعاب ستيم الجماعية 2026 يكتفي بحماية على مستوى المستخدم.
الإزالة الكاملة: من أداة اللعبة إلى حذف الخدمة
بعضها يخرج مع اللعبة تلقائياً: Javelin يزيل نفسه بعد إزالة آخر لعبة EA محمية به، وEasy Anti-Cheat عند إزالة آخر لعبة تستخدمه، ويمكن إزالته يدوياً بتشغيل EasyAntiCheat_Setup.exe من مجلد اللعبة واختيار Uninstall.
BattlEye يُزال بتشغيل Uninstall_BattlEye.bat من مجلد BattlEye داخل مجلد اللعبة، أو بالأمر sc delete BEService من موجّه أوامر بصلاحيات مسؤول. وتوجد ملفاته في C:\Program Files (x86)\Common Files\BattlEye، وبرنامج تشغيله في النواة اسمه BEDaisy.sys.
الاستثناء Vanguard: برنامج مستقل بخدمتين هما vgc وvgk، وإزالة فالورانت لا تزيله. يُزال باسم Riot Vanguard من قائمة إضافة أو إزالة البرامج في إعدادات ويندوز، ثم أعد تشغيل الجهاز لإخراج برنامج النواة نهائياً. وانتبه: الخروج من أيقونته في صينية النظام يغلق الواجهة فقط، فافتح القائمة بعد حذف اللعبة وتأكد بنفسك من عدم بقائه.
ولا تحذف ملفات برنامج التشغيل يدوياً وتترك الخدمة مسجلة في النظام؛ استخدم أداة الإزالة الرسمية أو احذف الخدمة بأمر sc delete قبل أي تنظيف للملفات.
الأسئلة الثلاثة قبل الضغط على تثبيت
أعِد الأسئلة مع كل لعبة جديدة: كل الأنظمة الكبرى اليوم تعمل أثناء اللعب فقط، وحتى Vanguard صار له وضع اختياري بلا إقامة دائمة، لكن إزالته وإزالة BattlEye تحتاجان خطوة يدوية موثّقة أعلاه. وافحص استيفاء جهازك قبل الشراء، فالفجوة غالباً إعداد في BIOS لا عتاد ناقص. ومن يلعب على لينكس أو داخل جهاز افتراضي فليبدأ من حقل الإفصاح في صفحة المتجر، فبعض هذه البرامج لا يعمل هناك أصلاً.