Microsoft、Windows 11の「メモリ整合性」システムセキュリティ機能を自動的に有効化

要約:

Windows 11 には、システム セキュリティを強化する Microsoft の計画の一環である「メモリ整合性」機能が導入されています。この機能は、マルウェアなどの危険なプログラムの実行を防ぐのに役立ちます。このセキュリティ保護を維持するために、Microsoft は将来のアップデートでこの機能を自動的に有効にする予定であると伝えられていますが、その結果、ユーザーは一連の影響に直面する可能性もあります。

Microsoft が 10 月 13 日にリリースする予定のパッチは、8GB メモリ システムのメモリ効率を向上させるだけでなく、仮想化ベースのセキュリティ (VBS) とメモリの整合性も自動的に有効にします。カーネル モードの実行を信頼できるコードとドライバーのみに制限することで、Microsoft は Windows 11 システム上の主要な攻撃ベクトルをブロックしたいと考えています。近年、Windows 11 は攻撃者にとって徐々に重要な標的になってきています。

メモリの整合性は「コア分離」とも呼ばれます。 Microsoft はユーザーがこの機能をオフにすることを推奨しませんが、使用シナリオによってはユーザーにこの機能を無効にするよう強制する場合があります。コア分離をオンにするとゲームのパフォーマンスが低下する可能性があるという報告があります。ただし、一部のゲーミング デスクトップでは、重大なパフォーマンスの低下はまだ観察されていません。

温度を下げるために電圧を下げるゲーミング ノートブック ユーザーの場合、この調整によりさらに厄介な問題が発生する可能性があります。 ThrottleStop や Intel XTU (Extreme Tuning Utility、Intel Extreme Tuning Utility) などのソフトウェアでは、通常、ユーザーが通常の電圧低下を実行するには、高度な BIOS 設定を通じて Windows 仮想化機能をオフにする必要があります。したがって、メモリの整合性を有効にした後、システムは関連する設定のリセットを必要とする場合があり、これにより BIOS 構成が変更され、以前に設定された電圧低減パラメータが無効になります。

さらに、一部のユーザーは、コア分離をオフのままにしつつ、ThrottleStop を使用して電圧を下げるために、ゲーミング ラップトップの BIOS で Windows 仮想化をオフにしています。

ThrottleStop を期待どおりに動作させ、目標の減圧値を維持すること自体には、多数の設定を処理する必要があり、再構成プロセスは非常に面倒であるため、これらのユーザーにとっては、メモリ整合性をオフにし続けることがより現実的なオプションである可能性があります。ただし、ユーザーは、出所不明の Web サイトから疑わしいソフトウェアやプログラムをダウンロードしてインストールすることも避けるべきです。そうしないと、システムにマルウェアやその他のセキュリティ リスクが積極的に持ち込まれる可能性があります。