VBS/HVCI/Modern Standby Win11 2026（ヴイビーエス）

概要

VBS（Virtualization‑Based Security）とHVCI（Hypervisor‑protected Code Integrity）を組み合わせたセキュリティ機構は、Windows 11 2026で標準装備となります。仮想化ベースの保護により、カーネルモードのコードはHyper‑Vに隔離され、メモリ整合性（Memory Integrity）やCredential Guard、LSA Protection が一体化。S0 Modern Standby（S3の代替）と従来のS3/S4サスペンドを同時にサポートし、起動時に高速化を図ります。2025年のハードウェアアップデートで導入が進み、2026年にはほぼ全ての新規PCで自動有効化が実装され、ゲームプレイ時にはデフォルトで5 %程度の性能低下が設定されています。

主な特徴・仕組み

• 仮想化ベースの隔離：Hyper‑V 内で実行される VBS はカーネルコードを完全に分離し、ローレベルの攻撃を防止。
• Memory Integrity (HVCI)：実行ファイルのハッシュを検証し、改ざんを即座に検出。
• Credential Guard：Kerberos チケットやパスワードを暗号化し、外部からのアクセスを遮断。
• LSA Protection：ローカルセキュリティ認証機構を仮想化し、システム権限の乗っ取りを抑止。
• S0 Modern Standby：S3 の代替として、低消費電力で即時復帰。2025年に導入された新世代のCPUは、S0 で 10 % 速い復帰を実現。
• S3/S4 互換性：従来のサスペンドモードを維持し、既存のソフトウェア互換性を確保。
• Windows Hello ESS：顔認証・指紋認証を仮想化層で検証し、ハードウェアの物理的アクセスを防止。
• Smart App Control（SAC）：アプリケーションの実行許可をコード署名とランタイム検証で制御。
• ゲーム性能低下：2026年に標準化された VBS/HVCI は、GPU の 5 % ほどのスループットを削減し、安定性を優先。
• 2025-2026 年の動向：2025 年に初の OEM で VBS/HVCI が標準化され、2026 年には全新規マザーボードで自動有効化が実装。さらに 2026 年末には、ゲーム専用モードで 5 % の低下をオフにできる設定が追加される見込み。

スペック比較表

具体例・対応製品

• ASUS ROG Strix Z690‑E：2025年に VBS/HVCI を標準有効化、S0 Modern Standby もサポート。
• MSI MPG Z790 Carbon WiFi：2026年モデルで Credential Guard が自動起動、SAC がプリインストール。
• Gigabyte AORUS Xtreme 10G：2025年に導入された 10 GbE LAN とともに、Windows Hello ESS がハードウェアアクセラレーション付きで提供。
• Intel NUC 13 Extreme：低消費電力設計ながら、S0 Modern Standby を 5 % 速く実装。
• AMD Ryzen 9 9950X3D：2025年に VBS/HVCI 対応、DDR5‑6000 で 32 GB まで拡張可能。

自作PCでの選び方・注意点

• CPU：VBS/HVCI は Hyper‑V を利用するため、Intel Xeon や Core i9 系列、AMD Ryzen 9 3rd Gen 以上を選択。
• マザーボード：BIOS で VBS/HVCI を有効化できる設定があるか確認。2025 年以降の Z690/Z790 系列が最適。
• メモリ：DDR5‑6000 以上を推奨。HVCI がメモリ整合性を検証するため、低遅延が重要。
• GPU：RTX 5090 など高性能 GPU は 5 % の低下を許容できる場合に選択。
• 電源：450 W TDP 以上の 80+ Platinum で余裕を持つ。
• 冷却：VBS/HVCI は CPU の負荷を増加させるため、液体冷却や高性能エアクーラーを推奨。
• BIOS バージョン：最新の BIOS で VBS/HVCI の設定が安定。2025 年以降のファームウェアアップデートを必ず適用。
• OS バージョン：Windows 11 2026 以降のイメージを使用。旧バージョンでは機能が制限される。
• ゲーム設定：5 % の低下を許容しない場合は、ゲーム専用モードで VBS/HVCI をオフに設定。
• セキュリティ要件：企業環境や機密データを扱う場合は、Credential Guard と Smart App Control を必ず有効化。

関連用語との違い

よくある質問(FAQ)

Q1. VBS/HVCI を無効にするとセキュリティは落ちるのか？
A1. VBS/HVCI を無効にすると、カーネルモードのコードが仮想化層で隔離されなくなるため、マルウェアがシステム権限を取得しやすくなります。企業環境や高セキュリティが必要な場合は有効化を推奨します。

Q2. 5 % のゲーム性能低下はどの程度実感できるか？
A2. RTX 5090 で 1440p 60 fps を目指す場合、VBS/HVCI 有効時は 57 fps 前後になります。高フレームレートを重視するゲーマーは設定をオフにするか、ゲーム専用モードを使用してください。

Q3. VBS/HVCI を有効にするには BIOS で何を設定すればよいか？
A3. BIOS で「Virtualization Technology」や「Intel VT‑DL」などを有効にし、さらに「VBS」や「Hyper‑V」オプションを ON にします。2025 年以降の Z690/Z790 系列では「Security」タブに「VBS」設定が存在します。

まとめ

Windows 11 2026 で標準装備となる VBS/HVCI は、仮想化ベースの隔離とメモリ整合性を組み合わせた高度なセキュリティを提供します。S0 Modern Standby で低消費電力の即時復帰を実現し、Credential Guard、Smart App Control で認証情報とアプリ実行を保護。2025‑2026 年の動向で全新規 PC で自動有効化が進み、ゲーム性能は 5 % の低下がデフォルト化されます。自作 PC では CPU、マザーボード、メモリを VBS/HVCI 対応にし、BIOS と BIOS ファームウェアを最新に保つことが不可欠です。セキュリティとパフォーマンスのバランスを考慮し、用途に合わせて設定を最適化してください。