<デメリット>コア分離のメモリ整合性はオフが無難? Windows 10/11

Windows 10/11 のセキュリティソフト Windows セキュリティ の [デバイス セキュリティ] という項目を確認すると、「コア分離 － メモリ整合性」 という謎の機能が用意されてありました。

手元の Windows 10 環境では 「メモリ整合性」 オプションは オフ でした。

Windows の 「コア分離」 に 「メモリ整合性」 という設定

1. メモリ整合性とは
2. ウイルス感染に効果なし
3. メモリ整合性で不具合

マイクロソフトの説明は次のようになっています。

Windows セキュリティでのデバイス保護
https://support.microsoft.com/ja-jp/windows/afa11526-de57-b1c5-599f-3a4c6a61c5e2

「コア分離」 （Core isolation） では、コンピューター プロセスを OS とデバイスから分離することにより、マルウェアや他の攻撃からの保護を強化します。無題な濃いログ

「メモリ整合性」 （Memory integrity） は、「コア分離」 の機能です。「メモリ整合性」 の設定をオンにすることで、攻撃の発生時に悪意のあるコードによる高セキュリティ プロセスへのアクセスを防ぐことができます。

Memory integrity
https://docs.microsoft.com/ja-jp/windows/security/threat-protection/device-guard/memory-integrity

「メモリ整合性」 は、Windows カーネルで実行されるコードが安全に設計されていて信頼できるものであることを保証する Windows の機能です。これはハードウェア仮想化や Hyper-V を使用して、悪意のあるコードや未検証コードの挿入と実行から Windows カーネル モードのプロセスを保護します。無題な濃いログ

Windows 上で実行されるコードの整合性は、「メモリ整合性」 によって検証され、悪意のあるソフトウェアからの攻撃に対して Windows の耐性を強化します。Firefly

integrity （インテグリティー）
コンピューターのシステムやデータの整合性、一貫性、無矛盾性（む・むじゅんせい）、完全性。

んーーー???

Windows で 「コア分離 － メモリ整合性」 がどういう効果をもたらすか、メリットがいまいち分かりませんが、Windows の一般的な操作とは縁のない難しい用語が登場し、何かものスゴい革新的なセキュリティ機能に見える？

• ハードウェア仮想化支援 Intel CPU
  「Intel Virtualization Technology」 「Intel VT-x」
  https://www.intel.co.jp/content/www/jp/ja/support/articles/000005486/processors.html
  
  
• ハードウェア仮想化支援 AMD CPU
  「AMD Virtualization Technology」 「AMD-V Technology」
  

ウイルス自爆感染やフィッシング詐欺に効果なし

Eメール受信から Emotet ウイルス に感染する流れ
（Image Microsoft）

• YouTube 動画でマルウェアをダウンロードしてハッキング被害
  └ オンラインゲームの 「チートツール」、有償製品の 「クラック」 に偽装して騙す
  
  
• YouTube チャンネルを乗っ取られて違法動画を投稿される被害
  
  
• DM （ダイレクトメッセージ） でゲームのテストプレイを依頼されてウイルス感染
  
  
• ネット通販、銀行、クレジットカード会社を騙るフィッシング詐欺の迷惑メール
  └ アカウント情報やクレジットカード情報の送信により不正送金被害が発生する
  

結局、次の無料セキュリティ対策が実現できていても、Windows ユーザーさんがやらかすと THE END です。

メモリ整合性が不具合発生の引き金に？

最初から 「メモリ整合性」 が有効になっていなかった理由は、互換性の問題から不具合を起こす 「メモリ整合性」 のデメリットが存在するからでしょう。

Microsoft: Turn off Memory Integrity if it's causing problems （ソフォス）
https://nakedsecurity.sophos.com/2020/03/09/microsoft-turn-off-memory-integrity-if-its-causing-problems/

マイクロソフトはハードウェアの問題を引き起こしている Windows セキュリティ対策をユーザーが修正する方法をついに明確にしました。それをオフにしてください。

先週、発表された提案は、Windows パソコンを不正な動作のドライバーから保護するために設計された 「メモリ整合性」 の機能が多くのユーザーに安心をもたらすはずです。

「メモリ整合性」 は、「コア分離」 と呼ばれる幅広い保護セットの中の機能です。ハードウェアの仮想化を使用して、機密性の高いプロセスを感染から保護します。

これらの機能は、Windows 10 の出荷以降、マイクロソフトがエンタープライズ ユーザーに提供してきた仮想化ベースのセキュリティ機能のサブセットです。

2018 年、「コア分離」 と 「メモリ整合性」 は全 Windows エディションに展開されました。Firefly

「メモリ整合性」 の利用事例の 1 つは、悪用されたセキュリティ上の欠陥が原因で誤作動を起こすユーザーモード ドライバーやアプリケーションから Windows を保護することです。
ハードウェアのドライバーは、ハードウェアの製造ベンダーによって開発されたソフトウェアであり、デバイスを Windows で動作するようにします。
正当なドライバーでさえバグを抱えている可能性があります。攻撃者はこのバグを悪用して、システムへの特権アクセスを取得する可能性があります。
「メモリ整合性」 は、そのソフトウェアから機密性の高いカーネル プロセスを遮断します。Firefly

この仮想化を活用した技術は、システムの保護に優れていますが、デメリットがないわけではありません。様々なブランドやビルドの PC と互換性がなく、マイクロソフト独自のウェブカメラなどの周辺機器が使用できないとユーザーが不満を漏らしています。 無題な濃いログ

 
激安価格な中古ノートパソコン 【PR】

関連するブログ記事