MSは、2026年10月より、対象となるWindows 11デバイスでメモリ整合性をデフォルトで有効にします。この変更は、10月13日に配信される同月の月例セキュリティ更新プログラム（Patch Tuesday）に含まれます。
この機能は数年前から存在していますが、対応する多くのPCでは依然として無効になっています。今回のアップデートにより、ユーザーが手動で設定を変更しなくても、この状況が解消されます。以下では、知っておくべきポイントを解説します。
メモリ整合性とは？MSが有効化を進める理由
メモリ整合性は、ハイパーバイザーで保護されたコード整合性またはHVCIとも呼ばれ、仮想化ベースのセキュリティと連携して動作します。CPUの仮想化ハードウェアを利用して、Windowsのほかの部分から直接アクセスできない隔離環境を構築します。
PC上で動作する最下層のソフトウェアであるカーネルモード ドライバーは、Windowsによって実行が許可される前に、この隔離された検証レイヤーを通過する必要があります。脆弱性のあるドライバーや署名されていないドライバーを通じて侵入しようとするマルウェアは、カーネルに到達する前にこのレイヤーでブロックされます。
10月にメモリ整合性が自動的に有効化されるPCは？
すべてのWindows 11 PCが対象になるわけではありませんが、MSが定める自動有効化のハードウェア要件は比較的緩やかです。
Secured-core PCは、MSとOEMがビジネスおよびエンタープライズ向けハードウェアに適用する認証カテゴリで、出荷時からメモリ整合性が有効になっています。
MSは、この機能を有効化する前の安全性チェックも導入しています。最小ハードウェア要件を満たすすべてのPCに一律で変更を適用するのではなく、まず各デバイスで準備状況の評価を実施します。
グループポリシー、Intune、またはレジストリの手動変更によって、デバイス上のメモリ整合性が意図的に無効化されている場合、Windows Updateはその構成を尊重し、機能を無効のまま維持します。この展開では既存の設定を強制的に上書きせず、組織やユーザーがポリシーを通じてオプトアウトできます。
互換性のないドライバーは、対象となるすべてのPCでメモリ整合性がまだ有効化されていない主な理由です。この機能で許可されていない方法でメモリにアクセスする古いドライバーは、読み込みをブロックされます。深刻なケースでは、これにより古いハードウェアで起動エラーが発生したこともあります。
Windowsでは、こうした競合がイベント ビューアーのアプリケーションとサービス ログ > MS > Windows > CodeIntegrity > Operationalに記録されます。互換性のないドライバーはイベントID 3087で特定できます。展開後にPCで問題が発生し始めた場合は、まずこのログを確認してください。
MSが今この変更を行う理由
Windowsのセキュリティは最近、これまでとは異なる種類の脅威にさらされています。AIを活用した脆弱性調査が高速化し、研究者だけでなく攻撃者も、Windowsのカーネルレベルの脆弱性を以前よりはるかに迅速に特定できるようになったと考えられます。
対象となる数百万台のPCで未使用のままになっている緩和策を有効化することは、OSのほかの部分で時間のかかる修正を待つことなく、特定の種類の攻撃をまとめて阻止できる、費用対効果の高い方法です。
メモリ整合性は、Windows 11だけの機能ではありません。Windows 10でオプションの仮想化ベースのセキュリティ機能として導入され、Windows 10（Sモード）のクリーンインストール環境でのみデフォルトで有効化されました。その後、ハードウェア要件を満たすWindows 11デバイスでもデフォルトで有効化されるようになりました。
これまで、数百万台のPCではクリーンインストールではなくアップグレードが行われてきました。MSが10月のアップデートで対象としているのは、以前から要件を満たしていたにもかかわらず、保護機能が無効になっていたこうしたデバイスです。
メモリ整合性は無効にすべき？通常は無効にする必要なし
PCでメモリ整合性が有効になり、問題が発生した場合（通常は古いドライバーを読み込めないことが原因）、Windows セキュリティのコア分離に問題が表示され、CodeIntegrityイベントログで原因となったドライバーを特定できます。
その後、メーカーが更新版ドライバーをリリースするまで待つか、一時的にこの機能を手動で無効化できます。これは、メモリ整合性がすでに有効になっているPCのユーザーが長年対応してきたものと同じトレードオフです。
Windows Latestは、皆様のご支援によって運営されています。Google DiscoverとGoogle検索で当サイトを優先ソースに設定し、独立系メディアである当サイトの記事がより多くの人に届くようご協力ください。
