Anti-Cheat-Kernel-Treiber sind zur größten Angriffsfläche im PC-Gaming geworden

Kernel-basiertes Anti-Cheat existiert, weil Software im User Space nicht alles sehen kann, was ein Cheat tut — DMA-Hardware etwa liest den Spielspeicher über ein separates PCIe-Gerät aus, das den überwachten Prozess nie berührt. Um das zu erkennen, mussten Publisher dorthin gehen, wo Cheats leben: Ring 0, dieselbe Privilegienebene wie der Betriebssystemkernel selbst. Diese Entscheidung machte Anti-Cheat-Treiber zu einem der folgenreichsten Software-Bestandteile auf einem Gaming-PC, und 2026 zeigte deutlich, was dieser Kompromiss kostet.

Derselbe Zugriff, der Cheater erwischt, kann zur Waffe werden

Ein Kernel-Treiber mit Ring-0-Zugriff ist funktional nicht von einem Rootkit zu unterscheiden. Der Anti-Cheat-Treiber von Genshin Impact wurde bereits von Ransomware-Betreibern missbraucht, gerade weil er eine signierte, vertrauenswürdige Kernel-Komponente war, die Sicherheitssoftware deaktivieren konnte — ein Bring-Your-Own-Vulnerable-Driver-Angriff (BYOVD). Eine lokale Rechteausweitungslücke in Easy Anti-Cheat zeigte dieselbe Risikokategorie von der defensiven Seite.

2026 rissen die Schwachstellenmeldungen nicht ab

Im Dezember 2025 legten Riot Games' eigene Sicherheitsforscher eine schwerwiegende UEFI-Firmware-Lücke im Zusammenhang mit Vanguard offen. Das Muster setzte sich bis August 2026 fort mit der Offenlegung von «Download More RAM», einer kritischen Lücke, die unprivilegierte Verbraucher-Speichermodule ausnutzt, um VBS und HVCI zu umgehen — genau die Windows-Schutzmechanismen, auf die Kernel-Anti-Cheat angewiesen ist. Microsoft lieferte im April 2026 Abhilfemaßnahmen für die zugehörige CVE-2026-23670. Separat wurde eine Zero-Day-Schwachstelle in einem Windows-Kernel-Treiber, CVE-2026-68820, die aktiv für Rechteausweitung ausgenutzt wurde, im selben Update-Zyklus im August 2026 gepatcht.

Wenn Anti-Cheat die Spiele kaputt macht, die es schützt

Das Windows-11-Sicherheitsupdate KB5121003 vom August 2026 verursachte bei einigen Spielern Spielabstürze und Anti-Cheat-Fehlfunktionen, zurückzuführen auf einen Kompatibilitätskonflikt mit einem Kernel-Treiber für Drittanbieter-Portzugriff.

Die Antwort der Branche: mehr Vertrauen fordern, nicht weniger

Riot führte im Juni 2026 «Vanguard On-Demand» ein, das den Kernel-Treiber nur lädt, während ein Riot-Spiel aktiv läuft — aber nur auf Rechnern, die einen strengen Standard erfüllen: Windows 11 25H2, Secure Boot, TPM 2.0, VBS, HVCI und IOMMU alle aktiviert.

Was das für Spieler und IT-Administratoren bedeutet

Wer kompetitive Titel mit Kernel-Anti-Cheat spielt, sollte die BIOS-Sicherheitseinstellungen als Teil der Systemanforderungen des Spiels behandeln. Wer gemeinsam genutzte oder verwaltete PCs administriert, sollte prüfen, welche Kernel-Anti-Cheat-Treiber installiert sind und sie aktuell halten.