Windows で UEFI から VBS を有効にする手順

最終更新： 17/03/2025
著者： ダニエルテラサ

  • 仮想化ベースのセキュリティ (VBS) により、システム保護が強化されます。
  • VBS を有効にするには、UEFI および TPM 2.0 互換のハードウェアが必要です。
  • BIOS、Windows レジストリ、グループ ポリシーから有効にできます。
  • VBS が正しくアクティブ化されているかどうかを確認する方法があります。
VSB

La 仮想化ベースのセキュリティ Windows の VBS (Verify Security Suite) は、安全で分離された環境を作成することでシステム保護を強化する機能です。しかし、 UEFIからVBSを有効にする この機能を活用するには、オペレーティング システムの特定のハードウェアおよび構成要件を満たす必要があります。

この記事では、アクティベートする方法について詳しく説明します。 仮想化ベースのセキュリティ UEFI から、そのステータスを確認するための手順と、構成中に発生する可能性のある問題を解決する方法について説明します。

仮想化ベースのセキュリティ (VBS) とは何ですか?

仮想化ベースのセキュリティ （VBS）は Windows セキュリティ技術 システム ハイパーバイザーによってメモリ内に安全な環境を作成するために使用されます。これにより、重要なシステム データが潜在的な脅威から保護されます。この機能はカーネルのセキュリティを強化し、許可されていないプロセスへのアクセスを制限します。

VBSの重要な要素の一つは 記憶の完全性は、ドライバーやシステム ファイルの実行を許可する前にそれらの有効性をチェックすることで、悪意のあるコードの実行を防止します。

限定コンテンツ - ここをクリックしてください  Banco Azteca アプリの使い方

VBS を有効化するための要件

UEFI から VBS を有効にする前に、コンピューターが次の要件を満たしていることを確認してください。

  • UEFIファームウェア: : BIOS をレガシーではなく UEFI モードに設定する必要があります。
  • TPM 2.0: Trusted Platform Module は BIOS で有効にする必要があります。
  • セキュアブート: この BIOS オプションを有効にする必要があります。
  • DMA 保護: 外部デバイスへのアクセスを制限することでセキュリティを強化します。

これとは別に、システムが VBS と互換性があるかどうかを確認するには、次の手順に従う必要があります。

  1. キーボード ショートカットを使用する 勝利+ R書き込み msinfo32 を押す Enter.
  2. « セクションを探します仮想化ベースのセキュリティ「。 「実行中」と表示されている場合は、すでにアクティブ化されています。

システムで仮想化を有効にする方法について詳しく知りたい場合は、次のガイドをご覧ください。 Windows 11でハードウェア仮想化を有効にする.

バイオの種類

BIOS (UEFI) から VBS を有効にする方法

UEFI (BIOS) から VBS を有効にするには、次の手順に従います。

  1. コンピュータを再起動し、を押してBIOSにアクセスします。 F2、F10、Del、またはEsc、メーカーによって異なります。
  2. 設定メニューで「ブートモード» と変更 UEFI まだレガシー モードの場合。
  3. オプションを見つけます "TPM 2.0» が有効になっていない場合は有効にします。
  4. オプションを有効にする«セキュアブート"
  5. 変更を保存し、コンピューターを再起動します。
限定コンテンツ - ここをクリックしてください  電車アプリで電車の到着予定時刻を確認するにはどうすればよいですか？

WindowsレジストリからVBSを有効にする

VBSを有効にするには、 Windowsレジストリ、次の手順を実行します。

  1. プレス 勝利+ R書き込み regeditを を押す Enter.
  2. 次のパスに移動します。
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
  3. 「」という名前のDWORD値を検索または作成します。仮想化ベースのセキュリティを有効にする» 値を割り当てる 1.
  4. 同じ場所で、「必須プラットフォームセキュリティ機能" 3 (セキュア ブートおよび DMA 保護のため)。
  5. 変更を保存し、コンピューターを再起動します。

グループ ポリシーを使用して VBS を構成する

システム管理者はグループ ポリシーを使用して VBS を有効にすることもできます。

  1. を開く グループポリシーエディター 書き物 gpedit.mscを スタートメニューで。
  2. 次に行きます チームのセットアップ。
  3. そこで選択します 管理用テンプレート > システム > デバイスガード.
  4. オプションを開く «仮想化ベースのセキュリティを有効にする»そして選択«有効"
  5. ドロップダウンリストから「UEFIロックで有効化"
  6. 変更を保存し、コンピューターを再起動します。

VBS がアクティブかどうかを確認する方法

VBS が正しくアクティブ化されているかどうかを確認する方法はいくつかあります。

  • msinfo32の使用「仮想化ベースのセキュリティ」セクションを探します。 「実行中」モードの場合はアクティブです。
  • メディアンテ PowerShell管理者権限で PowerShell で次のコマンドを実行します。 (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning.出力に「2「」は、VBS が実行中であることを意味します。
  • イベントビューア。 eventvwr.msc を開き、「Windows ログ > システム」に移動します。 「WinInit」でフィルタリングして、VBS が正常に有効化されているかどうかを確認します。
限定コンテンツ - ここをクリックしてください  VRV アプリはスマート デバイスで動作しますか?
UEFIからVBSを有効にする
Windows で UEFI から VBS を有効にする方法

VBS アクティベーションのトラブルシューティング

UEFI から VBS をアクティブ化しようとしたときに問題が発生した場合は、次の解決策を試してください。

  • TPM 2.0 が無効: BIOS に入り、有効になっていることを確認します。
  • BIOSのレガシーモード: 設定をUEFIに変更します。
  • アクティベーション後にシステムが読み込まれない: レジストリまたはグループ ポリシーから VBS を無効にして再起動します。
  • 互換性のないドライバー: デバイス マネージャーからドライバーを更新します。

これらの手順を正しく実行することで、UEFIからVBSを有効にできるようになります。つまり、 仮想化ベースのセキュリティ 問題なく。このテクノロジーは、高度な脅威に対するシステムの保護を強化するための重要なツールです。