IOMMU وVBS في FACEIT: ما تغيّر في متطلبات مكافحة الغش حتى أغسطس 2026

الجدول الزمني: ما كان وما أصبح

الفرق الأساسي واضح: طُبقت متطلبات IOMMU وVBS في البداية على حسابات محددة، ولذلك ظل بعض اللاعبين قادرين على دخول المباريات مع تعطيل المحاكاة الافتراضية. أما الآن فأصبحتا جزءًا من متطلبات الأمان الأساسية التي توسع FACEIT نطاق تطبيقها تدريجيًا، مع استمرار اختلاف التطبيق بحسب الحساب وتوافق العتاد.

ما هو IOMMU ولماذا تعطّلت بسببه غشوش DMA

IOMMU اختصار Input-Output Memory Management Unit. وتسمي Intel هذه التقنية VT-d، بينما تسميها AMD باسم AMD-Vi. وأبسط تصور لها أنها متحكّم وصول بين أجهزة ناقل PCIe والذاكرة العشوائية.

تستطيع الأجهزة الداعمة لـDMA نقل البيانات من ذاكرة النظام وإليها من دون أن ينسخ المعالج كل كتلة بنفسه. وهذه القدرة ضرورية لأداء بطاقات الرسوميات ومحولات الشبكة ووحدات التخزين، لكنها قد تُستغل أيضًا في الغش. فقد يحاول جهاز PCIe مخصص قراءة بيانات اللعبة من كمبيوتر اللعب وإرسالها إلى كمبيوتر ثانٍ. ولأن هذا الأسلوب لا يحتاج إلى تشغيل عملية غش تقليدية على جهاز اللعب، يصعب على الفحوصات البرمجية وحدها اكتشافه.

يوفر IOMMU ترجمة للعناوين وضوابط لوصول الأجهزة الداعمة لـDMA، بحيث يقتصر وصول كل جهاز على مناطق الذاكرة المصرح بها. ويستخدم Windows هذه الإمكانات في Kernel DMA Protection وDMA remapping. ووفق Microsoft، تعتمد الحماية على برنامج UEFI ثابت متوافق، وتفعيل المحاكاة الافتراضية للإدخال والإخراج، وبرامج تشغيل مدعومة؛ ويمكن التحقق من حالتها في System Information.

كان لذلك أثر كبير في غشوش DMA. فوفق تدقيق خارجي أجرته Intorqa بتكليف من FACEIT، توقفت غشوش DMA التقليدية عن العمل بعد فترة قصيرة من توسيع نطاق التطبيق، وتغيرت النقاشات في المنتديات الخاصة سريعًا. كما أفادت FACEIT بأنها حظرت خلال ثلاثة أشهر من الطرح المحدود أكثر من 200 لاعب بسبب غش يعتمد على DMA، منهم نحو 20 لاعبًا استخدموا أجهزة تبلغ قيمتها قرابة 4500 دولار.

لماذا أُضيف VBS إلى IOMMU

VBS اختصار لـVirtualization-Based Security، وهي بنية أمان مدمجة في Windows تستخدم مراقب الأجهزة الافتراضية لإنشاء بيئة معزولة للوظائف الأمنية الحساسة. وتظل هذه البيئة المحمية منفصلة عن نواة Windows العادية حتى إذا تعرضت شيفرة تعمل على مستوى النواة للاختراق.

تطلب FACEIT تفعيل VBS لأنه يساعد نظام مكافحة الغش على فرض حماية IOMMU في Windows بصورة موثوقة. فالاعتماد على قيمة يبلغ عنها نظام التشغيل العادي وحده يكون أسهل في التلاعب، بينما يجعل وضع آليات الحماية خلف مراقب الأجهزة الافتراضية هذا التلاعب أصعب بكثير.

Memory Integrity، المعروفة أيضًا باسم HVCI ‏(Hypervisor-Protected Code Integrity)، ميزة أمان مبنية على VBS. وهي تتحقق من شيفرة وضع النواة قبل السماح بتشغيلها، وتمنع صفحات ذاكرة النواة التنفيذية من أن تكون قابلة للكتابة في الوقت نفسه. ويساعد ذلك على صد الهجمات التي تستغل برامج تشغيل موقعة لكنها ضعيفة للوصول إلى النواة. وقد تطلب FACEIT تفعيل Memory Integrity من لاعبين محددين، وتدرجها بندًا مستقلًا في وثائق الدعم.

وتبدو قائمة متطلبات VBS الكاملة وفق وثائق Microsoft كما يلي:

صف IOMMU مهم؛ إذ تدرج Microsoft حماية DMA ضمن إمكانات العتاد التي تعزز VBS وMemory Integrity. ويتبع جمع FACEIT بين IOMMU وVBS نموذج الأمان نفسه.

TPM 2.0 وSecure Boot: ماذا يفعلان منفصلين

هاتان الآليتان تغطيان الإقلاع لا الذاكرة.

يبني Secure Boot سلسلة ثقة: يتحقق البرنامج الثابت من توقيع كل مكوّن يبدأ قبل نظام التشغيل ويمنع الشيفرة غير الموقّعة. وهذا يغلق محمّلات الغش على مستوى UEFI.

ويضيف TPM خاصية Measured Boot. تأخذ الوحدة تجزئة كل مرحلة إقلاع وتخزّن النتائج في سجلات محمية. ثم تستطيع إصدار تقرير موقَّع تشفيريًا عن كيفية إقلاع النظام فعلًا. وتُسمّى العملية attestation، وتتحقق مكافحة غش FACEIT من توقيع هذا التقرير قبل الاتصال بالمباراة. ولا يمكن تزويره من دون الوصول إلى المفاتيح داخل الرقاقة.

وتقسيم العمل كالتالي: Secure Boot وTPM يغطيان بداية نظام نظيفة، وIOMMU وVBS يغطيان ما يحدث بعد البداية. ولا تغني أي آلية من الأربع عن البقية.

كيف تفحص جهازك في خمس دقائق

قبل الدخول إلى BIOS انظر ما هو مفعّل أصلًا.

لفتح System Information اضغط مفتاح Windows واكتب msinfo32 ثم Enter. وفي السطرين Processor وBaseBoard Manufacturer تظهر طراز المعالج واللوحة الأم، وستحتاج إليهما للعثور على البند المناسب في BIOS.

كيفية تفعيل IOMMU في BIOS

تختلف أسماء البنود حسب الشركة المصنّعة، لذا حدّد طراز اللوحة أولًا. وفيما يلي مسارات الشركات الثلاث التي تصفها FACEIT نفسها.

إذا لم تكن شركتك في القائمة أو لم تظهر البنود، فهناك خطوتان. الأولى: حدّث BIOS، لأن القائمة بهذه المعاملات قد تكون غائبة في الإصدارات القديمة. والثانية: ابحث بصيغة «how to enable IOMMU» مع طراز اللوحة الدقيق أو راجع دليل الشركة المصنّعة.

وغياب بند VT-d أو AMD-Vi بالكامل يعني أن المعالج أو اللوحة لا يدعمهما. والدعم موجود لدى معظم المعالجات منذ نحو عام 2015.

كيفية تفعيل المحاكاة الافتراضية وVBS وMemory Integrity

لا يُفعَّل VBS في BIOS مباشرة. وفي البرنامج الثابت يلزم تفعيل المحاكاة الافتراضية العتادية: Intel VT-x أو AMD SVM Mode. ومن دونها لن يظهر في Windows حتى قسم Core isolation.

ثم في Windows:

1. اضغط مفتاح Windows واكتب Windows Security وافتح التطبيق.
2. من اليسار اختر Device security.
3. في كتلة Core isolation اضغط Core isolation details.
4. انقل Memory integrity إلى On. وستلزم صلاحيات المسؤول.
5. أعد تشغيل الجهاز.

قد تُفعّل Memory Integrity افتراضيًا في عمليات التثبيت النظيف لـWindows 11 عندما يستوفي الجهاز متطلبات Microsoft المتعلقة بالعتاد وبرامج التشغيل. وتشمل هذه المتطلبات معالجًا مدعومًا بنواة 64 بت، وتفعيل المحاكاة الافتراضية، وذاكرة ومساحة تخزين كافيتين، وبرامج تشغيل متوافقة. وقد تحتفظ الأنظمة التي رُقيت من إصدار أقدم بإعدادها السابق، لذلك تحقق من Memory Integrity يدويًا بعد الترقية.

إذا كان مفتاح Memory Integrity غير متاح، فقد يمنع برنامج تشغيل غير متوافق تفعيل الميزة. اختر Review incompatible drivers لمعرفة المكونات المتأثرة، ثم حدّث برامج التشغيل من الشركة المصنّعة للعتاد أو أزل البرنامج المرتبط بها إذا لم تعد تحتاج إليه.

ماذا تفعل إذا لم يقلع الجهاز بعد التغييرات

هذا أسوأ سيناريو، وقد أفردت له FACEIT دليلًا منفصلًا. وترتيب الإجراءات كالتالي.

والقاعدة العامة: غيّر معاملًا واحدًا في كل مرة وافحص الإقلاع بعد كل خطوة. وهكذا تعرف فورًا أي بند يتعارض مع تهيئتك.

هل يقل معدل الإطارات بسبب IOMMU وVBS؟

تصوغ FACEIT الأمر بحذر: TPM وSecure Boot لا يؤثران في الأداء، أما IOMMU وVBS فقد يعطيان انخفاضًا طفيفًا في حالات منفصلة، وخصوصًا على الأنظمة القديمة واللوحات ببرنامج ثابت غير ناضج.

في أحد الاختبارات المستقلة الذي شمل 15 لعبة على عتاد حديث وقت إجرائه، بلغ متوسط انخفاض الأداء مع تفعيل VBS نحو 5% بدقة 1080p. وسجل Microsoft Flight Simulator أكبر انخفاض في ذلك الاختبار: 11% بدقة 1080p و8% بدقة 4K. وكان متوسط الفرق عند 4K أقل من 3% عمومًا، لأن بطاقة الرسوميات كانت العامل المحدد للأداء في حالات أكثر. وتختلف النتائج بحسب المعالج واللعبة وإصدار Windows وميزات VBS المفعّلة.

الصف الأخير مهم؛ إذ تعمل Memory Integrity بكفاءة أفضل على المعالجات التي تدعم Intel MBEC أو AMD GMET. وقد يحاكي Windows السلوك المطلوب برمجيًا على المعالجات الأقدم، مما يزيد العبء على الأداء. لذلك يكون التأثير أقل عادة على المنصات الحديثة، مع اختلاف النتيجة الدقيقة في CS2 بحسب تكوين النظام كاملًا.

والخلاصة العملية لـCS2: على منصة حديثة لن يخرجك تفعيل IOMMU وVBS من نطاق إطارات مريح، أما على معالج عمره عشر سنوات فسيظهر الفرق في القياسات والإحساس. وإذا كان النظام أصلًا على الحد، فتحديث المنصة يحل المسألة أوثق من البحث عن طريقة لتجاوز المتطلبات.

من سيضطر إلى تغيير العتاد

تندرج معظم الأنظمة ضمن واحدة من ثلاث حالات.

وهناك موعد مهم آخر هو 14 أكتوبر 2026، حين تخطط FACEIT لإيقاف دعم Windows 10. فقد أنهت Microsoft الدعم القياسي للنظام في 14 أكتوبر 2025، ويستمر برنامج ESU للمستهلكين حتى 13 أكتوبر 2026. ونسقت FACEIT جدولها مع انتهاء هذه التحديثات الأمنية الممتدة.

وإذا لم يستوفِ معالجك ولوحتك متطلبات Windows 11 فأمامك سيناريو واحد: تحديث المنصة. ويمكن اختيار جهاز جاهز لـCS2 بمعالج حديث ودعم VT-d أو AMD-Vi وبرنامج ثابت صحيح من كتالوج أجهزة ألعاب HYPERPC.

هل يعمل هذا أصلًا ضد الغشاشين

تستند FACEIT أيضًا إلى بيانات رصد خارجية، لا إلى تصريحاتها وحدها.

تابع التدقيق الخارجي الذي كلّفت به FACEIT فريق Intorqa سوق غش CS2 من أواخر 2025 حتى مارس 2026. وما سُجّل:

• ارتفع عدد بائعي الغش المتابَعين للمنصة من 50 إلى 88، فيما اختفت الغشوش البرمجية الخالصة من السوق تقريبًا.
• بعد توسيع مطلب IOMMU توقفت غشوش DMA القياسية عن العمل، وتغيّر نبرة النقاش في المنتديات المغلقة خلال أيام.
• أعطت أول محاولة التفاف عبر Intel VMD ذروة اهتمام في ديسمبر 2025 ثم خفتت سريعًا: تحولت تقييمات المشترين من «يعمل» إلى «غير مستقر ومحفوف بالمخاطر» وسط موجات الحظر.
• من يناير إلى مارس 2026، أعلن أكثر من 25 بائعًا عن منتجات تحاكي SSD وNVMe بوصفها وسائل لتجاوز IOMMU. ووفق التدقيق، لم تقدم هذه المنتجات طريقة تجاوز مؤكدة وفعالة.
• لم يُعثر على طريقة التفاف مثبتة عن IOMMU حتى انتهاء التدقيق، رغم أن بعض البائعين طلبوا مقابل تلك الوعود حتى 1500 دولار شهريًا.
• قدّر التدقيق نسبة تطبيق IOMMU بنحو 97%. وهذا تقدير خارجي، وليس إعلانًا من FACEIT عن تطبيق المتطلب على جميع اللاعبين.

لكن الضغط على غشوش DMA قد يحول الطلب نحو وسائل تستخدم كمبيوترين والرؤية الحاسوبية، مثل التقاط الفيديو ومحاكاة أجهزة الإدخال الخارجية، بدلًا من قراءة ذاكرة اللعبة. ولا تعالج حماية الذاكرة العتادية هذه الفئة مباشرة، لذلك تعتمد أنظمة مكافحة الغش أيضًا على رصد السلوك، مثل أنماط التصويب وزمن الاستجابة وتحليل الحركة.

وبعبارة أخرى، تجعل IOMMU وVBS فئة شائعة من غشوش DMA أصعب بكثير في الاستخدام، لكنها لا تقضي على جميع أشكال الغش.

الخلاصة

توسّع FACEIT فحوصات مكافحة الغش إلى ما يتجاوز البرامج وحدها؛ إذ يساعد Secure Boot وTPM على التحقق من سلسلة الإقلاع، بينما يعزز IOMMU وVBS حماية الذاكرة وموثوقية تطبيقها. وتجعل هذه الإجراءات مجتمعة غشوش DMA أصعب وأكثر تكلفة بكثير.

يكفي كثيرًا من اللاعبين تفعيل بعض إعدادات BIOS/UEFI وتحديث البرنامج الثابت لاستيفاء المتطلبات. أما الأنظمة القديمة أو غير المتوافقة فقد تحتاج إلى خطوات إضافية أو ترقية العتاد، مع ضرورة مراعاة انتقال FACEIT المخطط إلى Windows 11 في 14 أكتوبر 2026.

افتح System Information الآن. وإذا كانت قيمة Kernel DMA Protection هي Off، فراجع دليل اللوحة الأم واضبط الإعدادات قبل موعد مباراتك بوقت كافٍ.