適用対象: Windows 11
概要
整合性保護は、デバイスを信頼できる安全な状態に保つために、推奨される一連の Windows セキュリティ保護を有効にします。
これらの保護機能は連携して、ハードウェアによるセキュリティ、起動時の保護、仮想化ベースのセキュリティ、信頼できないコードや脆弱なコードがシステムを侵害するのを防ぐのに役立つ保護など、Windows の整合性を保護するのに役立ちます。
デバイスは、必要なすべての保護がアクティブな場合にのみ整合性保護を満たしています。 注意が必要な保護について 1 つ以上の場合、Windows は対処する必要がある内容を示し、可能な場合は適切な保護を有効にするのに役立ちます。
整合性保護の確認
デバイスの整合性保護の状態を確認するには、次の手順を実行します。
- [設定] を開きます。
- [ セキュリティ] に移動します。
- [ 整合性保護] を選択します。
ここでは、評価されたセキュリティ保護と、アクションが必要かどうかを確認できます。
デバイスが整合性保護を満たしている場合
対処は不要です。 必要なセキュリティ保護がアクティブです。
デバイスに注意が必要な場合
整合性保護に必要な 1 つ以上のセキュリティ保護がアクティブになっていません。
Windows は、サポートされている保護を有効にするのに役立ちます。 すべての変更を有効にするには、デバイスを再起動する必要があります。 特定のハードウェアやファームウェアのセキュリティ機能など、他の保護には、追加の手順が必要になる場合があります。
注意が必要な保護の横に表示されているガイダンスに従います。
デバイスが再起動を保留している場合
1 つ以上のセキュリティ保護を有効にするには、再起動が必要です。 作業内容を保存し、デバイスを再起動して変更の適用を完了します。
Windows 整合性保護によってチェックされるセキュリティ保護
Windows は、デバイスのセキュリティを維持するために連携して機能するいくつかの重要な保護をチェックします。 Microsoft では、これらの保護をすべてオンにしておくことを強くお勧めします。 すべての保護を理解していなくても、問題ありません。 注意が必要な箇所があるかどうかを Windows が通知し、可能な場合は修正をサポートします。
| 保護 | 機能 |
|---|---|
| セキュリティ プロセッサ | TPM 2.0 などのセキュリティ プロセッサは、機密情報を保護するデバイス内の安全な場所です。 また、デバイスが安全に起動し、改ざんされていないことを確認するのにも役立ちます。 |
| セキュア ブート | セキュア ブートは、Windows が起動する前にソフトウェアをチェックし、信頼できるソフトウェアのみを実行できるようにします。 これにより、Windows がデバイスを保護する前に、有害なソフトウェアが読み込まれるのを防ぐことができます。 |
| 仮想化ベースのセキュリティ | 仮想化ベースのセキュリティは、重要なセキュリティ タスクのためにデバイス内に保護領域を作成します。 これは、有害なソフトウェアが Windows の別の部分に侵入した場合でも、機密情報を安全に保つのに役立つ鍵のかかった部屋のようなものです。 |
| メモリ整合性 | メモリ整合性は、重要なドライバーやその他のシステム ソフトウェアを実行できるようにする前にチェックします。 これにより、有害なコードや信頼できないコードが Windows に強力にアクセスできなくなります。 |
| テスト署名保護 | テスト署名は、未完成のドライバーをテストする開発者を対象としています。 テスト署名モードをオフにしておくと、開発用ドライバーや信頼されていないドライバーがデバイス上で実行されるのを防ぐのに役立ちます。 |
| カーネル デバッガーの保護 | カーネル デバッガーは、開発とトラブルシューティングを目的とした強力なツールです。 通常の使用中はオフにしておくと、Windows の保護されている部分を変更するために誰かがそれを使用することを防ぐのに役立ちます。 |
| 脆弱なドライバー保護 | ドライバーは、Windows がデバイスのハードウェアと通信するのに役立ちます。 脆弱なドライバー保護は、既知のセキュリティ問題を持つドライバーをブロックし、攻撃者がそれらを使用してデバイスを制御するのを防ぐのに役立ちます。 |
一般的な作業
推奨されるセキュリティ保護を有効にする
Windows で保護を有効にできる場合は、[設定] の [Windows 整合性保護] ページに、推奨される変更を適用するオプションが表示されます。
一部の変更には、管理者のアクセス許可や再起動が必要になる場合があります。
必要なすべての保護がアクティブになると、デバイスは Windows 整合性保護を満たします。
再起動してセキュリティ変更の適用を終了する
セキュリティ保護は、Windows が再起動するまで完全にアクティブになることはできません。
[ 再起動の保留中 ] が表示された場合は、作業内容を保存し、デバイスを再起動してセキュリティ変更の適用を完了します。
セキュア ブートまたはその他のファームウェア セキュリティ機能を有効にする
一部のセキュリティ保護はデバイスの UEFI によって制御され、Windows で直接変更することはできません。
保護のためにファームウェアの変更が必要な場合は、Windows に表示される 詳細情報 ガイダンスに従ってください。 正確な手順は、デバイスの製造元やモデルによって異なる場合があります。
よく寄せられる質問
セキュリティ保護を有効にできない場合はどうなりますか?
デバイスのハードウェア、ファームウェア、構成、またはソフトウェアが原因で、セキュリティ保護を利用できないか、追加のアクションが必要になる場合があります。
Windows は、追加の手順が使用可能な場合にガイダンスを提供します。 デバイスが organization によって管理されている場合、一部の設定は IT 管理者が制御することもできます。
これらの保護のいずれかをオフにするとどうなりますか?
整合性保護は、デバイスの現在のセキュリティ状態を表します。
Windows 整合性保護で必要なセキュリティ保護が無効になっているか、要件を満たしなくなった場合、デバイスはセキュリティ ベースラインを満たしていません。 推奨されるセキュリティ状態を復元できるように、注意が必要な保護を Windows が示すことができます。
organization によって管理されるデバイスの場合
organization では、デバイス管理ポリシーを使用して、これらのセキュリティ保護の一部を管理する場合があります。 organization によって制御されている設定は、変更できない場合があります。
必要なセキュリティ保護が organization によって管理されていると Windows が示している場合、または推奨される変更を行うことができない場合は、IT 管理者に問い合わせてください。