Windows コア分離/メモリ整合性：セキュリティと性能の両立

Windows コア分離/メモリ整合性：セキュリティと性能の両立で悩んでいませんか？この記事では実践的な解決策を紹介します。

PCを自作する際のWindows コア分離/メモリ整合性：セキュリティと性能の両立について、実際の経験をもとに解説します。

はじめに

Windows コア分離（Core Isolation）とメモリ整合性（Memory Integrity）は、Windows 10/11においてセキュリティを強化するための重要な機能です。これらは、悪意のあるソフトウェアによるメモリ操作を防ぎ、システムの信頼性を高めるための仕組みです。

Windowsコア分離の仕組み

実装例（グループポリシー）

Windows の **コア分離** と **メモリ整合性** は、OS がユーザー空間とカーネル空間を物理的に切り離し、データの一貫性を保証する仕組みです。
- **ハードウェアレベル**：CPU のページテーブルで 4 KB ページ単位の保護属性（読み書き/実行）を設定。
- **ソフトウェア連携**：`KeValidateImageChecksum` が PE ファイルの整合性を検証し、破損時はロード拒否します。

| 役割 | 具体例 | ベストプラクティス |
|------|--------|-------------------|
| アクセス制御 | カーネルモードドライバがユーザーアプリに直接メモリを書かない | `MmProbeAndLockPages` を使い、ページのロ

### 重要な概念

まず理解しておくべき基本概念について説明します。Windows コア分離（Core Isolation）とメモリ整合性 (Memory Integrity) は、ハードウェアベースのセキュリティ機能を活用し、システム全体の安全性を高める技術です。

**コア分離 (Core Isolation)** は、各CPUコアを仮想的な「シャドウ」として隔離し、マルウェアによる攻撃範囲を限定します。各プロセスの実行環境が独立するため、特に特権昇格型のマルウェアに対する防御効果が期待できます。

**メモリ整合性 (Memory Integrity)** は、カーネルモードとユーザーモードのメモリ空間をハードウェア的に分離します。これにより、ユーザーランドからカーネルメモリへの不正アクセスを防ぎます。Windows Defender Exploit Guard の一部技術として提供され、特定の脆弱性 (ROP, PTE など) を悪用する攻撃を阻止します。

**重要なポイント:**

| 機能 | 説明 | 期待される効果 |
|---|---|---|
| **コア分離** | 各CPUコアを隔離 | マルウェアの拡散抑制、特権昇格攻撃への防御 |
| **メモリ整合性** | カーネル/ユーザーメモリ空間の分離 |

#### 1. 基本用語の解説

```markdown#### Windows コア分離（Windows Core Isolation）
**技術的説明**：
Windows 10/11 のセキュリティ機能で、カーネルとユーザー空間を分離し、悪意のあるコードがシステムを侵害するのを防ぐ。
**使用例**：
`Windows Security > Attack Surface Reduction` で有効化可能。

| 機能名             | 説明                              |
|--------------------|-----------------------------------|
| Memory Integrity   | メモリの整合性を保証する          |
| Hypervisor-protected Code | カーネルコードを保護     |

#### メモリ整合性（Memory Integrity）
**技術的説明**：
保護されたメモリ領域を強制的に検証し、悪意のあるコードがメモリを書き換えられないようにする。
**使用例**：
`Windows Security > Windows Defender System Guard` で有効化。
#### 2. 仕組みと原理

基本的な動作原理について、図解を交えて解説します：

| ステップ | 内容 | 実装例 |
|---|---|---|
| **1. 初期処理** | ブート時にカーネルがメモリマップを構築し、ユーザースペースとカーネルスペースを分離。 | `bcdedit /set {current} nx AlwaysOn` でNX有効化 |
| **2. データ処理** | アプリは仮想アドレス空間に書き込み、ページフォルト時にハードウェアが実体物理ページへマッピング。 | `VirtualAllocEx` で保護属性を変更（例：PAGE_EXECUTE_READWRITE→PAGE_READONLY） |
| **3. 出力処理** | データはカーネルモジュールを経由してハードウェ
## 必要な準備

Windows コア分離（Core Isolation）/メモリ整合性 (Memory Integrity) を有効化し、セキュリティとパフォーマンスを両立させるためには、いくつかの準備が必要です。まずはBIOS/UEFI 設定の確認から始めましょう。

**1. BIOS/UEFI 対応確認:**

*   **VT-x (Intel) / AMD-V (AMD):** CPU 仮想化技術がBIOS/UEFIで有効になっているか確認します。通常、Secure Bootの設定と関連している場合があります。無効になっている場合は有効化してください。（設定場所はマザーボードメーカーにより異なります）
*   **Secure Boot:** セキュアブートが有効になっていることが推奨されます。これにより、OS起動時の改ざんを防ぎます。

**2. ハードウェアの確認:**

*   **互換性のあるCPU:** コア分離/メモリ整合性は、特定の世代のIntelおよびAMD CPUでのみサポートされます。詳細は各CPUメーカーの仕様をご確認ください。（例：Intel 8th Gen以降、AMD Ryzen 2000シリーズ以降）
*   **対応するマザーボード:** CPUと同様に、マザーボード

#### ハードウェア要件

ハードウェア要件

Windows コア分離（Core Isolation）とメモリ整合性（Memory Integrity）を有効化するには、特定のハードウェア要件を満たす必要があります。これらはセキュリティ機能であり、ハードウェアレベルでのサポートが必須です。

### 最小要件

| 要素 | 要件 |
|------|------|
| CPU | Intel 64 ビットまたは AMD64 アーキテクチャ対応プロセッサ（Intel 9th Gen 以降、AMD Ryzen 3000 以降） |
| メモリ | 4GB 以上（推奨 8GB 以上） |
| BIOS/UEFI | Windows 10/11 でサポートされる BIOS/UEFI |
| セキュリティ機能 | Intel VT-x / AMD-V と SGX（Intel Software Guard Extensions）のサポート |

### 推奨要件

| 要素 | 推奨仕様 |
|------|----------|
| CPU |

#### ソフトウェア要件

- **OS**：Windows 11 22H2以降、またはWindows 10 21H2以降。
- **ドライバー**：GPU・CPUに付属する最新ドライバ（例：GeForce RTX 3060ならGeForce Driver 532.41）。
- **関連ソフトウェア**：
  - *Microsoft Security Baseline*（グループポリシーで設定）
  - *Windows Memory Integrity (Core Isolation)* の管理ツール（PowerShell `Get-MpComputerStatus`）
  - *Sysinternals Process Explorer* で実行中プロセスの確認

| 要件 | 推奨値 | 備考 |
|------|--------|------|
| **CPU** | Intel i5/AMD Ryzen 5以上 | VT‑x / AMD-V 必須 |
| **メモリ** | 8 GB以上 |

ここからは、実践ガイドについて見ていきましょう。

実践ガイド

実際の設定手順について、段階的に詳しく解説します。まず、UEFI/BIOS設定画面へのアクセス (通常は起動時DelキーやF2キー) と、Secure Bootの状態確認から始めましょう。Secure Bootが有効な場合は、一時的に無効化することを推奨します (ただし、Virtual Machine環境では不要)。

UEFI/BIOS設定項目例:

基本設定 (Windows 10/11):

1. 「スタート」メニューを開き、「Windows セキュリティ」と入力し、開

Step 1: 初期設定

インストール手順

Windows Core Isolation（メモリ整合性）を有効にする前に、以下の前提条件を確認してください。

• Windows 10 Pro/Enterprise (21H1以降) または Windows 11
• CPU が VT-x/AMD-V をサポートしていること
• セキュリティ機能が利用可能であること

インストール手順の例（PowerShell）：

# メモリ整合性機能を有効化

あなたのPCは本当に安全ですか？最近のマルウェアは高性能なセキュリティソフトさえも突破できるほど進化しています。でもご安心ください——Windowsが導入した「コア分離」と「メモリ整合性」は、セキュリティと性能の両立を実現する画期的な技術です。あなたのPCが悪意あるコードから守られつつ、かつスムーズに動作している理由を知りたいなら、今すぐ記事を読むべきです。この記事では、これらの技術がどのように動作し、あなたのワークフローにどんなメリットをもたらすのかをわかりやすく解説します。

基本設定

以下の表は、初期設定における重要なオプションとその効果を示します。

Step 2: 基本操作

基本的な使い方

1. 起動と終了

   • 正しい起動手順：電源投入後、BIOS/UEFIの設定画面（通常はDelキーまたはF2キーでアクセス）に入り、セキュアブートが有効になっているか確認。有効になっていない場合は、BIOS/UEFIの設定メニューから有効化する。（注意：一部の古いハードウェアでは利用できません）。OS起動後、Windows Defenderが自動的にスキャンを開始します。
   • 安全な終了方法：タスクバーの右下にある電源アイコンをクリックし、「シャットダウン」を選択。これにより、OSはすべてのプロセスを安全に終了させ、ファイルシステムの整合性を保ちます。
   • トラブル時の強制終了：OSが応答しない場合、Ctrl+Alt+Deleteキーを押下し、「タスクマネージャー」を開き、応答しないプログラムを選択して「タスクの終了」をクリック。最終的な手段として、電源ボタンを長押し（5～10秒）して強制終了。ただし、この方法はデータ損失のリスクがあるため、極力避けるべきです。

2. 主要機能の使用

   • 機能A (メモリ整合性

Step 3: 応用テクニック

Windows Core Isolation（コア分離）とメモリ整合性は、セキュリティを強化するための重要な機能です。以下は応用的な設定例とベストプラクティスです。

メモリ整合性の詳細設定

カスタムポリシーの適用

#### 上級者向けテクニック

1. **パフォーマンス最適化**
   - ボトルネックの特定：`PerfMon`で *Page Faults/sec* を監視し、物理メモリが不足しているか確認。
   - チューニング方法：レジストリ `HKLM\\SYSTEM\\CurrentControlSet\\Services\\LanmanWorkstation\\Parameters` の **CacheSize** を 2048 に設定すると、ファイルアクセス時の遅延を平均30 %削減。
   - ベンチマーク測定：PowerShell スクリプト
     ```powershell
     Measure-Command { Get-ChildItem C:\\Test | ForEach-Object {} }
     ```
     で読み込み時間を記録し、変更前後で比較。

2. **カスタマイズ**
   - 詳細設定の変更：`Set-ExecutionPolicy RemoteSigned`

## 実例とケーススタディ

実例とケーススタディを詳細に解説します。Windows コア分離/メモリ整合性（Core Isolation/Memory Integrity）は、マルウェア対策として有効ですが、誤った設定や環境によってはパフォーマンス低下を引き起こす可能性があります。

**実装例：セキュリティ強化とパフォーマンス最適化のバランス**

1.  **コア分離 (Core Isolation)：** 仮想化ベースの分離技術であり、マルウェアが他のプロセスに侵入するのを防ぎます。
    *   **有効化手順:** Windows セキュリティ -> デバイスセキュリティ -> コア分離。
    *   **パフォーマンスへの影響:** CPU負荷が僅かに増加 (通常 2-5%)。ハイエンドCPUではほとんど気にならないことが多いですが、低スペック環境では注意が必要です。
    *   **パフォーマンス低下時の対策:** 互換性設定（後述）で問題のあるアプリケーションを対象外とする、コア分離機能を一時的に無効化して動作確認を行う。

2.  **メモリ整合性 (Memory Integrity)：** ハードウェアベースの分離技術で、マルウェアがメモリアクセスを不正に行うのを防ぎます。
    *

### ケース1：一般的な使用例

ケース1：一般的な使用例
Windows Core Isolation（コア分離）とメモリ整合性機能は、セキュリティを強化しつつも、性能への影響を最小限に抑えるための重要な技術です。以下に、具体的な設定例と結果を示します。

### 目的
- セキュリティ強化（悪意のあるコード実行を防止）
- パフォーマンスの最適化（遅延やクラッシュを抑える）

### 環境
- **ハードウェア**：Intel Core i7-12700K、32GB RAM、64GB SSD
- **OS**：Windows 11 Pro（22H2）
- **ソフトウェア**：Microsoft Defender ATP、Office 365

### 手順（Windows設定）
1. **セキュリティ設定の有効化**
   - `Windows Security` → `Virus & threat protection` → `Virus & threat protection settings`
   - 「Controlled folder access」を有効

### ケース2：特殊な使用例

- **課題**：レガシーアプリが32 bit専用で、UACが有効な環境では起動時に権限昇格を要求。
- **アプローチ**：`CreateProcessAsUser`＋`Token Privileges`を使い、最小権限のサービスから実行しつつ、必要な「SeIncreaseQuotaPrivilege」を付与。
- **実装例**（C++）

```cpp

## トラブルシューティング

トラブルシューティング

コア分離/メモリ整合性の実装で問題が発生した場合、原因特定と解決には体系的なアプローチが不可欠です。まずは以下のステップで問題の切り分けを試みてください。

**1. 症状の特定と記録:**
* どのような状況で問題が発生するか？ (例: 特定のアプリケーション起動時、高負荷時)
* エラーメッセージが表示される場合は、正確な内容を記録する。
* システムの動作状況 (CPU使用率、メモリ使用量、ディスクI/O) をモニタリングツール（タスクマネージャー、リソースモニター）で確認する。

**2. 想定される原因と切り分け:**

| 原因候補 | 症状 | 確認方法 |
|---|---|---|
| BIOS/UEFI設定の不備 | OS起動失敗、パフォーマンス低下 | BIOS/UEFIの設定を確認し、コア分離/メモリ整合性の設定が正しいか確認する。必要であればデフォルトに戻す。 |
| ドライバーの互換性問題 | 特定のデバイスでエラーが発生 | デバイスマネージャーでドライバーの状態を確認。最新版または互換性のあるバージョンにアップデート
## よくある問題と解決策

Windows 10/11 の**コア分離**（Core Isolation）と**メモリ整合性**（Memory Integrity）はセキュリティを強化するが、パフォーマンスへの影響も伴う。以下は主な問題と対策のまとめ。

### パフォーマンス低下

| 問題 | 原因 | 解決策 |
|------|------|--------|
| メモリ使用量増加 | メモリ整合性が有効な場合、追加の保護メモリ領域を確保 | メモリを8GB以上に設定（推奨16GB） |
| CPU使用率上昇 | カーネル保護によるオーバーヘッド | 信頼されたアプリのみ有効化 |
| 動作遅延 | メモリ操作のオーバーヘッド | システム最適化 |

### 実装例

```powershell#### 問題1：動作が遅い

**原因**
| 要因 | 詳細 | 典型的な症状 |
|------|------|--------------|
| CPU・メモリ不足 | コア分離でプロセスが増え、CPUコア数やRAM割り当てが不足するとレイテンシが上昇。 | アプリ起動時のハング、ページングファイルへの頻繁アクセス |
| 設定ミスマッチ | `hnssettings.json` の `MemoryQuotaMB` が低すぎる、または `CoreAffinity` が誤設定。 | スレッドがスケジュールされずに待機状態続き |
| 競合処理 | 同一ハードウェアで別の仮想化ソフトウェア（例：VMware）が走っている場合。 | CPU使用率が50％を超えても応答が遅い |

**解決策**
1. **リソース監視**

#### 問題2：エラーが発生する

**原因**：

*   **互換性の問題**: 古いOSやドライバとの非互換性が考えられます。特に仮想環境下での動作では、仮想化ソフトウェアとコア分離/メモリ整合性の相性が問題となることがあります。例：Hyper-V環境で、古いドライバがメモリ整合性を正しくサポートしていない場合、ブルースクリーンが発生する可能性があります。
*   **設定ミス**: コア分離/メモリ整合性の有効化における誤った設定が原因です。BIOS/UEFIの設定項目名や場所はメーカーによって異なるため、誤った設定箇所を選んでしまうことがあります。例：BIOSでメモリ整合性 (MSI) 設定が "Disabled" に設定されていると、期待通りの効果が得られません。
*   **ファイルの破損**: システムファイルやドライバの破損が原因で、コア分離/メモリ整合性が正常に動作しないことがあります。例：Windows Updateの失敗により、必要なシステムファイルが破損し、メモリ整合性が機能不全になることがあります。
*   **ハードウェアの不具合**: マザーボード、CPU、メモリなどのハードウェア自体に問題がある場合も発生します。例

## ベストプラクティス

ベストプラクティスについて、
#### Windows 11/10におけるコア分離の有効化

```powershell
# ハードウェア要件確認

コア分離が有効な場合、VirtualizationBasedSecurity は Enabled となる必要があります：

# コア分離状態の確認

メモリ整合性の有効化設定

| 設定項目 | 推奨値 |

推奨される使用方法

1. 定期的なメンテナンス

   • アップデートの確認と適用：wuauclt /detectnow /updatenow をスケジュールタスクで毎週実行。
   • キャッシュのクリア：%windir%\\SoftwareDistribution\\Download 内を定期削除し、Windows Update の再取得を促す。
   • ログファイルの管理：イベントビューアで Application and Services Logs → Microsoft → Windows → DriverFrameworks-UserMode/Operational を月次で圧縮保存。

2. セキュリティ対策

   • 最新パッチ適用：WSUS または SCCM で「必須更新」だけを自動展開。
   • バックアップの実施：System Restore + VSS スナップショットを毎日夜間に取得し、復元ポイントを5世代 また、比較と選択について見ていきましょう。

比較と選択

コア分離/メモリ整合性（Core Isolation / Memory Integrity）は、仮想化技術を活用したセキュリティ機能ですが、他のセキュリティ対策や代替手法との比較検討が不可欠です。以下に主な競合技術と、それらとの比較をまとめます。

1. 従来のアンチウイルス/EDR:

• 機能: マルウェア検知・駆除、不審な挙動の監視。
• コア分離との比較: 従来のアンチウイルスはOS上で動作するため、マルウェア感染時にOS全体が危険に晒される可能性があります。コア分離はハードウェアレベルでプロセスを隔離するため、感染の影響範囲を限定できます。EDR（Endpoint Detection and Response）はより高度な脅威検知・対応機能を提供しますが、コア分離との連携によって防御層を強化できます。
• ベストプラクティス: コア分離を有効にした上で、最新のアンチウイルス/EDR製品と併用することで、多層防御を実現します。

2. 仮想化技術 (Hyper-V, VMware):

• 機能: OS

類似製品との比較

選択のポイント

• 用途：

  • デスクトップ：一般ユーザー向けにメモリ保護を強化し、マルウェアの横方向移動を抑制。
  • サーバー：仮想化環境で複数VMが同一ハイパーバイザー上で走る場合、**メモリ整合性（VMM）**により物理ページの重複使用を防止し、CPU負荷を低減。
  • 組込み：RTOSに統合すると、カーネルとユーザー空間の境界が明確になり、デバッグ時にクラッシュ原因追跡が容易になる。

• 予算：

  構成	初期費用	運用コスト
  ハードウェア（CPU＋RAM）	¥200,000	¥0
  ソフトウェアライ

よくある質問（FAQ）

Q1: 初心者でも使えますか？ A: はい、基本的な操作は簡単です。この記事の手順に従えば、初心者でも問題なく使用できますが、BIOS/UEFI設定の変更やOSの再インストールなど、ある程度のPC操作スキルは必要です。仮想環境 (VMware, VirtualBox等) で試してから、実機に導入することをお勧めします。

Q2: どのくらいの費用がかかりますか？ A: 基本的な構成（CPU, マザーボード, メモリ）なら5万円程度から始められます。ただし、コア分離/メモリ整合性を最大限に活用するには、対応するCPUとマザーボードが必要です。例えば、AMD Ryzen 7000シリーズやIntel Core i9シリーズなど、最新世代のCPUは高価です。用途に応じて段階的にアップグレードすることを推奨します。予算に合わせて、まずは一部のコアのみ分離するなど、部分的な実装から始めるのも有効です。

Q3: サポートはありますか？ A: 公式サポートは限られていますが、AMDやIntelの公式フォーラムに加え、自作PC関連のコミュニティフォーラム

ここからは、参考資料について見ていきましょう。

参考資料

参考資料では、Windowsコア分離（Core Isolation）とメモリ整合性（Memory Integrity）の実装・設定に関する技術的詳細を解説します。以下に、設定手順、パフォーマンス影響の測定例、および実際の運用におけるベストプラクティスを示します。

設定例とコマンド

性能影響の測定データ

公式ドキュメント

公式ドキュメント Windows コア分離/メモリ整合性に関する公式ガイドは、KB5001250（2023年6月）以降の最新版が推奨されます。以下では、初心者にも分かりやすく実装手順とベストプラクティスを段階的に示します。

関連記事

• Windows 仮想化技術のセキュリティ強化 - 仮想マシン分離におけるコア分離の適用方法と、メモリ整合性 (CA) の効果を検証。特に Hyper-V 環境での分離の重要性を強調し、攻撃者によるホストへの侵入を防ぐための具体的な設定例を紹介。

• Windows Defender Credential Guard の活用 - コア分離と CA を活用し、資格情報の盗難を効果的に防ぐ方法。具体的な実装手順や、攻撃シミュレーションによる防御効果の確認方法を解説。PowerShell スクリプトを用いた自動化も紹介。

• Windows 10/11 のコア分離設定詳細 - Windows 10/11におけるコア分離 (Core Isolation) の有効化手順と、設定オプションの詳細。メモリ整合性 (CA) との関連性も説明し、パフォーマンスへの影響を考慮した最適な設定方法を提案。

• [トラブルシューティング](https://example.com 続いて、まとめについて見ていきましょう。

まとめ

Windows コア分離/メモリ整合性：セキュリティと性能の両立について解説してきました。 適切な選択と設定により、快適なPC環境を構築できます。 不明な点があれば、関連記事も参考にしてください。

基本的な設定手順

実装例と注意点

# Windows 10/11 でのコア分離状態確認