概要
/INTEGRITYCHECK リンカー オプションは、ユーザー モードのポータブル実行可能ファイル (PE) ファイルの Windows カーネル デジタル署名の検証を提供します。 このリンカー オプションは、マルウェア対策および不正行為対策のシナリオでコンポーネントを Windows セキュリティ センターに登録するために必要です。
信頼された署名 (以前の Azure コード署名) を使用して、整合性チェックにリンクされたユーザー モード PE に署名する必要があります。 クロス署名プログラムは非推奨となり、新しい署名証明書は発行されません。 Windows は、クロス署名プログラムによって署名された既存のバイナリを引き続き信頼します。
[互換性]
Microsoft は、Windows 11 バージョン 21H2 で初めてユーザー モード PE の署名要件を導入しました。 これらの変更は、Windows Update を介してサポートされている Windows クライアントおよび Windows サーバー製品に提供されました。 Windows 11 のすべてのバージョンでは、ユーザー モード PE ファイルの信頼された署名がネイティブにサポートされています。 信頼された署名のサポートは、以下のリリース以降、他のクライアントおよびサーバー製品で利用可能になりました。
注
メモ 次の表の一覧の更新プログラムは、特定の理由によって期限切れまたは取り消すことができます。 更新プログラムは累積的であり、以前のすべての更新プログラムを含むため、利用可能な最新バージョンの更新プログラムを適用することをお勧めします。
| 製品 | 文書番号 | リリース日 | Updates history page |
|---|---|---|---|
| Windows Server 2022 | 5005619 以降の更新プログラム | 2021 年 9 月 27 日 | Updates for Windows Server 2022 |
| Windows 10 バージョン 2004 Windows 10 バージョン 20H2 Windows 10 バージョン 21H1 |
5005611 以降の更新プログラム | 2021 年 9 月 30 日 |
Windows 10 バージョン 2004 および Windows Server バージョン 2004 の更新プログラム Updates for Windows 10, version 20H2 および Windows Server, version 20H2 Updates for Windows 10、バージョン 21H1 |
| Windows 10、バージョン 1909 | 5005624 以降の更新プログラム | 2021 年 9 月 21 日 | Windows 10 Version 1909 および Windows Server Version 1909 の更新プログラム |
| Windows 10、バージョン 1809 Windows Server 2019 |
5005625 以降の更新プログラム | 2021 年 9 月 21 日 | Windows 10 Version 1809 および Windows Server 2019 の Updates |
| Windows 10 バージョン 1607 Windows Server 2016 |
5006669 以降の更新プログラム | 2021 年 10 月 12 日 | Updates for Windows 10 Version 1607 および Windows Server 2016 |
| Windows 10 Version 1507 | 5006675 以降の更新プログラム | 2021 年 10 月 12 日 | Windows 10 (2015 年 7 月にリリースされた初期バージョン) 向けの更新プログラム |
| Windows 8.1 Windows Server 2012 R2 |
5006714 (マンスリー ロールアップ) 以降の更新プログラム 5006729 (セキュリティのみの更新プログラム) またはそれ以降の更新プログラム |
2021 年 10 月 12 日 | Updates for Windows 8.1 and Windows Server 2012 R2 |
| Windows Server 2012 |
5006739 (マンスリー ロールアップ) 以降の更新プログラム 5006732 (セキュリティのみの更新プログラム) またはそれ以降の更新プログラム |
2021 年 10 月 12 日 | Updates for Windows Server 2012 |
| Windows 7.0 SP1 Windows Server 2008 R2 |
5006743 (マンスリー ロールアップ) 以降の更新プログラム 5006728 (セキュリティのみの更新プログラム) またはそれ以降の更新プログラム |
2021 年 10 月 12 日 | Windows 7 SP1 および Windows Server 2008 R2 SP1 の更新プログラム |
| Windows Server 2008 SP2 |
5006736 (マンスリー ロールアップ) 以降の更新プログラム 5006715 (セキュリティのみの更新プログラム) またはそれ以降の更新プログラム |
2021 年 10 月 12 日 | Updates for Windows Server 2008 SP2 |
注
メモ 信頼された署名によって署名されたモジュールを正しく検証するには、コンピューターに "Microsoft Identity Verification Root Certification Authority 2020" 証明機関 (CA) がインストールされている必要があります。 既定では、コンピューターがインターネットに接続されている場合、ルート証明書は自動的にインストールされます。 [ルート証明書の自動更新] 設定が無効になっている場合、またはコンピューターがオフラインの場合、このルート証明書を [信頼されたルート証明機関] の [ローカル コンピューター] の証明書ストアにインストールする必要があります。 証明書をダウンロードするには、「 PKI リポジトリ - Microsoft PKI サービス」を参照してください。