サイバー攻撃は過去数年間で変化しました。不正なハッカーは、お金を払う準備ができていない限り、PCを乗っ取ってファイルをロックダウンできるようになりました。これらのタイプの攻撃はランサムウェアと呼ばれ、 ^(Ransomware)WannaCryやPetyaランサムウェアなど、最高の特権でマルウェアを実行しようとするカーネルレベルのエクスプロイトを使用します。これらのタイプの攻撃を軽減するために、Microsoftは、^(Microsoft)コア分離とメモリ整合性^{(Core Isolation and Memory Integrity)}を有効にしてこのような攻撃を防ぐことができる機能を展開しました。

Windows DefenderSecurityCenterはこの機能を提供します。デバイスセキュリティと^{(Device Security, )}呼ばれ、デバイスに組み込まれているセキュリティ機能のステータスレポートと管理を提供します。これには、強化された保護を提供するための機能の切り替えが含まれます。ただし、ソフトウェアレベルでは機能しません。ハードウェアもそれをサポートする必要があります。ファームウェアは 仮想化^{(Virtualization,)}をサポートしている必要があります。これにより、Windows 11/10 PCがコンテナー内でアプリケーションを実行できるようになり、システムの他の部分にアクセスできなくなります。

デバイスは、標準のハードウェアセキュリティの要件を満たしている必要があります。つまり、デバイスはメモリの整合性とコアの分離をサポートし、次の機能も備えている必要があります。

• TPM 2.0（セキュリティプロセッサとも呼ばれます）
• セキュアブートが有効
• DEP
• UEFI MAT

Windows11でコアの分離^{(Core Isolation)}とメモリの整合性^{(Memory Integrity)}を^{(Windows 11)}有効にする

これは、Windows11で仮想化ベースの^{(Windows 11)}セキュリティ^(Security)を有効または無効にする最も簡単な方法です。つまり、コア分離を有効^{(enable Core isolation)}にして実行する必要があります。そのためには、次のようにします。

• タスクバーの検索ボックスで Windowsセキュリティ を検索します。^{(windows security )}
• ^(Click)個々の検索結果をクリックします。
• [デバイスのセキュリティ^{(Device security)} ]タブに切り替え ます。
• コア分離の詳細^{(Core isolation details )}オプションをクリックし ます。
• [メモリの整合性 ^{(Memory integrity )}]ボタンを切り替えて オンにします。
• コンピュータを再起動してください。

Windows 11/10でコアの分離^{(Core Isolation)}とメモリの整合性^{(Memory Integrity)}を有効にする

1. 管理者としてサインインし、 WindowsDefenderセキュリティセンター^{(Windows Defender Security Center)}を開きます
2. デバイスセキュリティ^{(Device Security)}オプションを探します。
3. ここでは、仮想化での^{(Virtualization)}コア分離^{(Core Isolation)}がPCで有効になっているかどうかを確認する必要があります。
4. コア分離^{(Core isolation)}は、デバイスのコア部分を保護するための仮想化ベースのセキュリティ機能を提供します。^(y)
5. ^(Click)コア^(Core)分離の詳細をクリックすると、メモリ整合性^{(Memory Integrity)}を有効にするように求められます。

メモリの整合性^{(Memory integrity)}（ハイパーバイザーで保護されたコードの整合性）は、コア^(Core)分離のセキュリティ機能であり、攻撃が悪意のあるコードを高セキュリティプロセスに挿入するのを防ぎます。切り替え^(Toggle)てオンにします。

有効にすると、メモリの整合性^{(Memory Integrity)}を完全に有効にするためにPCを再起動するように求められます。

後でアプリケーションの互換性の問題が発生した場合は、これをオフにする必要があります。

関連^(Related)：メモリの整合性がグレー表示されるか、オン/オフになりません。

レジストリを使用してコアの分離^{(Core Isolation)}とメモリの整合性^{(Memory Integrity)}を有効または無効にする

レジストリを使用して、^(Registry)レジストリエディタを使用して^{(Registry Editor)}コア^(Core)分離メモリ^(Memory)の整合性を有効または無効にすることもできます。次の手順に従ってください。

1. Win+Rを押して[実行]ダイアログを開きます。
2. regeditと入力し、Enter^(regedit)ボタン^(Enter)を押します。
3. [はい^(Yes)]オプションをクリックします。
4. HKEY_LOCAL_MACHINEの^{(HKEY_LOCAL_MACHINE)}シナリオ^(Scenarios)に移動します。
5. Scenarios > New > Key]を右クリックします。
6. HypervisorEnforcedCodeIntegrityという名前を付けます。
7. それを右クリック>New > DWORD (32-bit) Value。
8. Enabledという名前を付けます。
9. それをダブルクリックして、値^(Value)データを有効にするには1に、無効にするには0に設定します。⁽⁰⁾
10. [ OK ]ボタンをクリックします。
11. コンピュータを再起動してください。

これらの手順の詳細については、読み続けてください。

注意：^{(Precaution: )}REGEDITの手順に進む前に、システムの復元ポイントを作成することを忘れないでください。

開始するには、Win+R実行^(Run)]ダイアログを開き、regeditと入力して、Enterボタンを押します。画面にUACプロンプトが表示された場合は、[はい^{(Yes )}]オプションをクリックしてレジストリエディタを開きます。

次に、次のパスに移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

シナリオ^{(Scenarios )}キー>New > Keyを右クリックし、HypervisorEnforcedCodeIntegrityという名前を付けます。

次に、REG_DWORD値を作成する必要があります。そのためには、HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) ValueEnabledという名前を付けます。

デフォルトでは、値^(Value)データは0で、無効になっています。ただし、この機能を有効にする場合は、この機能をダブルクリックして、値^(Value)データを1に設定します。

[ OK ]ボタンをクリックして、コンピューターを再起動します。

とはいえ、PCのハードウェアに応じて利用できるオプションがさらに2つあります。

1. セキュリティプロセッサ^{(Security Processor)}は、PCハードウェアでTPMを使用できる場合にのみ表示されます。これらは、 OEM^(OEM)によってコンピューターのマザーボードにはんだ付けされたディスクリートチップです。TPMを最大限に活用するには、OEMはシステムハードウェアとファームウェアを^(OEM)TPMと慎重に統合して、コマンドを送信し、その応答に反応する必要があります。新しいTPM^(TPMs)は、システムハードウェア自体にセキュリティとプライバシーの利点を提供することもできます。したがって、新しいPCを購入する場合は、これらすべてを確認してください。
2. セキュアブート^{(Secure Boot)}は、悪意のあるコードがOSの前に読み込まれるのを防ぎます。それらはクラックするのは難しいですが、安全なブートでそれは世話をします。

Windows 11/10は、クリーンインストールを開始するときに、ハイパーバイザーで保護されたコードの整合性^{(Hypervisor Protected Code Integrity)}（HVCI ）も提供します。^(HVCI)古いハードウェアを使用している場合は、 Windows Defender Security Center^{(Windows Defender Security Center)}（WDSC ）のUIを使用して、アップグレード後にオプトインすることができます。この機能拡張により、コードの整合性を検証するカーネルプロセスが安全なランタイム環境で実行されるようになります。

読む^(Read)：仮想化ベースのセキュリティがWindows11で有効になっていません^{(Virtualization-based Security not enabled in Windows 11)}。

Enable or Disable Core Isolation and Memory Integrity in Windows 11/10

Cyber-аttacks have changed over the past few years. Rogue hackers can now take over yоur РC and lock dоwn files unless you are ready to pay them money. Thеse types of attacks are called Ransomware, and they use kernel-level exploits that attempt to run malware with the highest privileges, e.g., WannaCry and Petya ransomware. In order to mitigate these types of attacks, Microsoft has rolled out a feature that allows you to enable Core Isolation and Memory Integrity to prevent such attacks.

Windows Defender Security Center offers this feature. Called Device Security, it offers status reporting and management of security features built into your devices – including toggling features on to provide enhanced protection. However, It doesn’t work on a software level; the hardware needs to support it as well. Your firmware should support Virtualization, which enables the Windows 11/10 PC to run applications in a container, so they don’t get access to other parts of the system.

Your device must meet the requirements for standard hardware security This means your device should support memory integrity and core isolation and also have:

• TPM 2.0 (also referred to as your security processor)
• Secure boot enabled
• DEP
• UEFI MAT

Enable Core Isolation & Memory Integrity in Windows 11

It is probably the easiest way to enable or disable Virtualization-based Security in Windows 11. In other words, you need to enable Core isolation to get it done. For that, do the following:

• Search for windows security in the Taskbar search box.
• Click on the individual search result.
• Switch to the Device security tab.
• Click on the Core isolation details option.
• Toggle the Memory integrity button to turn it on.
• Restart your computer.

Enable Core Isolation & Memory Integrity in Windows 11/10

1. Sign in as an administrator and open Windows Defender Security Center
2. Look for Device Security option.
3. Here you should check if Core Isolation under Virtualization is enabled on your PC.
4. Core isolation provides virtualization-based security features to protect core parts of your device.
5. Click on Core isolation details, and you will be offered to enable Memory Integrity.

Memory integrity (hypervisor-protected code integrity) is a security feature of Core isolation that prevents attacks from inserting malicious code into high-security processes. Toggle to turn it On.

Once enabled, it will ask you to restart the PC to completely enable Memory Integrity.

If later on, you face application compatibility issues, you may need to turn this off.

Related: Memory Integrity greyed out or won’t Turn On/Off.

Enable or Disable Core Isolation and Memory Integrity using Registry

You can also use the Registry, to enable or disable Core isolation Memory integrity using Registry Editor, follow these steps:

1. Press Win+R to open the Run dialog.
2. Type regedit and hit the Enter button.
3. Click on the Yes option.
4. Navigate to Scenarios in HKEY_LOCAL_MACHINE.
5. Right-click on Scenarios > New > Key.
6. Name it as HypervisorEnforcedCodeIntegrity.
7. Right-click on it > New > DWORD (32-bit) Value.
8. Name it as Enabled.
9. Double-click on it to set the Value data as 1 to enable and 0 to disable.
10. Click the OK button.
11. Restart your computer.

To learn more about these steps, keep reading.

Precaution: Before heading to the REGEDIT steps, don’t forget to create a System Restore point.

To get started, press Win+R to open the Run dialog, type regedit, and hit the Enter button. If the UAC prompt appears on your screen, click on the Yes option to open the Registry Editor.

Next, navigate to the following path:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

Right-click on the Scenarios key > New > Key, and name it as HypervisorEnforcedCodeIntegrity.

Then, you have to create a REG_DWORD value. For that, right-click on HypervisorEnforcedCodeIntegrity > New > DWORD (32-bit) Value, and name it as Enabled.

By default, it comes with a Value data of 0, meaning it is disabled. However, if you want to enable this functionality, double-click on it to set the Value data as 1.

Click the OK button and restart your computer.

That said, there are two more options that might be available depending on the hardware of your PC.

1. Security Processor only shows up if you have TPM available with your PC hardware. They are discrete chips soldered to a computer’s motherboard by the OEM. To get the most out of TPM, OEM must carefully integrate system hardware and firmware with the TPM to send it commands and react to its responses. The newer TPMs can also provide security and privacy benefits to the system hardware itself. So make sure to check for all of these if you are buying a new PC.
2. Secure Boot prevents malicious code to load up before your OS. They are hard to crack but with secure boot it’s taken care of.

Windows 11/10 also offers Hypervisor Protected Code Integrity (HVCI)  when you start with clean installs. Those who are on old hardware, will have the ability to opt-in post the upgrade using the UI in Windows Defender Security Center (WDSC). This enhancement will ensure that the kernel process that verifies code integrity runs in a secure runtime environment.

Read: Virtualization-based Security not enabled in Windows 11.

Related posts

• Windows 10で潜在的にUnwanted Applications protectionを有効にします

• Windows Defender scanからWindows 10のフォルダを除外する方法

• Windows 10にWindows Defenderをオンにすることはできません

• Windows 10でWindows Security Centerを開く方法

• Perform Windows Defender Offline Scan Windows 11/10のboot time

• Windows 10のPage File sizeまたは仮想メモリを増やす方法

• Windows 10で手動でCrash Dump fileを作成する方法

• Windows 10のShutdown and Startup Logをチェックする方法

• Modern Standby Windows 10でNetwork Connectionsを有効にします

• Turn OFF Memory Integrity Windowsがドライバをロードできない場合の設定

• Windows 10のSmall Memory Dump（DMP）ファイルを開いて読み取る方法

• Windows 11/10のFix WerMgr.exe or WerFault.exe Application Error

• Windows 10のシャットダウン時のバックアップ方法、Move、またはDelete PageFile.sys

• Windows 10でMemory Cacheをクリアする方法

• Charmap and Eudcedit Windows 10の組み込みツールの使い方

• ON or OFF Windows 10のレピュテーションベースの保護設定を回す

• Reaction TimeのReaction Timeの測定方法

• Windows 10のWDAGUtilityAccountとは何ですか？削除する必要がありますか？

• Findと修正Memory LeaksでWindows 11/10

• File ExplorerでFile ExplorerのWindows 10の表示方法