Microsoft、Windows 11、Windows 10向けのHVCI/メモリ整合性互換性チェックツールをリリース

数日前、Microsoft は、Windows 11、Windows 10、および Windows Server 上のメモリの整合性またはハイパーバイザーで保護されたコードの整合性 (HVCI) に関する互換性の問題をユーザーがチェックできる新しいツールをリリースしました。このツールは単にメモリ整合性スキャン ツール (hvciscan) として知られています。

メモリの整合性は仮想化ベース セキュリティ (VBS) の機能であり、基本的に、メモリの分離された仮想化 Windows ハイパーバイザー部分でカーネル モード コード整合性 (KMCI) を実行し、カーネルが悪意のあるコードから安全に保たれます。

Windows 11 が AMD Ryzen 1000 (Zen1)、Intel 第 7 世代、およびそれ以前のチップをサポートしない理由としてよく挙げられます。新しい Intel および AMD CPU には、より効率的なコード整合性処理を可能にするハイパーバイザー用の特別なハードウェア ベースのアクセラレーション機能が備わっています。Intel では、これはモードベース実行制御 (MBEC) として知られ、AMD ではゲスト モード実行トラップ (GMET) と呼ばれます。その場合でも、VBS によってパフォーマンスが低下する可能性があります。

新しいメモリ整合性スキャン ツールの完全な説明は次のとおりです。

メモリ整合性スキャンツール

hvciscan.exe を使用して、メモリの整合性 (ハイパーバイザーで保護されたコードの整合性 (HVCI) とも呼ばれる) に関する互換性の問題をチェックします。

システム要求

サポートされているオペレーティング システム

• Windows 11、Windows Server 2016、Windows Server 2019、Windows Server 2022
• Windows 10、Windows 11、Windows Server 2016 以降

インストール手順:

システム アーキテクチャ (AMD64 または ARM64) に応じた hvciscan.exe をダウンロードします。管理者特権のコマンド ウィンドウまたは PowerShell から、hvciscan.exe を実行します。結果の出力を確認して、非互換性を特定します。

Microsoft の公式ダウンロード センターWeb サイトからダウンロードできます。

経由: ウォーキングキャット ( Twitter )