メモリ整合性

カーネルモードのコード整合性検証をVBSの隔離環境で実行するVBSの機能。カーネルページは検証合格後にのみ実行可能となり、実行可能ページは書き込み可能にならない。

概念URI

https://comcomponent.com/knowledge/hvci/

別名・表記

HVCI / ハイパーバイザーで保護されたコード整合性

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• メモリ整合性は仮想化ベースのセキュリティを利用します。メモリ整合性はカーネルモードのコード整合性検証をVBSの隔離環境の中で実行する。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典
• メモリ整合性はカーネルへのコード注入を防ぎます。メモリ整合性の下では、カーネルページは検証合格後にのみ実行可能となり実行可能ページは書き込み不可のため、書き換えたメモリを実行に移すコード注入が成立しない。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典 出典
• メモリ整合性はHVCIによるドライバー読み込みブロックの原因になることがあります。未署名のドライバーや実行可能メモリの書き換えを前提とする古い設計のドライバーは、メモリ整合性の環境で読み込みがブロックされることがある。 / 確度: 条件付きの関係 / 確認日: 2026-08-22 出典

この概念を扱う記事

• Windows仮想化の深層(第2回) ── カーネルからも見えないメモリ:VBS・HVCI・Credential Guardの仕組み(主要トピック)

一次資料

• https://learn.microsoft.com/windows-hardware/drivers/bringup/device-guard-and-credential-guard

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。