Win 11の「メモリの整合性」機能は、重要なドライバーをブロックしています

Windows 11のメモリの整合性は、セキュリティを強化するために署名されていないドライバーまたは互換性のないドライバーをブロックします。これにより、重要なドライバーが機能するのを防ぎます。 1.最初に、設定でメモリの整合性が有効になっているかどうかを確認するか、イベントビューアーでコードインテグティエラーを探しているかどうかを確認して問題を確認します。 2。最良の解決策は、ベンダーから更新されたVBS互換の署名ドライバーを取得することです。 3.更新が存在しない場合、コア分離設定を介してメモリの整合性を一時的に無効にしますが、これによりシステムセキュリティが減少し、長期的には推奨されません。 4.さまざまなハードウェア、一般的なマイクロソフトドライバーの使用、ドライバーのインストールのテストモードを有効にするなどの代替案を探索します。 5. ProまたはEnterprise Editionの上級ユーザーは、特定のドライバーを許可するようにグループポリシーまたはレジストリ設定を構成することができますが、これは複雑でVBの下で制限されています。最終的に、セキュリティと機能のバランスをとるには、ドライバーの更新、一時的に減少した保護を受け入れるか、互換性のないハードウェアを交換し、常に署名された信頼できるドライバーに優先順位を付けることを推奨する必要があります。

Windows 11のメモリの整合性機能（Core Isolationの一部）は、信頼できないドライバーまたは署名されていないドライバーがメモリにロードされないようにすることにより、悪意のあるコードからシステムを保護するように設計されています。ただし、多くの場合、古いハードウェア、ニッチ周辺機器、または特定のサードパーティソフトウェアからの重要なドライバーが、Microsoftの署名または互換性の要件を満たしていないためブロックされている場合、このセキュリティ利益が問題になる可能性があります。

メモリの整合性が必要なドライバーをブロックしている場合、ここにあなたが知っておくべきこととそれを処理する方法があります。

？メモリの整合性は何をしますか

メモリの整合性は、仮想化ベースのセキュリティ（VBS）を使用して、信頼できる、署名、互換性のあるドライバーのみが実行できる安全で孤立した環境を作成します。有効にすると、ブロックします。

• 署名されていないドライバー
• VBSと互換性がないドライバー
• Microsoftの整合性チェックに失敗するドライバー

これには、多くの古いドライバーまたは不十分に署名されたドライバーが含まれます。

？§memoryの整合性が問題であるかどうかを確認する方法

1. [設定]> [システム]> [セキュリティ]>コア分離に移動します
2. メモリの完全性を見てください - それがオンで、ドライバーが機能していない場合、これはおそらく犯人です。
3. または、イベントビューアを確認してください：
   • イベントビューアー→ [Windowsログ] → [システム]を開きます
   • ドライバーがブロックされていることに言及する「CodeIntegrity」からのエラーを探してください。

obsue問題を解決するオプション

1.更新されたドライバーを待ちます

最良の長期解決策：

• ハードウェア/ソフトウェアベンダーに連絡してください
• メモリの整合性互換性（VBS互換）ドライバーがあるかどうかを尋ねます
• 多くのメーカーが最新のWindowsセキュリティをサポートするために古いドライバーを更新しています

例：ウイルス対策ツール、仮想化ソフトウェア（一部のUSBエミュレーターなど）、および産業用ハードウェアには、更新されたドライバーが必要です。

2.メモリの完全性を一時的に無効にする（長期的には推奨されない）

ドライバーを使用する必要があり、更新が利用できない場合：

1. [設定]> [システム]> [セキュリティ]>コア分離に移動します
2. メモリの整合性を切り替えます
3. PCを再起動します

「警告：これを無効にすると、システムのセキュリティが減少します。絶対に必要な場合にのみこれを行い、ドライバーのソースを信頼してください。

注：一部のエンタープライズ環境またはセキュリティポリシーにより、この機能の無効化が妨げられる場合があります。

3.ドライバーの代替案または回避策を確認してください

• 同じ目標を達成する別のデバイスまたはソフトウェアを使用できますか？
• ハードウェアをサポートする一般的なマイクロソフトドライバーはありますか？
• テストモードでドライバーをインストールしてみてください（高度、コマンドラインの使用とテスト署名が必要です）

4.グループポリシーまたはレジストリ（上級ユーザー）を使用する

ProまたはEnterpriseのエディションでは、デバイスガードポリシーを使用して特定の署名されていないドライバーを許可できますが、これは複雑であり、VBSでの完全なものではありません。

これには、コード整合性ポリシーの作成が必要であり、通常、管理された環境で使用されます。

？結論

メモリの整合性ドライバーをブロックすることは、Windowsがそれをセキュリティリスクと見なすことを意味します - たとえそれが機能的に安全であっても。あなたのオプションは次のとおりです。

• ✅ベスト：ベンダーからVBS互換の署名ドライバーを入手してください
• ⚠️一時的な修正：メモリの整合性を無効にする（ただしセキュリティを弱める）
• ？代替：問題のあるハードウェア/ソフトウェアを交換またはバイパスします

メモリの完全性を無効にすることは、永続的な修正であってはなりません。それは、rootkitsのような実際の脅威から保護するためにあります。しかし、あなたが制御された環境にいて、ドライバーが信頼されている場合、それをオフにすることは必要な妥協かもしれません。

プロのヒント：ドライバーのファイルプロパティを確認します→デジタル署名タブ→適切に署名され、信頼されているかどうかを確認します。

基本的に、セキュリティと互換性のバランスをとることになり、ベンダーにドライバーを更新するように促します。

以上がWin 11の「メモリの整合性」機能は、重要なドライバーをブロックしていますの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。