メモリ整合性が実際に何をしているのか
通常のWindowsでは、読み込まれたドライバーはすべてカーネルと同等の権限で動きます。偽造や改ざんされたドライバーは、マルウェアがその深さへ到達する定番の手段です。カーネルの上で動くウイルス対策には、カーネル内部の出来事を容易に監視できないからです。技術的にはHypervisor-protected Code Integrity(HVCI)と呼ばれるメモリ整合性は、この構図をひっくり返します。CPUの仮想化機能がWindowsの下に小さなハイパーバイザーを起動し、どのコードがカーネルに入れるかを判定するチェックは、カーネル自身の中ではなく、この保護された層で実行されます。有効な署名のないドライバーは、入り口で拒否されるだけです。
この機能は仮想化ベースのセキュリティ(VBS)の一部で、Windows 10バージョン1803から搭載され、Homeを含む全エディションで無料です。2022年後半以降、Microsoftは対応ハードウェアの多くの新しいWindows 11 PCでデフォルトで有効化しているため、一度も触っていなくてもすでに稼働しているかもしれません。確認は30秒で済み、その価値があります。
- 署名なし・改ざん・既知の悪質ドライバーのカーネル侵入を阻止 — 現代のブートキットの入り口を閉ざす
- CPUのVT-x / AMD-V仮想化で動作し、スイッチをオンにするのにTPMは不要
- Windows 10(1803以降)とWindows 11で利用可能。Homeエディションも含む
- 概ね第8世代IntelおよびRyzen 2000以降のCPUではオーバーヘッドは無視できる程度。古いCPUでは数パーセント失う可能性
- 2022年以降の多くの新規Windows 11インストールではデフォルトで有効 — 決めつけずに確認を
有効化の手順
「設定」→「プライバシーとセキュリティ」→「Windows セキュリティ」を開き、「Windows セキュリティを開く」をクリック、続いて「デバイス セキュリティ」→「コア分離の詳細設定」へ進み、「メモリ整合性」のスイッチをオンにします。UACの確認画面が出たら承認してください。Windowsがすぐに互換性のないドライバーについて警告する場合は、先に対処しましょう(次のセクション参照)。それらが更新または削除されるまで、スイッチはオンのまま維持されません。作業を保存し、指示があったら再起動です。ハイパーバイザーは起動時に保護層を構築するため、変更は再起動後にはじめて完全に適用されます。
再起動後は設定が定着したか確認します。「コア分離の詳細設定」を開き直してスイッチがオンのままか確かめ、Win+Rを押してmsinfo32と入力し、「仮想化ベースのセキュリティ」の行を探してください。「実行中」と表示されていればOKです。「有効になっていません」とあれば、最も多い原因はBIOS/UEFIで仮想化が無効になっているか、レガシーBIOSモードで起動しているマシンです。どちらかを直せば、たいていスイッチは生き返ります。
オンにならないとき:互換性のないドライバー
最大の邪魔者はシステム内の古いドライバーで、Windowsはそれを名指しします。コア分離のページには「互換性のないドライバーの確認」リンクがあり、どのデバイスとファイルが妨げているかを正確に一覧表示します。いつもの容疑者は、老朽化したグラフィックスおよびオーディオドライバー、古い仮想化ソフトウェア、更新されていないアンチチートです。対処は、Windows Update →「詳細オプション」→「オプションの更新」またはメーカーのサイトでデバイスを更新するか、古びたドライバーを同梱したプログラムをアンインストールすることです。再起動すれば、リストは通常空になります。
まれに、メモリ整合性を有効にした後にブルースクリーンが出る場合は、セーフモードで起動し(起動失敗の際に電源ボタンをWinREが表示されるまで長押しし、「トラブルシューティング」→「詳細オプション」→「スタートアップ設定」)、そこからスイッチをオフに戻します。拒否するハードウェアでレジストリ編集によって機能を強制しないでください。その拒否は、ドライバーやファームウェアがまだ準備できていないというシステムからのメッセージであり、無理に突破すれば安定性をチェックボックスひとつと引き換えにすることになります。現代のCPUでは測定可能な性能コストは実質ゼロです。有効化後にゲームがフレームを落とすなら、セキュリティ層よりはるか以前に、古いグラフィックスドライバーを疑ってください。
よくある質問
メモリ整合性はゲームを遅くしますか?
現代のCPU — おおよそ第8世代IntelおよびRyzen 2000以降 — では、影響は測定誤差の範囲内です。フレームレートが体感できるほど落ちるなら、より可能性が高いのは古いグラフィックスドライバーで、それは互換性のないドライバーの一覧にも現れます。
メモリ整合性をオンにできないのはなぜですか? 互換性のないドライバーと言われます
古いドライバーがブロックしています。コア分離ページの「互換性のないドライバーの確認」を開き、そのデバイスを「オプションの更新」かメーカー経由で更新するか、古いドライバーを持ち込んだプログラムをアンインストールしてから、再起動してもう一度試してください。
メモリ整合性とVBSの違いは何ですか?
メモリ整合性(HVCI)は、仮想化ベースのセキュリティの一部をユーザーが操作するスイッチです。VBSは資格情報やカーネルメモリも隔離できる傘となる技術で、メモリ整合性をオンにするとVBSハイパーバイザーも一緒に有効になります。
購入前にライセンスの内容をご確認ください。
一度限りの 30 分試用では基本ツールを利用できます。PRO 機能は有料ライセンスを有効にするまでロックされています。
次に読む記事
お問い合わせ: [email protected]