“他們都不看好你，可你偏偏最爭(zhēng)氣”，這句話簡(jiǎn)直是為valve的掌機(jī)Steam Deck量身定制。Steam Deck的空前成功甚至讓游戲掌機(jī)這個(gè)曾經(jīng)被智能手機(jī)打得找不著北的品類，重新煥發(fā)了生機(jī)，也激活了手持游戲設(shè)備這一細(xì)分市場(chǎng)。然而Steam Deck并非適合所有人，比如《戰(zhàn)地》系列的玩家。

就在《戰(zhàn)地6》即將上線的時(shí)候，其開發(fā)商EA方面宣布這款新游戲不兼容Steam Deck，外界則普遍認(rèn)為是EA采用的反作弊系統(tǒng)無法運(yùn)行在Steam Deck所搭載的SteamOS系統(tǒng)上。從某種意義上來說，EA的這個(gè)決定也反映了當(dāng)下Linux、macOS游戲生態(tài)的尷尬，即后者繁榮的基礎(chǔ)其實(shí)是基于“Windows兼容層”來實(shí)現(xiàn)的。

Linux和macOS之所以能在過去兩年迎來游戲數(shù)量的大爆發(fā)，并非源于原生游戲生態(tài)的建設(shè)，而是通過技術(shù)手段實(shí)現(xiàn)了對(duì)Windows（DirectX）的兼容，在Linux上是valve的Proton、macOS上則是蘋果的Game Porting Toolkit。但這種將Windows游戲“編譯”到Linux、macOS的做法并非沒有代價(jià)，畢竟配套軟件的缺失短時(shí)間內(nèi)無法補(bǔ)上。

比如，AMD與英偉達(dá)的顯卡驅(qū)動(dòng)雖通過開源社區(qū)的努力已經(jīng)能夠在Linux上運(yùn)行，可AMD Radeon、英偉達(dá)GeForce GameReady軟件卻還沒法使用，這就導(dǎo)致DLSS、FSR需要非常復(fù)雜的手動(dòng)配置才能在Linux設(shè)備上使用。而反作弊則更是Linux游戲生態(tài)需要補(bǔ)課的重點(diǎn)，其對(duì)于反作弊的支持不足也導(dǎo)致了對(duì)反作弊是剛需的FPS、MMORPG游戲與之無緣。

事實(shí)上，反作弊幾乎是網(wǎng)絡(luò)游戲的終極課題之一，在過去二十余年間，不知有多少優(yōu)秀的游戲都是因外掛問題中道崩阻。為了延長(zhǎng)游戲的生命力以賺取更多利潤(rùn)，反作弊由此也就成為了網(wǎng)游的剛需。可遺憾的是，由于Linux在游戲領(lǐng)域的缺位時(shí)間過于漫長(zhǎng)，再加上PC游戲開發(fā)者長(zhǎng)期忽視Linux，所以大量的反作弊程序都是基于Windows實(shí)現(xiàn)。

最初的游戲外掛是以軟件形式為主，它們利用網(wǎng)絡(luò)游戲?yàn)榻档头?wù)端壓力，將大量計(jì)算放在本地客戶端的特點(diǎn)，通過修改客戶端與服務(wù)端的數(shù)據(jù)通訊實(shí)現(xiàn)外掛的效果。例如早期的《傳奇》就是把技能、目標(biāo)、坐標(biāo)等數(shù)據(jù)，以不加密明文的方式發(fā)包，外掛制作者利用這一點(diǎn)打造了大名鼎鼎的免蠟封包外掛。

隨著《傳奇》成為外掛的重災(zāi)區(qū)，游戲開發(fā)者就開始加密數(shù)據(jù)包，這時(shí)候外掛制作者又盯上了用于數(shù)據(jù)交互的內(nèi)存，通過修改游戲本地內(nèi)存里的數(shù)據(jù)實(shí)現(xiàn)功能增強(qiáng)。那么問題就來了，由于內(nèi)存不僅僅處理游戲數(shù)據(jù)，還需要處理其他應(yīng)用的數(shù)據(jù)，這使得游戲廠商不可能對(duì)內(nèi)存進(jìn)行加密，也導(dǎo)致內(nèi)核級(jí)的反作弊程序應(yīng)運(yùn)而生。

比如，Epic Games的“小藍(lán)熊”Easy Anti-Cheat、EA用在《戰(zhàn)地6》上的Javelin，就都是Windows內(nèi)核級(jí)運(yùn)行的反作弊程序。內(nèi)核級(jí)的反作弊之所以會(huì)被業(yè)界視為反外掛的“救星”，是因?yàn)閃indows內(nèi)核有特權(quán)，其允許運(yùn)行在內(nèi)核層的程序完全無限制地訪問系統(tǒng)及其資源，能夠監(jiān)控游戲進(jìn)程和系統(tǒng)行為，并結(jié)合簽名檢測(cè)、啟發(fā)式分析，以及動(dòng)態(tài)掃描來攔截外掛進(jìn)程與注入行為。

EA方面公布的相關(guān)數(shù)據(jù)顯示，截至2025年4月，Javelin累計(jì)阻止了超過3300萬次作弊嘗試，涉及22億次游戲會(huì)話，并在多個(gè)熱門游戲中將作弊率下降了一半以上。

所以缺乏對(duì)內(nèi)核級(jí)反作弊程序的支持，就是一切對(duì)公平性有剛需的游戲拒絕Linux的根源。

不過Steam Deck的用戶也不需要太過擔(dān)憂，因?yàn)槲④洉?huì)出手幫助Linux來解決反作弊支持不足的問題。當(dāng)然，擁有Windows的微軟也不是急公好義，他們只是在解決另一個(gè)問題的同時(shí)，順帶讓W(xué)indows和Linux對(duì)內(nèi)核級(jí)反作弊的支持回到原點(diǎn)。

此前在2024年9月，微軟發(fā)布博客文章稱，他們正致力于“為內(nèi)核模式之外的解決方案提供商提供更多安全功能”。這一博文的背景，是發(fā)生在同年7月19日的850萬臺(tái)Windows設(shè)備出現(xiàn)藍(lán)屏死機(jī)事件。彼時(shí)，美國(guó)網(wǎng)絡(luò)安全巨頭CrowdStrike在例行更新中，出現(xiàn)了一項(xiàng)邏輯錯(cuò)誤。

并非微軟的錯(cuò)誤、卻牽連到Windows設(shè)備，是因?yàn)樗麄冊(cè)?009年與與歐盟方面達(dá)成了一項(xiàng)互操作性協(xié)議，所以不得不向安全軟件制造商授予與自身相同的Windows訪問權(quán)限。這就導(dǎo)致作為網(wǎng)絡(luò)安全巨頭的CrowdStrike，在Windows內(nèi)核釋放了一個(gè)邏輯炸彈，成功“炸毀”了全球范圍內(nèi)使用CrowdStrike旗下產(chǎn)品的Windows設(shè)備。

以此為契機(jī)，為了防止再次出現(xiàn)CrowdStrike錯(cuò)誤更新導(dǎo)致嚴(yán)重后果，微軟方面開始嘗試重新封閉Windows內(nèi)核。一旦他們下決心封閉Windows內(nèi)核，運(yùn)行在此的內(nèi)核級(jí)反作弊程序就相當(dāng)于變成了無源之水。

當(dāng)然，即便沒有上述黑天鵝事件，微軟也有理由取締內(nèi)核模式的反作弊。因?yàn)榉醋鞅坠ぞ叨紩?huì)試圖在系統(tǒng)調(diào)用入口（即Windows的SSDT）上安裝hook函數(shù)，而這些hook很容易與其他驅(qū)動(dòng)和Windows本身的安全機(jī)制產(chǎn)生沖突。

實(shí)際上微軟也有自己的反作弊機(jī)制，即Windows 11默認(rèn)開啟的虛擬化安全性（VBS）和Hypervisor強(qiáng)制代碼一致性檢查（HVCI）。其中，VBS是Xbox seres X/S使用的安全技術(shù)，是通過Hyper-V虛擬化技術(shù)來確保內(nèi)核頁面的權(quán)限和內(nèi)容不被篡改，阻止外掛hook系統(tǒng)調(diào)用，并通過強(qiáng)制啟用IOMMU阻止外置DMA硬件讀取系統(tǒng)內(nèi)存。

唯一的缺陷是VBS會(huì)有明顯的性能開銷，平均會(huì)損失10%的性能。從某種意義上來說，微軟其實(shí)是在主動(dòng)促成“安迪-比爾”定律，通過關(guān)閉Windows內(nèi)核授權(quán)來讓傳統(tǒng)內(nèi)核級(jí)反作弊失效，并逼迫玩家使用性能要求更高的VBS，進(jìn)而推動(dòng)他們更新Windows設(shè)備。

所以這樣一看，微軟似乎正在下一盤大棋，而Linux、macOS游戲則可能會(huì)順便迎來意外之喜。

【本文圖片來自網(wǎng)絡(luò)】