Mode-Based Execution Control(MBEC)

メモリの実行保護をユーザーモード実行(UMX)とカーネルモード実行(KMX)に分けてハードウェアで区別できるようにするプロセッサーの仮想化支援機能。Intel Kaby Lake以降のMBECと、AMD Zen 2以降の同等機能Guest Mode Execute Trap(GMET)が該当する。

概念URI

https://comcomponent.com/knowledge/mbec/

別名・表記

MBEC / Guest Mode Execute Trap / GMET

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• メモリ整合性はMode-Based Execution Control(MBEC)を利用します。CPUにMode-Based Execution Control(Intel Kaby Lake以降)またはGuest Mode Execute Trap(AMD Zen 2以降)があれば、メモリ整合性はカーネルモードの実行許可の区別をハードウェアに任せてよりよく動作する。 / 確度: 条件付きの関係 / 確認日: 2026-09-04 出典 出典
• Mode-Based Execution Control(MBEC)は実行許可の強制によるメモリ整合性のコストを軽減します。MBEC/GMETがあれば、メモリ整合性がカーネルページの実行許可を強制するコストをハードウェアが処理するため、その部分の性能への影響は小さめになる。仮想マシン プラットフォームや二段階アドレス変換のコストには関係しない。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
• Mode-Based Execution Control(MBEC)はWin32_DeviceGuardクラスで確認できます。CPUにMBEC/GMETがあるかは、Win32_DeviceGuardクラスのAvailableSecurityPropertiesに7が含まれるかで確認できる。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典

この概念を扱う記事

• メモリ整合性(HVCI)をオフにすると速くなるのか ── 意味と手順と判断(言及)

一次資料

• https://learn.microsoft.com/virtualization/hyper-v-on-windows/tlfs/vsm
• https://learn.microsoft.com/windows/security/hardware-security/enable-virtualization-based-protection-of-code-integrity

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。