仮想化ベースのセキュリティ（VBS）とは何か、その速度への代償

Q: Windows 11でVBSを無効化するには？

ユーザー向けのスイッチは、Windows セキュリティ → デバイス セキュリティ → コア分離の「メモリ整合性」です。VBS全体の無効化はPro以上ではグループ ポリシー経由になります。Homeではメモリ整合性の切替のみが表示されます。

仮想化ベースのセキュリティ（VBS）は、Windowsの下に敷かれた層だ。掲示板では失われたフレームの犯人に仕立て上げられ、Microsoftからはカーネル級の攻撃を止める手柄を与えられる。どちらの主張にも精密さが要る。VBSは単一の機能ではなく、いくつかの機能を収める容器であり、その代償は、騒ぎが示すより小さく、より具体的だ。

VBSとは実際何か

VBSはCPUのハイパーバイザーを使い、OS自身も触れられないメモリ領域を切り出す――仮想セキュアモードだ。この金庫には最も重要なサービスが入る。カーネルモードで動けるのはMicrosoft承認のコードだけと定めるメモリ整合性（HVCI）、そして収録エディションでは、Windowsがあなたの身元を証明するハッシュやチケットを隔離し、古典的なLSASSダンプ攻撃の手が届かなくするCredential Guardだ。ハードウェアが条件を満たせば（UEFI、セキュアブート、TPM 2.0、第2レベルアドレス変換付きのCPU仮想化）、Windows 11の新規インストールはVBS有効で始まる。自分の状態はmsinfo32で確認できる――「仮想化ベースのセキュリティ」の行に、稼働中か、どのサービスが有効かが表示される。

速度への代償、正直に言うと

Windows 11が公式に対応するCPUでは、オーバーヘッドは最悪でも一桁台のパーセントで、CPU依存のゲームや、それ自体が仮想マシンを動かす処理に集中する。ハイパーバイザーはさらに、通常の使用量の上にRAMを一部確保する。劇的な損失の報告は、ほぼ常に古いドライバーか、この機能より前の時代のカーネルコンポーネントを持つツールに崩れていく。

CPU：対応ハードウェアでは最悪でも一桁台のパーセント、主にCPU依存のゲームで
RAM：通常の使用量に加えてハイパーバイザーが確保する一部
仮想マシンと仮想化するものすべて：VBSが一番こたえる場所
古いカーネルドライバー：未署名や署名期限切れは読み込み時に拒否される――設計上であって偶然ではない
自分で確認：msinfo32 → 「仮想化ベースのセキュリティ」――状態と稼働中のサービス
確かな根拠：他人のグラフではなく、自分のマシンでの前後ベンチマーク

引き換えに手に入れるセキュリティ

VBSが鈍らせる攻撃は理論上のものではない。署名を盗んだドライバーをカーネルに読み込むのはランサムウェア集団の記録された初手であり、Credential Guardは盗まれた1台のノートPCをドメイン全体の資格情報へと広げる定番の台本を断つ。これはセキュリティ境界であってテレメトリではない――ここから外部へ何も送られない。メモリ整合性を切るのは、関係ドライバーをすべて更新した後で自分のマシンに再現可能な低下を測ったときに正当化される。測れないフレームのために先回りして切るのは、防御を噂話と交換する行為だ。切替スイッチはWindows セキュリティ → デバイスセキュリティ → コア分離にあり、切るのと同じ容易さで戻る。