知識マップ: メモリ整合性(HVCI)をオフにすると速くなるのか ── 意味と手順と判断

記事「メモリ整合性(HVCI)をオフにすると速くなるのか ── 意味と手順と判断」の主張を、概念と関係(エッジ)に分解した知識グラフの全体です。各関係には根拠・確認日・確度が付いています。

メモリ整合性(HVCI)は仮想化ベースのセキュリティ(VBS)の上に載る機能で、VBSはWindowsハイパーバイザーを使い、ハイパーバイザーはSLATを前提とする。メモリ整合性はカーネルへのコード注入を防ぐが、ハイパーバイザーがOSの下に入ることと実行許可をハイパーバイザーが強制することによる仮想化の性能影響の原因になることがあり、このうちメモリ整合性に固有なのは実行許可の強制によるコストで、CPUにMode-Based Execution Control(MBEC/GMET)があればそのコストは軽減され、無ければRestricted User Modeのエミュレーションで大きくなる。ハイパーバイザーが下に入ることによる二段階アドレス変換のコストはこれとは別で、MBECでは減らない。仮想マシンプラットフォームも同じハイパーバイザーを使って性能影響の原因になることがあり、WSL 2はこれを前提とし、Windows サンドボックスも同じハイパーバイザーで動くため、メモリ整合性をオフにしてもハイパーバイザーは残り得る。メモリ整合性はコア分離の画面・レジストリ・グループポリシーで構成でき、動作状態はWin32_DeviceGuardとmsinfo32で確認でき、MBECの有無もWin32_DeviceGuardで分かる。メモリ整合性は要件に適合しないドライバーの読み込みブロックの原因になることがあり、その記録はCodeIntegrity運用ログで確認でき、対応版ドライバーへの更新が推奨され、Windowsが自動で有効化したPCに限っては、起動失敗時の自動無効化の安全装置がブロックによる起動不能を軽減する(手動でオンにした場合は文書化されておらず、働いた場合も原因の確定ではない)。一部のアンチチートは、エラーでHVCIを名指しした PC ではHVCIを前提とする。性能影響への対応としては、状態を確認したうえで同じ条件で複数回測る再現性のある比較を勧める。

flowchart LR
    accTitle: メモリ整合性(HVCI)をオフにすると速くなるのかの知識マップ
    accDescr: メモリ整合性がVBSとWindowsハイパーバイザーの上に載り、コア分離の画面・レジストリ・グループポリシーで構成され、カーネルへのコード注入を防ぐ一方で仮想化による性能影響とドライバーの読み込みブロックの原因になり得ること、性能影響のうちメモリ整合性に固有の実行許可の強制コストをMBEC/GMETが軽減し、Restricted User Modeが大きくすること、ハイパーバイザー自体も二段階アドレス変換で性能影響の要因になること、動作状態はWin32_DeviceGuardとmsinfo32で確認でき、仮想マシン プラットフォームやWSL 2・Windows サンドボックスが同じハイパーバイザーを使い、エラーでHVCIを名指しするアンチチートがHVCIを前提とし、性能影響には再現性のある測定で対応することを示す図
    hvci["メモリ整合性"]
    hypervisor_performance_impact["仮想化による性能影響"]
    vbs["仮想化ベースのセキュリティ"]
    windows_hypervisor["Windowsハイパーバイザー"]
    slat["SLAT"]
    kernel_code_injection["カーネルへのコード注入"]
    virtual_machine_platform["仮想マシン プラットフォーム"]
    mbec["Mode-Based Execution Control(MBEC)"]
    restricted_user_mode["Restricted User Mode(RUM)"]
    hvci_execute_enforcement_overhead["実行許可の強制によるメモリ整合性のコスト"]
    core_isolation["コア分離"]
    windows_registry["レジストリ"]
    group_policy["グループポリシー"]
    win32_deviceguard["Win32_DeviceGuardクラス"]
    msinfo32["msinfo32(システム情報)"]
    wsl2["WSL 2"]
    windows_sandbox["Windows サンドボックス"]
    hvci_driver_block["HVCIによるドライバー読み込みブロック"]
    codeintegrity_log["CodeIntegrity - Operationalログ"]
    hvci_compatible_driver["HVCI対応ドライバー"]
    hvci_auto_disable_safeguard["起動失敗時のメモリ整合性の自動無効化"]
    anti_cheat_hvci_requirement["アンチチートのHVCI要件"]
    benchmark_reproducibility["ベンチマークの再現性"]
    hvci -->|"利用する"| vbs
    vbs -->|"利用する"| windows_hypervisor
    windows_hypervisor -->|"前提とする"| slat
    hvci -->|"防止する"| kernel_code_injection
    hvci -.->|"原因になり得る"| hypervisor_performance_impact
    virtual_machine_platform -.->|"原因になり得る"| hypervisor_performance_impact
    hvci -.->|"利用する"| mbec
    hvci -.->|"利用する"| restricted_user_mode
    hvci -->|"原因になり得る"| hvci_execute_enforcement_overhead
    hvci_execute_enforcement_overhead -.->|"原因になり得る"| hypervisor_performance_impact
    windows_hypervisor -.->|"原因になり得る"| hypervisor_performance_impact
    mbec -->|"軽減する"| hvci_execute_enforcement_overhead
    restricted_user_mode -->|"原因になり得る"| hvci_execute_enforcement_overhead
    hvci -->|"で構成できる"| core_isolation
    hvci -.->|"で構成できる"| windows_registry
    hvci -.->|"で構成できる"| group_policy
    hvci -->|"で確認できる"| win32_deviceguard
    hvci -->|"で確認できる"| msinfo32
    mbec -->|"で確認できる"| win32_deviceguard
    wsl2 -->|"前提とする"| virtual_machine_platform
    virtual_machine_platform -->|"利用する"| windows_hypervisor
    windows_sandbox -->|"利用する"| windows_hypervisor
    hvci -.->|"原因になり得る"| hvci_driver_block
    hvci_driver_block -->|"で確認できる"| codeintegrity_log
    hvci_compatible_driver -->|"推奨される対応"| hvci_driver_block
    hvci_auto_disable_safeguard -.->|"軽減する"| hvci_driver_block
    anti_cheat_hvci_requirement -.->|"前提とする"| hvci
    benchmark_reproducibility -->|"推奨される対応"| hypervisor_performance_impact

概念間の関係(全28件)

図と同じ関係を文章でも列挙します。表示している文と機械可読な意味データ(RDFa)は同じ要素に載っています。確度が「確立した関係」のものは直接の関係として、「条件付きの関係」のものは成立条件つきの言明(rdf:Statement)として表現しています。

メモリ整合性は仮想化ベースのセキュリティを利用します。メモリ整合性は、仮想化ベースのセキュリティ(VBS)の隔離環境の中でカーネルモードのコード整合性検証を実行する、VBSの上に載る機能である。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典出典
仮想化ベースのセキュリティはWindowsハイパーバイザーを利用します。VBSはWindowsハイパーバイザーを使って、カーネルが乗っ取られても守られる隔離環境を作り、そこにセキュリティ機能を収容する。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
WindowsハイパーバイザーはSLATを前提とします。Windowsハイパーバイザー(およびその上のVBS)は、SLAT(二段階アドレス変換)というCPUの機能を必須とする。ホストのWindows自身がハイパーバイザーの上で動くため、アドレス変換が二段階になる。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
メモリ整合性はカーネルへのコード注入を防ぎます。メモリ整合性は、検証に合格したページだけを実行可能にし実行可能ページへの書き込みを許さないことで、脆弱性を突いてカーネルに書き込んだコードの実行を防ぐ。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
メモリ整合性は仮想化による性能影響の原因になることがあります。メモリ整合性は、ハイパーバイザーがOSの下に入ることと、カーネルページの実行許可をハイパーバイザーが強制することにより性能に影響することがある。Microsoftはゲーム用デバイスの一部のシナリオと構成で性能影響があり得ると案内している。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典出典
仮想マシンプラットフォームは仮想化による性能影響の原因になることがあります。仮想マシンプラットフォームは、Microsoftのゲーム性能の案内でメモリ整合性と並んで性能影響の要因として挙げられている。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典
メモリ整合性はMode-Based Execution Control(MBEC)を利用します。CPUにMode-Based Execution Control(Intel Kaby Lake以降)またはGuest Mode Execute Trap(AMD Zen 2以降)があれば、メモリ整合性はカーネルモードの実行許可の区別をハードウェアに任せてよりよく動作する。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典出典
メモリ整合性はRestricted User Mode(RUM)を利用します。MBEC/GMETを持たない古いプロセッサーでは、メモリ整合性はRestricted User Modeと呼ばれるエミュレーションに頼る。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典
メモリ整合性は実行許可の強制によるメモリ整合性のコストの原因になることがあります。メモリ整合性は「検証に合格したページだけ実行可能」という規則をハイパーバイザーのメモリ保護で強制するため、その実行許可の強制に固有のコストが生じる。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典出典
実行許可の強制によるメモリ整合性のコストは仮想化による性能影響の原因になることがあります。実行許可の強制によるコストは、仮想化による性能影響を構成する2つの要因のうちメモリ整合性に固有の側で、CPUのMBEC/GMETの有無でその大きさが変わる。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典出典
Windowsハイパーバイザーは仮想化による性能影響の原因になることがあります。ハイパーバイザーがOSの下に入ると、ホストのWindows自身がその上のパーティションとして動き、メモリアドレスの変換が二段階(SLAT)になるため、その分の負荷がかかる。これは仮想化による性能影響のもう1つの要因で、メモリ整合性をオフにしてもハイパーバイザーが残る構成ではこの分は残る。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典出典
Mode-Based Execution Control(MBEC)は実行許可の強制によるメモリ整合性のコストを軽減します。MBEC/GMETがあれば、メモリ整合性がカーネルページの実行許可を強制するコストをハードウェアが処理するため、その部分の性能への影響は小さめになる。仮想マシンプラットフォームや二段階アドレス変換のコストには関係しない。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
Restricted User Mode(RUM)は実行許可の強制によるメモリ整合性のコストの原因になることがあります。MBEC/GMETを持たない古いプロセッサーでは、メモリ整合性の実行許可の強制をRestricted User Modeのエミュレーションが肩代わりするため、そのコストがより大きくなる。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
メモリ整合性はコア分離で構成できます。メモリ整合性は、Windows セキュリティの「デバイスセキュリティ」>「コア分離の詳細」にあるトグルでオン/オフでき、変更は再起動後に反映される。オンにする際は互換性のないドライバーの一覧が表示される。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典出典出典
メモリ整合性はレジストリで構成できます。メモリ整合性は、HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrityのEnabled値(0でオフ、1でオン)でも設定できる。同じキーのLockedが1(UEFIロック)の場合は効かない。オンに戻すときはレジストリではなく、互換性のないドライバーを検査するWindowsセキュリティの画面から行う。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典
メモリ整合性はグループポリシーで構成できます。メモリ整合性は、グループポリシーの「仮想化ベースのセキュリティを有効にする」で構成でき、「UEFIロックで有効」を選ぶと設定がEFI変数に保存されてリモートやポリシー更新ではオフにできず、ポリシーを外したうえでPCの前でUEFIに保存された構成を消す手順が要る。ポリシーで管理されているPCではトグルが灰色になる。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典出典
メモリ整合性はWin32_DeviceGuardクラスで確認できます。メモリ整合性が実際に動作しているかは、Win32_DeviceGuardクラスのSecurityServicesRunningに2が含まれるかで確認できる(SecurityServicesConfiguredは設定上の状態)。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
メモリ整合性はmsinfo32(システム情報)で確認できます。メモリ整合性の動作状態は、msinfo32の「仮想化ベースのセキュリティ」欄の「実行中のサービス」に「ハイパーバイザーによって強制されるコードの整合性」が含まれるかで確認できる。トグルの表示は設定であって動作状態ではない。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典出典
Mode-Based Execution Control(MBEC)はWin32_DeviceGuardクラスで確認できます。CPUにMBEC/GMETがあるかは、Win32_DeviceGuardクラスのAvailableSecurityPropertiesに7が含まれるかで確認できる。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
WSL 2は仮想マシンプラットフォームを前提とします。WSL 2を使うには「仮想マシンプラットフォーム」のオプション機能を有効にする必要があり、これを外すとWSL 2やWSL 2を土台にするDocker Desktopが動かなくなる。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
仮想マシンプラットフォームはWindowsハイパーバイザーを利用します。仮想マシンプラットフォームはWindowsハイパーバイザーの上でWSL 2などの軽量な仮想マシンを動かす土台であり、メモリ整合性をオフにしてもこれが有効ならハイパーバイザーは動き続ける。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典出典
Windows サンドボックスはWindowsハイパーバイザーを利用します。Windows サンドボックスはメモリ整合性と同じWindowsハイパーバイザーの上で動くため、使っていればメモリ整合性をオフにしてもハイパーバイザーは残る。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
メモリ整合性はHVCIによるドライバー読み込みブロックの原因になることがあります。メモリ整合性の規則に適合しないドライバーは読み込みがブロックされ、オンに戻す際には互換性のないドライバーとして一覧に表示される。互換性のないドライバーが残ったまま強制的にオンにすると、まれに起動失敗に至る。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典出典
HVCIによるドライバー読み込みブロックはCodeIntegrity - Operationalログで確認できます。メモリ整合性によってブロックされたドライバーは、イベントビューアーのCodeIntegrity運用ログ(イベントID 3087が代表)で確認できる。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
HVCI対応ドライバーはHVCIによるドライバー読み込みブロックに対する本記事の推奨です。互換性のないドライバーには、デバイスの製造元が提供する更新されたドライバーへの入れ替えで対応し、使っていない機器のドライバーは削除する。強制的にオンにはしない。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典出典
起動失敗時のメモリ整合性の自動無効化はHVCIによるドライバー読み込みブロックを軽減します。Windowsがメモリ整合性を自動で有効化した(WasEnabledByとEnabledBootIdが設定された)PCでは、有効化から3回の起動の間に起動時のクラッシュが起きるとメモリ整合性を自動的にオフへ戻し、互換性のないドライバーのブロックによる起動不能を軽減する。コア分離の画面から手動でオンにした場合については文書化されていない。記録されるのは起動失敗の事実だけで、原因は互換性のないドライバーの一覧とCodeIntegrityログで裏付ける。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典
アンチチートのHVCI要件はメモリ整合性を前提とします。Riot GamesのVanguardなど一部のアンチチートは、Windows 11でメモリ整合性(HVCI)をシステム整合性の検証に使い、VAN: RESTRICTIONのエラーでHVCIが名指しされたPCではHVCIを前提とし、無効だとゲームの起動をブロックする。すべてのPCに一律に課される条件ではない。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典
ベンチマークの再現性は仮想化による性能影響に対する本記事の推奨です。メモリ整合性をオフにして速くなるかは、動作状態が変わったことを確認したうえで、AC接続・電源モード・バックグラウンド・同じ場面を揃えて複数回測って判断することを勧める。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典出典

主要概念の定義

メモリ整合性: カーネルモードのコード整合性検証をVBSの隔離環境で実行するVBSの機能。カーネルページは検証合格後にのみ実行可能となり、実行可能ページは書き込み可能にならない。
仮想化による性能影響: メモリ整合性(HVCI)や仮想マシンプラットフォームのためにハイパーバイザーがOSの下で動くこと、およびカーネルページの実行許可をハイパーバイザーが強制することによって生じる性能の低下。Microsoftは一部のシナリオと構成で影響があり得ると案内している。
仮想化ベースのセキュリティ: ハードウェア仮想化とWindowsハイパーバイザーで隔離環境を作り、カーネルが侵害され得る前提でセキュリティ機能を収容する仕組み。
Windowsハイパーバイザー: ハードウェアの直上で動き、パーティションと呼ばれる隔離実行環境を作って物理CPUとメモリへのアクセスを調停するType 1のハイパーバイザー。Hyper-Vを有効にすると、ホストのWindows自身もその上のルートパーティションで動く。
仮想マシンプラットフォーム: 「Windowsの機能の有効化または無効化」にあるオプション機能で、WSL 2などの軽量な仮想マシンをWindowsハイパーバイザーの上で動かすための土台。WSL 2を使うには有効にする必要がある。
実行許可の強制によるメモリ整合性のコスト: メモリ整合性が「検証に合格したページだけ実行可能」という規則をカーネル自身ではなくハイパーバイザーのメモリ保護で強制することによる性能コスト。CPUにMBEC/GMETがあればハードウェアが処理し、無ければRestricted User Modeのエミュレーションで肩代わりするため大きくなる。仮想化による性能影響のうちメモリ整合性に固有の部分で、ハイパーバイザーが下に入ることによる二段階アドレス変換のコストとは別。
Mode-Based Execution Control(MBEC): メモリの実行保護をユーザーモード実行(UMX)とカーネルモード実行(KMX)に分けてハードウェアで区別できるようにするプロセッサーの仮想化支援機能。Intel Kaby Lake以降のMBECと、AMD Zen 2以降の同等機能Guest Mode Execute Trap(GMET)が該当する。
Restricted User Mode(RUM): MBEC/GMETを持たない古いプロセッサーで、ハイパーバイザーがその機能をエミュレーションで代替する方式。メモリ整合性の性能への影響がより大きくなる。
WSL 2: WSLの現行既定のアーキテクチャ。管理された軽量ユーティリティVMの中でMicrosoftビルドのLinuxカーネルを動かし、各ディストリビューションをVM内の隔離されたコンテナーとして実行する。
Windows サンドボックス: 使い捨てのクリーンなデスクトップ環境を数分で用意できる、Windows Pro/Enterprise/Education系で使えるホスト同系統の軽量な仮想化検証環境。
HVCIによるドライバー読み込みブロック: メモリ整合性の要件に適合しないドライバーの読み込みがブロックされる事象。
HVCI対応ドライバー: メモリ整合性の実行可能ページ規則に適合し、コード整合性検証に合格するドライバー。
起動失敗時のメモリ整合性の自動無効化: Windowsがメモリ整合性を自動で有効化した(出荷イメージや既定有効化でレジストリのWasEnabledByとEnabledBootIdが設定された)PCで、有効化から3回の起動の間に起動時のクラッシュが起きた場合に、Windowsが自動的にメモリ整合性をオフへ戻す安全装置。コア分離の画面から手動でオンにした場合については文書化されていない。記録されるのは起動失敗の事実であって原因の確定ではない。
アンチチートのHVCI要件: Riot GamesのVanguardなど一部のアンチチートが、Windows 11でメモリ整合性(HVCI)をシステム整合性の検証に使い、VAN: RESTRICTIONのエラーでHVCIが名指しされたPCではHVCIの有効化をゲーム起動の条件にすること。すべてのPCに一律に課される条件ではなく、エラーに挙げられた機能で決まる。
ベンチマークの再現性: 同一条件で実行すれば同じ傾向の結果が得られるように、電源・熱・バックグラウンド活動などの環境条件を揃えて実行し記録するベンチマーク比較のあり方。

機械可読データ

JSON-LD / Turtle ── この記事の知識グラフ全体
概念一覧 / 語彙(述語)の定義

このデータセットについて

作成: 合同会社小村ソフト
ライセンス: CC BY 4.0 ── 出典(合同会社小村ソフト)とライセンスへのリンクを明示し、改変した場合はその旨を示すことを条件に、再配布・改変を含めて再利用できます
最終確認日: 2026-09-04 ── 収録する関係のうち、最後に出典と照合した日

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。