仮想化ベースのセキュリティ (VBS) 関連のセキュリティ更新プログラムのロールバックをブロックするためのガイダンス

この資料の内容

• 概要

• 影響の範囲

• 利用可能な軽減策

• 軽減策のリスクについて

• 軽減策の展開ガイドライン

  • 監査モード ポリシーの展開

  • Microsoft が署名した失効ポリシーの展開 (SKUSIPolicy.p7b)

  • ​​​​​​​ 外部ブート メディアを更新しています

• Windows イベント ログ

  • ポリシーのアクティブ化イベント

  • イベントの監査とブロック

• ポリシーの削除と回復の手順

要約

Microsoft は、管理者特権を持つ攻撃者が古いバージョンの更新された Windows システム ファイルを置き換え、攻撃者が仮想化ベースのセキュリティ (VBS)に脆弱性を再導入することを可能にする、Windows の脆弱性を認識しました。  これらのバイナリをロールバックすると、攻撃者は VBS のセキュリティ機能を回避し、VBS によって保護されているデータを流出させる可能性があります。 この問題については、「CVE-2024-21302 | Windows セキュア カーネル モードの特権の昇格の脆弱性」で説明されています。

この問題を解決するために、更新されていない脆弱な VBS システム ファイルを取り消します。 ブロックする必要がある VBS 関連ファイルの数が多いため、別の方法を使用して、更新されていないファイル バージョンをブロックします。

影響の範囲

VBS をサポートするすべての Windows デバイスは、この問題の影響を受けます。 これには、オンプレミスの物理デバイスと仮想マシン (VM) が含まれます。 VBS は、Windows 10 以降の Windows バージョン、および Windows Server 2016 以降のバージョンの Windows Server でサポートされています。

VBS の状態は、Microsoft システム情報 ツール (Msinfo32.exe) を使用して確認できます。 このツールは、デバイスに関する情報を収集します。 Msinfo32.exeを開始したら、仮想化ベースのセキュリティ の行までスクロールします。 この行の値が Running の場合、VBS が有効であり、実行されています。

VBS の状態は、Win32_DeviceGuard WMI クラスを使用して Windows PowerShell で確認することもできます。 PowerShell から VBS の状態を照会するには、管理者特権のWindows PowerShell セッションを開き、次のコマンドを実行します:

上記の PowerShell コマンドを実行した後、VBS の状態は次のいずれかになります。

利用可能な軽減策

サポートされているすべてのバージョンのWindows 10、バージョン 1507 以降の Windows バージョン、および Windows Server 2016 以降の Windows Server バージョンの場合、管理者は Microsoft 署名失効ポリシー (SkuSiPolicy.p7b) を展開できます。 これにより、更新されていない VBS システム ファイルの脆弱なバージョンがオペレーティング システムによって読み込まれなくなります。

このポリシーを Windows デバイスに適用すると、UEFI ファームウェアに変数を追加することで、ポリシーもデバイスにロックされます。 起動時にポリシーが読み込まれると、Windows はポリシーに違反するバイナリの読み込みをブロックします。 UEFI ロックが適用され、ポリシーが削除または古いバージョンに置き換えられた場合、Windows ブート マネージャーは起動せず、デバイスは起動しません。 この起動エラーはエラーを表示せず、システムは次に使用可能なブート オプションに進み、ブート ループが発生する可能性があります。

ポリシーの軽減策を機能させるには、Windows のコンポーネントとポリシーが同じリリースからである必要があるため、Windows サービス更新プログラムを使用してポリシーを更新する必要があります。 ポリシーの軽減策がデバイスにコピーされた場合、間違ったバージョンの軽減策が適用されている場合、または軽減策が期待どおりに機能しない場合、デバイスが起動しない可能性があります。 さらに、KB5025885 で説明されている軽減策をデバイスに適用する必要があります。

軽減策のリスクについて

Microsoft が署名した失効ポリシーを適用する前に、潜在的なリスクに注意する必要があります。 これらのリスクを確認し、軽減策を適用する前に回復メディアに必要な更新を行ってください。

• ユーザー モード コードの整合性 (UMCI)。 Microsoft が署名した失効ポリシーを使用すると、ユーザー モードのコード整合性が有効になり、ポリシー内のルールがユーザー モードのバイナリに適用されます。 UMCI では、既定で 動的コード セキュリティ も有効になります。 これらの機能を適用すると、アプリケーションやスクリプトとの互換性の問題が発生し、実行が妨げられる可能性があります。これは起動時間にパフォーマンスに影響を与える可能性があります。 軽減策をデプロイする前に、指示に従って監査モード ポリシーを展開し、潜在的な問題をテストします。

• UEFI のロックと更新プログラムのアンインストール。 デバイスに Microsoft が署名した失効ポリシーを使用して UEFI ロックを適用した後、セキュア ブートを引き続き適用する場合、(Windows 更新プログラムのアンインストール、復元ポイントの使用、またはその他の方法を使用して) デバイスを元に戻すことはできません。 ディスクを再フォーマットしても、既に適用されている場合は、軽減策の UEFI ロックは削除されません。 つまり、軽減策が適用されていない以前の状態に Windows OS を戻そうとすると、デバイスは起動せず、エラー メッセージは表示されず、UEFI は次に使用可能なブート オプションに進みます。 これにより、ブート ループが発生する可能性があります。 UEFI ロックを削除するには、セキュア ブートを無効にする必要があります。 この記事で説明されている失効をデバイスに適用する前に、考えられるすべての影響を認識し、徹底的にテストしてください。

• 外部ブート メディア。 UEFI ロックの軽減策がデバイスに適用された後、外部ブート メディアは、デバイスにインストールされている最新の Windows 更新プログラムと Microsoft 署名失効ポリシー (SkuSiPolicy.p7b) で更新する必要があります。 外部ブート メディアが更新されていない場合、デバイスはそのメディアから起動しない可能性があります。 軽減策を適用する前に、「外部ブート メディアの更新 」セクションの手順を参照してください。
  
  Microsoft が署名した失効ポリシーで更新されたブート メディアは、軽減策が既に適用されているデバイスを起動するためにのみ使用する必要があります。  軽減策なしでデバイスで使用されている場合、ブート メディアからの起動時に UEFI ロックが適用されます。 デバイスが軽減策で更新されるか、UEFI ロックが削除されない限り、それ以降、このディスクから起動は失敗します。

• Windows 回復環境。 SkuSipolicy.p7b がデバイスに適用される前に、デバイス上の Windows Recovery Environment (WinRE) をデバイスにインストールされている最新の Windows 更新プログラムで更新する 必要があります 。 この手順を省略すると、WinRE が PC のリセット機能を実行できなくなる可能性があります。  詳細については、「更新プログラム パッケージをWindows に追加する」を参照してください。

• プリブート実行環境 (PXE) ブート。 軽減策がデバイスに展開されている場合に、PXE ブートを使用しようとすると、軽減策がネットワーク ブート ソース (bootmgfw.efi が存在するルート) にも適用されない限り、デバイスは起動しません。 軽減策が適用されているネットワーク ブート ソースからデバイスが起動した場合、UEFI ロックがデバイスに適用され、以降の起動に影響します。 環境内のすべてのデバイスに軽減策が展開されていない限り、ネットワーク ブート ソースに軽減策を展開することはお勧めしません。  

軽減策の展開ガイドライン

この記事で説明されている問題に対処するには、Microsoft が署名した失効ポリシー (SkuSiPolicy.p7b) を展開します。 この軽減策は、Windows 10、バージョン 1507 以降の Windows バージョン、およびWindows Server 2016でのみサポートされます。 Microsoft が署名した失効ポリシー (SkuSiPolicy.p7b) を展開する前に、監査モード ポリシーを使用して互換性の問題をテストする必要があります。

注 BitLocker を使用する場合は、BitLocker 回復キーがバックアップされていることを確認してください。 管理者のコマンド プロンプトから次のコマンドを実行し、48 桁の数字のパスワードをメモします:

Windows イベント ログ

Windows では、SkuSiPolicy.p7b を含むコード整合性ポリシーが読み込まれ、ポリシーの適用のためにファイルの読み込みがブロックされたときにイベントがログに記録されます。 これらのイベントを使用して、軽減策が適用されていることを確認できます。

コード整合性ログは、Windows イベント ビューアーで、アプリケーションとサービス ログ > Microsoft > Windows > コード整合性 > 稼働中 > アプリケーションとサービス ログ > サービス ログ > Microsoft > Windows > AppLocker > MSI およびスクリプト で確認できます。

コード整合性イベントの詳細については、「Windows Defender アプリケーション制御の運用ガイド」を参照してください。

ポリシーの削除と回復の手順

軽減策の適用後に問題が発生した場合は、次の手順を使用して軽減策を削除できます:

1. BitLocker が有効になっている場合は中断します。 管理者特権でのコマンド プロンプト ウィンドウで、次のコマンドを実行します:

   Manager-bde -protectors -disable c: -rebootcount 3

2. UEFI BIOS メニューから セキュア ブート をオフにします。
   
   セキュア ブートをオフにする手順は、デバイスの製造元とモデルによって異なります。 セキュア ブートをオフにする場所の特定については、デバイスの製造元のドキュメントを参照してください。 詳細については、「セキュア ブートの無効化」を参照してください。

3. SkuSiPolicy.p7b ポリシーを削除します。

   1. Windows を通常どおりに起動し、サインインします。
      
      SkuSiPolicy.p7b ポリシーは、次の場所から削除する必要があります:

      • <EFI システム パーティション>\Microsoft\Boot\SKUSiPolicy.p7b

   2. 管理者特権の Windows PowerShell セッションから次のスクリプトを実行して、それらの場所からポリシーをクリーンアップします:

      $PolicyBinary = $env:windir+"\System32\SecureBootUpdates\SkuSiPolicy.p7b"
      $MountPoint = 'C:\EFIMount'

      $EFIPolicyPath = "$MountPoint\EFI\Microsoft\Boot\SkuSiPolicy.p7b"

      $EFIDestinationFolder="$MountPoint\EFI\Microsoft\Boot"
      $EFIPartition = (Get-Partition |Where-Object IsSystem)。AccessPaths[0]
      if (-Not (Test-Path $MountPoint)) { New-Item -Path $MountPoint -Type Directory -Force
      }mountvol $MountPoint $EFIPartition
      if (-Not (Test-Path $EFIDestinationFolder)) { New-Item -Path $EFIDestinationFolder -Type Directory -Force }

      if (Test-Path   $EFIPolicyPath ) {Remove-Item -Path $EFIPolicyPath -Force }

      mountvol $MountPoint /D

4. BIOS から セキュア ブート を有効にします。
   
   セキュア ブートを有効にする場所を特定するには、デバイスの製造元のドキュメントを参照してください。
   
   手順 1 でセキュア ブートをオフにし、ドライブが BitLocker で保護されている場合は、BitLocker 保護を中断し、[UEFI BIOS] メニューからセキュア ブートを有効にします。

5. BitLocker をオンにします。 管理者特権でのコマンド プロンプト ウィンドウで、次のコマンドを実行します:

   Manager-bde -protectors -enable c:

6. デバイスを再起動します。