コア分離のメモリ整合性とは：守る仕組みと実際の代償

メモリ整合性は、フォーラムのスレッドが失ったフレームの犯人にしたがる Windows のセキュリティ機能です。カーネルモードのコード署名をハイパーバイザーの背後に移します。Windows 11 が正式に対応するハードウェアでの正直なコストは最悪でも数パーセントで、ごく限られた場面に集中します。

この機能が実際にやること

メモリ整合性は、仮想化ベースセキュリティの上で動く HVCI（ハイパーバイザー保護のコード整合性）をユーザー向けに呼ぶ名前です。ハイパーバイザーは Windows の下に位置し、1 つの規則を強制します。カーネルモードで実行できるのは、Microsoft が署名し承認したコードだけ。この規則 1 つで、ランサムウェアの常套句 — 盗んだ署名や脆弱な署名済みドライバーを読み込み、そこからカーネルを攻撃する — という一手を封じます。スイッチは Windows セキュリティの「デバイスセキュリティ」→「コア分離」にあり、対応ハードウェアの新しい Windows 11 インストールでは既定で有効です。

正直な価格表

代償は 3 つに分かれます。仮想化レイヤーによる CPU オーバーヘッド、ハイパーバイザー用に確保される RAM の一部、そして互換性の摩擦です。Windows 11 が正式に対応するプロセッサでは CPU オーバーヘッドは最悪でも数パーセントです。認定された CPU はすべて第二階層アドレス変換を持つためです。劇的な性能低下はほぼいつも、古いドライバーや特定の構成に還元され、機能そのものではありません。

CPU オーバーヘッド：最悪でも数パーセント — Windows 11 は SLAT/EPT 搭載 CPU のみ認定
RAM：ハイパーバイザーが通常使用に加えてメモリの一部を確保する
古いドライバー：署名なし、または不適切に署名されたカーネルドライバーは読み込み時に拒否される — 設計上そうなる
カーネル成分を持つツール：一部のオーバークロック・監視ユーティリティの旧バージョンはこの網に引っかかり、更新が必要
フォーラム報告のゲームでの低下は、大半が古いドライバーや特定の環境に解消され、機能自体ではない
真実の根拠：他人のフォーラム投稿ではなく、自分のゲームでの前後ベンチマーク

無効化が許されるのはいつか — されないのはいつか

無効化が許されるのは、ただ一つの状況です。関係するすべてのドライバーを更新し、自分のマシンで再現可能な低下を測定し、どのアプリケーションが被害を受けるかを把握しているとき。その場合でも、それは一時的な実験として扱いましょう。スイッチは元の場所にあり、いつでも戻れます。許されないのは、フォーラムの見知らぬ誰かがかつて 3% 得たという理由でセキュリティ境界を解体することです。この機能が防ぐ攻撃 — 有効な署名を持つ悪質ドライバー、現代のランサムウェアの実際の初手 — は人からフレームレートではなくファイルを奪います。