Windows
 Computer >> コンピューター >  >> システム >> Windows

Windows 10でマルウェア対策のブートスタートドライバーポリシーを構成する方法

Windows 10でマルウェア対策のブートスタートドライバーポリシーを構成する方法

システムを起動時のマルウェアから保護するため、MicrosoftはWindows 8以降に「セキュアブート」という新しい機能を搭載しました。これにより、起動時に他のどのドライバーよりも先にELAM(Early Launch Anti-Malware)ドライバーが起動されます。ELAMの役割はシンプルで、起動時に読み込まれる予定のすべてのドライバーを評価し、「Good(正常)」「Bad(不正・ただし起動に必須)」「Unknown(不明)」のカテゴリーに分類します。その後、Windowsカーネルはこの分類結果をもとに、各ドライバーを初期化するかどうかを判断します。

ELAMが既知のドライバーをブロックしている場合や、読み込みを許可するドライバーの種類を手動で設定したい場合は、「アーリーランチ・ブートスタートドライバーの初期化」ポリシーを構成することで対応できます。

注意:このガイドは、自分が行っている操作を十分に理解している上級ユーザー向けの内容です。確信が持てない限りポリシー設定を変更しないでください。安全のため、作業を始める前にシステムの復元ポイントを作成しておくことをおすすめします。

グループポリシーでアーリーランチ・ブートスタートドライバーを構成する

グループポリシーエディターを使えば、Windows 10のアーリーランチ・マルウェア対策ブートスタートドライバーを簡単かつ迅速に設定できます。ドロップダウンメニューから初期化モードを選択するだけです。

1. まず、スタートメニューで「gpedit.msc」と検索し、グループポリシーエディターを開きます。次のポリシーフォルダーへ移動してください。「コンピューターの構成 → 管理用テンプレート → システム → アーリーランチ・マルウェア対策」。

2. 右側のパネルで「ブートスタート ドライバーの初期化」ポリシーをダブルクリックします。

Windows 10でマルウェア対策のブートスタートドライバーポリシーを構成する方法

3. プロパティウィンドウで「有効」のラジオボタンを選択します。すると「オプション」セクションに追加の設定項目が表示されます。ドロップダウンメニューから以下のいずれかのオプションを選択し、「適用」「OK」ボタンをクリックして変更を保存します。

  • 正常のみ(Good only) – 署名されており、改ざんされていないドライバーのみを初期化します。
  • 正常および不明(Good and unknown) – 正常なドライバー、マルウェア検出アプリケーションによってラベル付けされていないドライバー、およびアーリーランチ・マルウェア対策ブートスタートドライバーによって分類されていないドライバーを初期化します。
  • 正常・不明・重大な不正(Good, unknown and bad but critical) – 正常なドライバー、不明なドライバー、およびマルウェアに感染しているもののマシンの正常な起動に必要な既知の不正ドライバーを初期化します。
  • すべて(All) – 分類に関係なく、すべてのドライバーを初期化します。

Windows 10でマルウェア対策のブートスタートドライバーポリシーを構成する方法

4. 変更を適用するためにシステムを再起動します。

以降、ブートスタートドライバーはポリシー設定に従って初期化されるようになります。元に戻したい場合は、ポリシー設定ウィンドウで「無効」または「未構成」を選択してください。

レジストリエディターでアーリーランチ・ブートスタートドライバーを構成する

グループポリシーエディターを使用できない環境(Homeエディションなど)では、レジストリエディターからアーリーランチ・ブートスタートドライバーの初期化を設定できます。

1. スタートメニューで「regedit」と検索してレジストリエディターを開き、次の場所へ移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\

2. 「Policies」キーを右クリックし、「新規 → キー」を選択して、新しいキーに「EarlyLaunch」という名前を付けます。

Windows 10でマルウェア対策のブートスタートドライバーポリシーを構成する方法

3. 右側のパネルで右クリックし、「新規 → DWORD(32ビット)値」を選択します。新しい値の名前は「DriverLoadPolicy」とします。

Windows 10でマルウェア対策のブートスタートドライバーポリシーを構成する方法

4. 作成した値をダブルクリックし、目的に応じて以下のいずれかの数値を値データに入力して、「OK」ボタンをクリックして変更を保存します。

  • 正常のみ(Good only) – 8
  • 正常および不明(Good and unknown) – 1
  • 正常・不明・重大な不正(Good, unknown and bad but critical) – 3
  • すべて(All) – 7

Windows 10でマルウェア対策のブートスタートドライバーポリシーを構成する方法

5. システムを再起動すると、変更が自動的に適用されます。

デフォルトの動作に戻したい場合は、「EarlyLaunch」キー配下の「DriverLoadPolicy」値を削除するだけでOKです。

画像クレジット:Dell XPS 15 (9550) Non-Touch

  1. Windows 10のGrooveミュージックでイコライザーを設定・活用する方法

    Groove ミュージックは、今月中にOneDriveストリーミングサービスを終了する予定です。ただし、いくつかの回避策を使えば、音楽ストリーミングを引き続き楽しむことが可能です。また、このアプリでは自分のローカルファイルを再生する機能も備えており、必要に応じて新しい機能で再生体験をカスタマイズできます。その一つが、アプリの設定に搭載されたイコライザー（Equalizer）機能です。 イコライザーは、その名のとおり、周波数特性をお好みに合わせて調整できる機能です。個々のバンドを細かく調整できるだけでなく、素早く設定を変更できるプリセットもいくつか用意されています。本記事では、Groove ミュ

  2. Windows 10/8/7でグラフィックドライバーを更新する方法【自動・手動の手順を解説】

    ソフトウェアドライバーは、パソコンがスムーズに動作するために欠かせない存在です。そのため、ドライバーを定期的に最新の状態に保つことの重要性は決して無視できません。特に、ゲームをプレイしたり、グラフィック制作や3Dデザインの仕事をしたりする方は、高性能なグラフィックカードを搭載していることでしょう。しかし、いざゲームやプログラムを起動しようとしたときにエラーメッセージが表示されると、非常にストレスを感じます。こうした問題に対処するには、Windowsのグラフィックドライバーを更新することが必要です。 本記事では、グラフィックドライバーの概要と、その具体的な更新方法について詳しく解説します。 グラ