マイクロソフト、Windowsのセキュリティ強化「メモリ整合性機能」を拡大へ：ゲーム性能低下の懸念も
マイクロソフトは、セキュリティ機能である「メモリ整合性機能」（HVCI）を、より多くのPCデバイスに拡大して提供する予定です。この機能は、疑わしい処理を仮想環境で検証し、システムへの安全性を確認するものです。マイクロソフトは、この機能が有効でない場合、悪意のあるコードがシステムに侵入し、深刻な問題を引き起こしやすくなると説明しています。
このメモリ整合性機能は、2026年10月からのアップデートを通じて、多くのデバイスで自動的に有効化されることになります。なお、この機能はデフォルトでオンの状態であり、すでに無効化しているPCについては、アップデート後もユーザーの現在の設定が維持される仕組みです。
メモリ整合性機能は、元々Windows 10時代から「Device Guard」の一部として存在していましたが、Windows 11ではほぼ必須のセキュリティ対策となっています。しかし、このセキュリティ強化は、ゲーミング用途においてパフォーマンス低下を引き起こす可能性が指摘されています。過去の事例として、2022年時点でMicrosoftは、一部のWindows 11環境でゲームのパフォーマンスに影響が出る可能性を認めており、ゲーマー向けに一時的な無効化オプションを提供していました。
実際に、テクノロジー系メディアのTom's Hardwareが実施したベンチマークテストでは、平均して5％程度のパフォーマンス低下が確認されています。マイクロソフトの公式見解によると、このパフォーマンスへの影響は、PCのハードウェア構成に依存します。必要な処理を高速化するためのハードウェア機能を備えた新しいプロセッサではパフォーマンスの向上が見込まれる一方、ソフトウェアによるエミュレーションに依存する古いCPUでは、より大きなパフォーマンス低下が発生する可能性があると警告しています。
背景
近年、サイバー攻撃の巧妙化に伴い、OSレベルでのセキュリティ対策が必須となっています。メモリ整合性機能は、OSカーネルや実行コードの信頼性を仮想化レイヤーで検証する高度な仕組みであり、マルウェアやRootkitによるシステム改ざんを防ぐための重要な防御策として導入が進められています。
重要用語解説
- メモリ整合性機能: OSのメモリ領域に不正なコードが書き込まれるのを防ぐセキュリティ機能。仮想環境でコードを検証し、システム全体の安全性を高めます。
- HVCI: Hypervisor-Protected Code Integrityの略称。ハイパーバイザーという仮想化技術を利用し、OSの最も重要な部分を保護する高度なセキュリティ技術です。
- 仮想環境: 物理的なPCの資源を論理的に分割し、隔離された空間（仮想マシンなど）を作り出す技術。セキュリティ検証の場として利用されます。
今後の影響
本機能の拡大は、PCのセキュリティレベルを飛躍的に向上させますが、ゲーミングなど高い処理能力が求められる用途では、CPUやハードウェア構成によってはパフォーマンス低下というトレードオフが生じます。今後は、ハードウェアアクセラレーションの進化や、OS側の最適化により、セキュリティとパフォーマンスの両立が求められます。