VirtualBoxのセキュリティ強化によるWinVerifyTrustエラーの原因と解決方法

数週間前、無料のシステムイメージングソフトウェア「Macrium Reflect」を試してみることにしました。Macrium Reflectは、起動可能なライブメディアとしてWindows PEを使用しており、その環境の中でバックアップと復元の両方の操作を行うことができます。システムイメージングソフトウェアにおいて、復元のテストは最も重要な作業です。そこで私は、物理ハードウェアと仮想マシンの両方でこのテストを実施することにしました。

ここで問題に遭遇しました。VirtualBoxでPEイメージを起動しようとしたところ、E_FAIL(0x80004005)というエラーが発生し、詳細はVBoxHardening.logファイルで確認できるというメッセージが表示されたのです。このファイル内の大量のログの中に、「lacks WinVerifyTrust」という記述がいくつも見つかり、そのうちの一つが下記のエラーを引き起こしていました。さて、どうすればよいのでしょうか?

問題の詳細

このエラーコードやエラー属性だけでは、あまり多くの情報は得られません。何が起こったのかを正確に把握するには、生成されたログファイルを確認する必要があります。具体的には、以下の行が障害の直接の原因となっていました:

\Device\HarddiskVolume5\Windows\System32\bcrypt.dll [lacks WinVerifyTrust]
13b4.1f40: Error (rc=0):
13b4.1f40: supR3HardenedScreenImage/NtCreateSection: cached rc=Unknown Status -626 (0xfffffd8e) fImage=1 fProtect=0x10 fAccess=0xf cHits=4 \Device\HarddiskVolume5\Windows\System32\bcrypt.dll

ここからわかるのは、特定のライブラリ(bcrypt.dll)がWinVerifyTrustチェックに失敗しているということです。なお、このチェックに失敗しても致命的ではないオブジェクトが他にも存在する可能性がある点には注意が必要です。実際、この情報をもとに調べると、この問題に関する公式チケットや、フォーラムでの長い議論スレッドが存在することが確認できます。

本質的に、この問題はおそらく、PEイメージの一部としてWindowsが提供する証明書と、現行ビルドのVirtualBoxが保持する証明書との間の不一致が原因です。このエラーは、この仮想化製品に導入されたセキュリティ強化機能によって引き起こされます。

解決策

この問題を回避する方法はいくつかあります。まず、仮想マシン用のWindowsを以前のビルドに戻す方法があります。たとえば、レスキューメディアのベースとして別の古いWindows 10 PEイメージを使用する、あるいは多くの人にとっては、単純に別のバージョンのOSを使用するといった具合です。もう一つの方法として、VirtualBoxのバージョンを変更(アップグレード)することもできます。通常、後者の方がOS側を修正するよりも手間と時間がかからない、現実的な回避策となります。理想的にはセキュリティ強化フラグをオフにできればベストですが、簡単な方法ではそれができないようです。

というわけで、「今さらそんなこと」と思われるかもしれませんが、解決策は、可能であればVirtualBoxを最新版に更新してみることです。複数のホストマシンで実施したテストでは、5.1.X系から5.2.X系へ移行することで、Windows 10ベースの仮想マシンにおけるこの問題が解決されました。

まとめ

技術者であれば、サポート担当者に「ソフトウェアを最新バージョンに更新してください」と言われて苛立ちを覚えることもあるでしょう。しかし今回のようなケースでは、それが最も迅速かつ合理的な問題回避の方法となるのです。VirtualBoxのセキュリティ強化はさまざまな複雑な問題をもたらし、MicrosoftとOracleの間のいたちごっこは今後も続いていくでしょう。時折、一部のライブラリがロードできず、VMが動作しなくなることもあります。

しかし、ここで重要なのは技術的な細部よりも、この種の問題に体系的に取り組む方法を身につけていることです。まずエラーコードを注意深く確認し、次にエラーログを読みます。原因が特定できれば、適切な質問を立て、適切な解決策を見つけることもできるようになります。今回はプログラムの更新で済む話でしたが、それは何が問題だったのかを完全に理解した上で行った対応です。皆さんの現在および将来のVirtualBoxのトラブルシューティングに、この小さなガイドが役立つことを願っています。

それでは、また。