Windows10でマルウェア対策ブートスタートドライバーポリシーを構成する方法

Windows 8以降、起動時のマルウェアからシステムを保護するために、Microsoftにはセキュアブートと呼ばれる新機能が含まれています。これにより、起動時に他のドライバーよりも先にELAM（Early Launch Anti-Malware）ドライバーが起動します。 ELAMの機能は単純です。起動時に起動するためにキューに入れられているすべてのドライバーを評価し、それらを正常と不良に分類します。後者は起動と不明のカテゴリに必要です。次に、Windowsカーネルはこの分類を使用して、ドライバーを初期化するかどうかを決定します。

ELAMが既知のドライバーをブロックしている場合、またはロードを許可するドライバーの種類を手動で構成する場合は、それを実現するために早期起動ブート-ドライバー初期化ポリシーを構成できます。

注 ：このガイドは、自分が何をしているのかを知っている上級ユーザーのみを対象としています。 100％確信が持てない限り、ポリシー設定を変更しないでください。安全のため、続行する前にシステムの復元ポイントを作成してください。

グループポリシーから早期起動ブートスタートドライバーを構成する

グループポリシーエディターを使用すると、Windows10でマルウェア対策ブートスタートドライバーをすばやく簡単に構成できます。ドロップダウンメニューから初期化モードを選択するだけです。

1.まず、[スタート]メニューで「gpedit.msc」を検索して開き、グループポリシーエディターを起動します。次のポリシーフォルダ「コンピュータの構成->管理用テンプレート->システム->マルウェア対策の早期起動」に移動します。

2.右側のパネルで、「Boot-StartDriverInitialization」ポリシーをダブルクリックします。

3.プロパティウィンドウで、ラジオオプション「有効」を選択します。 「オプション」セクションでさらにいくつかの設定が有効になります。ドロップダウンメニューから次のオプションのいずれかを選択し、[適用]ボタンと[OK]ボタンをクリックして変更を保存します。

• 良いのみ –署名され改ざんされていないドライバーを初期化します。
• 良いと不明 –正常で、マルウェア検出アプリケーションによってラベル付けされておらず、EarlyLaunchAnti-Malwareブートスタートドライバーによって分類されていないドライバーを初期化します。
• 良い、未知、悪いが重要 –マルウェアに感染しているが、マシンを正常に起動するために必要な、良好、未知、および既知の不良ドライバーであるドライバーを初期化します。
• すべて –分類に関係なくすべてのドライバーを初期化します。

4.システムを再起動して、変更を適用します。

この時点から、ブートスタートドライバーはポリシー設定に従って初期化されます。元に戻すには、ポリシー設定ウィンドウで[無効]または[未構成]オプションを選択します。

Regeditからアーリーローンチブートスタートドライバーを構成する

グループポリシーエディターにアクセスできない場合は、レジストリエディターからアーリーローンチブートスタートドライバーの初期化を構成できます。

1. [スタート]メニューで「regedit」を検索して、レジストリエディタを開きます。次の場所に移動します：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\

2.ポリシーキーを右クリックし、[新規]-> [キー]を選択して、新しいキーに「EarlyLaunch」という名前を付けます。

3.右側のパネルで右クリックし、[新規]-> [DWORD（32ビット）値]を選択します。新しい値に「DriverLoadPolicy」という名前を付けます。

4.新しく作成された値をダブルクリックします。値のデータフィールドに、必要に応じて次のいずれかの値を入力し、[OK]ボタンをクリックして変更を保存します。

• 良いのみ – 8
• 良いと不明 – 1
• 良い、未知、悪いが重要 – 3
• すべて – 7

5.システムを再起動すると、変更が自動的に適用されます。

デフォルトの動作に戻したい場合は、EarlyLaunchキーの下の「DriverLoadPolicy」値を削除するだけです。

画像クレジット：Dell XPS 15（9550）ノンタッチ