Kernel-Anticheat 2026: was sich wirklich geändert hat

Wer 2026 über Forenthreads verfolgt hat, sah vor allem Lärm, aber was tatsächlich ausgeliefert wurde, ergibt eine klare Linie. Die Anforderung ist von der Softwareschicht auf die Plattformschicht gewandert. Jahrelang haben Anticheat-Anbieter versucht, eine Maschine von innen heraus zu überprüfen. Jetzt muss die Maschine etwas über sich selbst beweisen, bevor das Spiel überhaupt startet. Das ist für alle Beteiligten ein neues Problem, auch für jeden mit einem Aufbau aus zwei Maschinen, und deshalb lohnt es sich, das genau zu verstehen statt über Gerüchte.

Was du selbst nachprüfen kannst

Fang mit den Aussagen an, die du auf der Support-Seite eines Publishers selbst nachlesen kannst, denn nur auf so etwas sollte man eine Entscheidung stützen. Auf der Support-Seite von Activision steht, dass sowohl TPM 2.0 als auch Secure Boot nötig sind, um Call of Duty: Black Ops 7 und Call of Duty: Warzone zu spielen. Dieselbe Anforderung gilt für die Beta von Call of Duty: Modern Warfare 4. Unterstützt werden Windows 10 in Version 22H2 oder neuer sowie jede Version von Windows 11. Titel, die es nicht zwingend verlangen, sperren stattdessen oft einzelne Modi, meistens Ranked und Turnierspiele. Wenn eine Casual-Warteschlange noch funktioniert, zeigt das allein noch nicht, dass es die Regelung im Spiel nicht gibt.

Stand September 2026. Jede Zeile lässt sich an einer Quelle aus erster Hand prüfen, und was sich nicht prüfen lässt, steht hier nicht.

Was misst die Attestierung eigentlich?

Secure Boot heißt, dass die Firmware die Kontrolle nur an signierte Boot-Komponenten übergibt, und ein TPM heißt, dass die Plattform messen kann, was sie geladen hat. Zusammen grenzen die beiden ein, worauf der Client eines Spiels laufen kann. Gegen eine ganze Klasse von Software-Cheats ist das wirklich nützlich, nämlich gegen die, die auf einen unsignierten Treiber oder einen veränderten Bootpfad angewiesen sind. Deshalb hat sich die Anforderung verbreitet.

Genauso wichtig ist es, präzise zu sagen, was die Attestierung nicht misst. Sie beschreibt die Maschine, auf der das Spiel läuft, und sagt nichts über eine zweite physische Maschine am anderen Ende eines Kabels. Genau diese Lücke ist der architektonische Sinn eines Aufbaus mit zwei Maschinen. Manche werden dir erzählen, dass die Attestierung Hardware-Ansätze überflüssig macht, andere, dass sie für Hardware-Ansätze deshalb irrelevant sei. Zu Ende gedacht hält keine der beiden Schlussfolgerungen.

Was bedeutet das für einen Aufbau mit zwei Maschinen?

• Die Spielmaschine muss die Plattformanforderung jetzt genauso erfüllen wie die Maschine jedes anderen Spielers: Secure Boot an, ein TPM aktiviert und eine unterstützte Windows-Version. Aufbauten, bei denen Virtualisierungsfunktionen in seltsamen Kombinationen abgeschaltet waren, damit etwas anderes funktioniert, gehen als Erstes kaputt.
• Wo du die Anforderungen früher durch Abschalten erfüllt hast, erfüllst du sie jetzt durch Einschalten. Das ist eine echte Änderung daran, wie diese Aufbauten gebaut werden, und sie macht einige fragile BIOS-Tricks der letzten Jahre überflüssig.
• Die Anforderung wird beim Start durchgesetzt, eine falsch konfigurierte Maschine scheitert also sichtbar und sofort, was besser ist als die Alternative und die Prüfung billig macht.
• Die zweite Maschine liegt außerhalb der Grenze der Attestierung und muss deshalb gar keine Anforderung erfüllen. Das ist eine Aussage über den Geltungsbereich und nicht über Sicherheit.

Wie du Anticheat-News verfolgst, ohne dich täuschen zu lassen

1. 1Bevorzuge Quellen aus erster Hand, also die Support-Seite eines Publishers, die Dokumentation eines Plattformanbieters oder einen Devblog, statt Beiträgen von Aggregatoren oder Screenshots davon.
2. 2Notiere zu jeder Aussage, die du behältst, das Datum, denn in dieser Nische stimmt ein Fakt von vor neun Monaten oft nicht mehr.
3. 3Halte auseinander, was angekündigt, was ausgeliefert und was durchgesetzt wird, denn alle drei werden berichtet, als wären sie dasselbe.
4. 4Behandle vorläufige Zeitpläne als vorläufig, denn Termine für Phase zwei verschieben sich ständig und werden trotzdem als Zusagen zitiert.
5. 5Wenn etwas eine Vermutung der Community ist, lass dieses Etikett dran, denn sobald es fehlt, wird die Vermutung als Fakt weitererzählt.

Insgesamt war die Änderung 2026 undramatisch: Die Mindestanforderung ist gestiegen. Um in ein Spiel zu kommen, braucht es jetzt eine Maschine, die ihren eigenen Bootzustand bezeugen kann, und diese Regel wird sich weiter ausbreiten. Sie funktioniert gegen die billigsten Angriffe gut genug, um die Supportkosten wert zu sein. Alles oberhalb dieses Minimums ist unverändert, auch die Tatsache, dass keine Architektur das Risiko einer Erkennung beseitigt.