誰もが Windows メモリの整合性をオフにしています: オフにしてはいけない理由は次のとおりです

Windows 11 を使用している場合は、メモリの整合性に対する最近の反発を見たことがあるでしょう。憂慮すべき声は、Windows がこの機能をすべての人に強制しており、人々はパフォーマンスの低下、ドライバーの非互換性、ゲームの動作拒否などの代償を支払っていると主張しています。

設定を確認してすぐに無効にする準備ができていましたが、これらのストーリーにはいくつかの重要な詳細が欠けていることがわかりました。

Microsoft がデフォルトでメモリの整合性を有効にしているのは事実ですが、特定の PC のみであり、厳密に強制されているわけではありません。パフォーマンスに影響を与える他の設定と同様に、これを無効にすることができます。特にローエンドのコンピューターでは、互換性とパフォーマンスに影響を与える可能性があることも事実です。

同時に、Windows の最も重要な部分の 1 つに保護層を追加します。オフにすることを決定する前に、これらのリスクがどれほど深刻であるか、またメモリの整合性が実際にどの程度パフォーマンスに影響を与えるかを検討する価値があります。

なぜみんなメモリの整合性を無効にしているのでしょうか?

FPS でお金を払うセキュリティ パッチ

クレジット: Patrick Campanale / How-To Geek

メモリ整合性 (ハイパーバイザー保護コード整合性 (HVCI) とも呼ばれます) は、Windows で何年も前から利用できるセキュリティ機能ですが、一部の Windows PC では自動的に有効になるようになりました。これが一部の人にパフォーマンスの問題を引き起こしていることが判明しました。

歴史的に、Windows メモリの整合性を無効にすることは、ゲーマーの間で FPS の低下に対する最も一般的な回避策の 1 つでした。現在、まさにこの層がこの自動有効化によって最も影響を受けていることがわかりました。

最近では、HVCI が互換性やパフォーマンスの問題を引き起こす可能性があります。有効なデジタル署名のないドライバーなど、セキュリティ標準を満たさないドライバーをブロックできます。この追加の保護にはセキュリティのオーバーヘッドも伴い、特にローエンド PC では特定のタスクが遅くなる可能性があります。

なぜ人々がそれをオフにするのかを理解するのは難しくありません。

問題は、Windows には他の多くのセキュリティ機能がすでに組み込まれているにもかかわらず、メモリの整合性がもたらすものは、他の機能では同様にカバーできないものであるということです。

メモリの整合性は Windows のコアをマルウェアから保護します

攻撃者による過剰な制御の防止

簡単に言うと、メモリ整合性の目的は、高レベルのアクセス許可を持つ Windows の部分 (Windows カーネル) がマルウェアによって妨害されるのを防ぐことです。

カーネルは、通常のアプリよりもコンピューターをより詳細に制御できます。メモリやハードウェアなどを管理するため、これにアクセスするマルウェアは、通常のアプリレベルの権限で実行されるマルウェアよりも大きな被害を与える可能性があります。

マルウェアがこのレベルで動作できる場合、セキュリティ設定を変更し、通常のアプリがアクセスできない Windows の部分を改ざんする可能性があります。たとえば、攻撃者がウイルス対策機能を無効にして、ランサムウェア攻撃を展開する可能性があります。セキュリティが妨げられなければ、攻撃者がデータを盗んだり暗号化したりすることが容易になります。

クレジット: マイクロソフト

メモリの整合性が有効になっている場合、アプリまたはドライバーがカーネル レベルのアクセスを必要とする場合、追加の検証レイヤーが存在します。仮想化を使用して、Windows のコード整合性プロセスをシステムの残りの部分から分離します。これにより、マルウェアがアプリやドライバーの脆弱性を悪用してコンピューターをさらに制御することが困難になります。

この種の攻撃は最も一般的なものではなく、誰でもが標的になるわけではありませんが、保護しない方が良いとまでは言いません。

メモリの整合性のポイントは、特に危険な可能性がある攻撃に対する別の障壁を追加することです。

メモリの整合性を無効にする必要がありますか?

セキュリティとパフォーマンスを引き換えにする隠れたコスト

メモリの整合性によって保護される脆弱性は、主に、Windows カーネルへのアクセスを試みる悪意のあるコードに関連しています。これは、Bring Your Own Vulnerable Driver (BYOVD) として知られる、正規のドライバーの脆弱性を悪用することによって発生する可能性があります。

これらの攻撃は必ずしも一般的ではありませんが、完全に理論的なものでもありません。

昨年、Microsoft は、OpenRGB や古いバージョンの MSI Afterburner などの RGB プログラムだけでなく、さまざまなオーバークロックおよび監視アプリで使用される正規のカーネル レベル ドライバーである WinRing0 の脆弱なバージョンを報告しました。

これらの脆弱性が悪用されると、攻撃者にカーネルレベルの権限が与えられる可能性があります。

無効にすることが意味がある場合

メモリの整合性によってセキュリティが確実に向上するとは思いますが、メモリの整合性によってエクスペリエンスが著しく悪化するのは、望ましい方法ではない可能性があります。

Microsoft のドキュメントによると、特定の要件を満たすマシンではメモリの整合性が自動的に有効になります。

• プロセッサー：Intel第8世代、AMD Zen 2、Qualcomm Snapdragon 8180以降
• ラム：8GB
• ストレージ: SSD 64GB

これらの要件は主に、デフォルトで機能を有効にする場所を決定するために Microsoft によって使用されます。古いハードウェアでも、大きな影響を与えることなくメモリ整合性を実行できる可能性があります。同時に、対象となるデバイスの問題を報告する人もいます。したがって、一番良いのは自分で試してみることです。

様子を見て、パフォーマンスに重大な影響がある場合は、デジタル衛生を適切に実践している場合は、トレードオフの価値があるかもしれません。

無効にしたい場合は、次の方法で行います。

開ける Windows セキュリティ > デバイスのセキュリティ > コア絶縁 > コア分離の詳細 > メモリの整合性をオフに切り替えます > 再起動 変更を適用するにはデバイスを選択してください。

ゲームや特定のアプリにのみ影響する場合は、使用を中止したときに再度有効にすることができます。

邪魔にならない限りつけておいてください

このセキュリティ機能に関する最近の議論は正当なものですが、不釣り合いな議論もあります。すべてが正常に動作し、パフォーマンスの違いがほとんど見られない場合は、追加のセキュリティ層を放棄する理由はほとんどありません。

これを無効にする場合は、コンピューターの使用方法とコンピューターに何をインストールするかに注意してください。ドライバーを最新の状態に保ち、使用していない古いソフトウェアを削除し、信頼できるソースからのみアプリをダウンロードしてください。