Vad är FACEIT Anti-Cheat?

FACEIT Anti-Cheat är ett säkerhetsprogram som används för att skydda matcher på FACEIT. För Counter-Strike 2 arbetar det tillsammans med plattformens matchmaking, spelservrar och kontosystem.

Programmet försöker upptäcka eller förhindra otillåtna verktyg som ger en spelare fördelar. Det kan exempelvis handla om program som läser spelminnet, ändrar hur spelet fungerar eller manipulerar datorns drivrutiner.

Systemet är separat från Valve Anti-Cheat, vanligen kallat VAC. En FACEIT-match kan därför omfattas av både Valves skydd i själva spelet och FACEIT:s egna säkerhetskontroller.

Varför använder FACEIT ett eget anti-cheat?

Fuskprogram utvecklas för att undvika upptäckt. Vissa arbetar inte bara inne i spelet, utan försöker gömma sig i Windows, drivrutiner, datorns uppstart eller ansluten hårdvara.

Ett säkerhetssystem som endast kontrollerar själva spelprocessen kan därför sakna tillgång till information som krävs för att upptäcka mer avancerade metoder.

FACEIT använder sitt eget system för att kunna ställa hårdare krav på den tekniska miljö där matcherna spelas. Det omfattar bland annat verifierad uppstart, säkra drivrutiner och hårdvarubaserade säkerhetsfunktioner.

Systemets huvudsakliga mål

• Upptäcka programvara som manipulerar Counter-Strike 2.
• Blockera osäkra eller utnyttjningsbara drivrutiner.
• Kontrollera att Windows startat i ett verifierat tillstånd.
• Försvåra fusk som arbetar på operativsystemets kärnnivå.
• Skydda spelminnet mot obehörig åtkomst.
• Försvåra hårdvarubaserat fusk genom DMA-enheter.

FACEIT Anti-Cheats tre huvudsakliga delar

FACEIT beskriver Anti-Cheat som ett system med flera samverkande delar. Skyddet bygger alltså inte enbart på programmet som spelaren ser i Windows.

Kombinationen gör det svårare att kringgå systemet genom att enbart manipulera den synliga klienten.

Vad betyder kernel-anti-cheat?

Kernel är den centrala delen av operativsystemet. Den hanterar bland annat minne, processer, hårdvara och drivrutiner.

Ett program på kärnnivå har större åtkomst till systemet än en vanlig skrivbordsapp. FACEIT:s drivrutin kan därför kontrollera aktiviteter som annars kan döljas från program som arbetar på användarnivå.

Detta är relevant eftersom avancerade fuskverktyg också kan använda drivrutiner eller andra metoder på kärnnivå. Om anti-cheat endast hade lägre behörighet skulle fusket kunna få ett tekniskt övertag.

Så fungerar FACEIT Anti-Cheat i praktiken

Den fullständiga detektionsmodellen är inte offentlig. Det är nödvändigt eftersom detaljerade regler skulle kunna hjälpa fuskutvecklare att kringgå systemet.

På en övergripande nivå kan processen beskrivas så här:

Vilka systemkrav gäller för FACEIT Anti-Cheat?

Kraven utvecklas över tid. Vissa säkerhetsfunktioner är obligatoriska för alla, medan andra kan införas stegvis beroende på dator, region, Elo eller spelargrupp.

Vad är Secure Boot?

Secure Boot är en säkerhetsfunktion i datorns UEFI-system. Funktionen kontrollerar att programvara som laddas under uppstarten är betrodd och korrekt signerad.

Syftet är att förhindra att rootkits, manipulerade bootloaders eller andra obehöriga komponenter startar före Windows och gömmer sig från säkerhetsprogram.

FACEIT kräver Secure Boot för spelare på både Windows 10 och Windows 11. Funktionen behöver vara aktiverad och fungera korrekt, inte bara visas som tillgänglig i moderkortets inställningar.

Så kontrollerar du Secure Boot

1. Tryck på Windows-tangenten.
2. Skriv msinfo32 och tryck på Enter.
3. Kontrollera att BIOS-läge visar UEFI.
4. Kontrollera att Status för säker start visar På.

Vad är TPM 2.0?

TPM står för Trusted Platform Module. Det är en säkerhetskomponent som kan vara integrerad i datorns processor, moderkortets firmware eller finnas som en separat modul.

TPM kan lagra och signera säkerhetsrelaterad information. Tillsammans med Secure Boot kan det skapa ett verifierbart underlag som visar hur datorn startade.

FACEIT kan använda detta underlag för att kontrollera att obehörig firmware eller modifierade drivrutiner inte laddades innan Anti-Cheat-klienten startade.

Så kontrollerar du TPM 2.0

1. Tryck på Windows-tangenten.
2. Skriv tpm.msc och tryck på Enter.
3. Kontrollera att statusen visar att TPM är redo att användas.
4. Kontrollera att specifikationsversionen är 2.0.

Du kan även öppna Windows-säkerhet och kontrollera att säkerhetsprocessorns attestation och lagring visas som redo.

Vad är IOMMU och DMA Protection?

DMA står för Direct Memory Access. Funktionen gör det möjligt för hårdvara att komma åt datorns minne utan att varje överföring behöver hanteras direkt av processorn.

Detta är användbart för datorns prestanda, men kan även missbrukas av särskild hårdvara för att läsa spelminne från en extern enhet.

IOMMU fungerar som ett hårdvarubaserat skydd som begränsar vilka delar av minnet olika enheter får komma åt. FACEIT kan kombinera IOMMU med Windows säkerhetsfunktioner för att försvåra DMA-baserade fuskmetoder.

Kravet har införts stegvis. Det kan därför vara obligatoriskt för en spelare även om en annan spelare ännu inte får samma felmeddelande.

Varför kan virtualisering och Memory Integrity krävas?

Virtualiseringsteknik som Intel VT-x och AMD SVM gör det möjligt för Windows att skapa isolerade säkerhetsmiljöer.

Memory Integrity, även kallat minnesintegritet eller HVCI, använder virtualiseringsbaserad säkerhet för att skydda känsliga delar av Windows från osäkra drivrutiner och kod.

FACEIT kan kräva dessa funktioner för att göra det svårare för fuskprogram att manipulera kärnan eller ladda drivrutiner som inte uppfyller säkerhetskraven.

Så hittar du Memory Integrity

1. Öppna Windows-säkerhet.
2. Välj Enhetssäkerhet.
3. Öppna information om kärnisolering.
4. Kontrollera inställningen för Minnesintegritet.

Om funktionen inte går att aktivera kan Windows visa vilka inkompatibla drivrutiner som blockerar den.

Vad kontrollerar FACEIT Anti-Cheat?

FACEIT uppger att systemet kontrollerar den information som behövs för att verifiera datorns integritet och upptäcka skadlig eller otillåten programvara.

Det kan omfatta uppstartskedjan, systemminnet, aktiva drivrutiner, säkerhetsinställningar och programvara som interagerar med spelet eller operativsystemet.

TPM används för att signera mätningar från uppstarten. Anti-cheat kan därefter kontrollera signaturerna för att avgöra om otillåten firmware eller obehöriga drivrutiner laddades.

Är FACEIT Anti-Cheat alltid aktivt?

Den synliga Anti-Cheat-klienten behöver vara aktiv när en skyddad match spelas. FACEIT:s kernel-drivrutin laddas däremot i samband med att Windows startar.

Att drivrutinen laddas vid uppstart betyder inte att spelaren befinner sig i en FACEIT-match. Det gör att säkerhetskomponenten kan etableras innan andra program får möjlighet att manipulera systemmiljön.

Om Anti-Cheat-klienten avslutas kan spelaren förlora möjligheten att ansluta till eller fortsätta i en skyddad match.

Så installerar du FACEIT Anti-Cheat

Så kontrollerar du om datorn är redo

Vanliga FACEIT Anti-Cheat-fel

Varför blockerar FACEIT vissa drivrutiner?

Drivrutiner arbetar med hög behörighet i Windows. En sårbar eller felaktigt utformad drivrutin kan därför utnyttjas för att få åtkomst till minne och funktioner som vanliga program inte kan nå.

FACEIT kan blockera drivrutiner som är kända för att vara osäkra, manipulerade eller inkompatibla med systemets skydd.

Det betyder inte nödvändigtvis att det program som installerade drivrutinen är ett fuskprogram. Legitima verktyg för exempelvis hårdvarustyrning, övervakning eller äldre kringutrustning kan använda drivrutiner som inte längre uppfyller säkerhetskraven.

Vad ska man göra?

• Uppdatera programmet till den senaste officiella versionen.
• Uppdatera den berörda drivrutinen.
• Avinstallera gammal programvara som inte längre används.
• Ersätt en tillverkarspecifik drivrutin med en godkänd standarddrivrutin när FACEIT uttryckligen rekommenderar det.
• Starta om datorn efter ändringen.

Påverkar FACEIT Anti-Cheat datorns prestanda?

Ett aktivt säkerhetssystem använder en del processorkraft, minne och systemresurser. På en kompatibel och uppdaterad dator ska påverkan normalt vara begränsad.

Problem kan uppstå om datorn har gamla drivrutiner, konfliktande säkerhetsprogram, instabil BIOS-konfiguration eller otillräckligt uppdaterat Windows.

Vissa säkerhetsfunktioner, exempelvis Memory Integrity och virtualiseringsbaserad säkerhet, kan påverka prestandan olika beroende på processor, drivrutiner och datorns ålder.

Vid prestandaproblem

• Installera Windows- och chipsetuppdateringar.
• Uppdatera grafikkortets drivrutin.
• Stäng onödiga bakgrundsprogram.
• Kontrollera att BIOS och säkerhetsinställningar är stabila.
• Ta bort gamla anti-cheat-program som kan orsaka konflikter.
• Kontakta FACEIT Support om problemen endast uppstår med Anti-Cheat.

Vad är skillnaden mellan FACEIT Anti-Cheat och VAC?

VAC är Valves anti-cheat-system och används i Valves spel och matchmakingmiljö. FACEIT Anti-Cheat utvecklas och drivs av FACEIT för matcher på den externa plattformen.

Systemen kan användas parallellt. Att en spelare använder FACEIT innebär inte att Valves säkerhetssystem slutar gälla för Counter-Strike 2.

Läs även vår kompletta guide om hur FACEIT fungerar i CS2.

Är FACEIT Anti-Cheat säkert att installera?

FACEIT Anti-Cheat är ett legitimt säkerhetsprogram från FACEIT. Det används av ett stort antal Counter-Strike-spelare och i FACEIT:s tävlingsmiljö.

Samtidigt är det rimligt att vara medveten om att kernel-baserad programvara har omfattande systembehörigheter. Den som installerar programmet behöver därför lita på leverantörens säkerhetsarbete, uppdateringar och databehandling.

FACEIT uppger att systemet samlar in den information som krävs för att verifiera systemets integritet och upptäcka skadlig eller obehörig programvara, samt att databehandlingen ska följa GDPR och andra relevanta integritetsregler.

Vanliga frågor om FACEIT Anti-Cheat

Sammanfattning

FACEIT Anti-Cheat är ett säkerhetssystem för skyddade FACEIT-matcher. Det består av en klient, en kernel-drivrutin och serverbaserade kontroller.

Systemet arbetar djupare i Windows än ett vanligt program för att kunna upptäcka avancerade fuskmetoder, modifierade systemkomponenter och osäkra drivrutiner.

Anti-Cheat stöder Windows 10 och Windows 11. Det finns ingen version för macOS eller Linux. Secure Boot och TPM 2.0 är obligatoriska, medan bland annat IOMMU, virtualisering och Memory Integrity kan krävas beroende på FACEIT:s aktuella utrullning.

Spelare bör kontrollera TPM med tpm.msc och Secure Boot med msinfo32. BIOS-ändringar ska göras försiktigt och med instruktioner för det aktuella moderkortet.

FACEIT Anti-Cheat är separat från Valves VAC-system. Systemen kan användas parallellt, men en FACEIT-avstängning och en VAC-avstängning hanteras av olika plattformar.

Relaterade guider