仮想化ベースのセキュリティを有効にするかどうかを指定します 仮想化ベースのセキュリティでは Windows ハイパーバイザーを使用してセキュリティ サービスをサポートします 仮想化ベースのセキュリティはセキュア ブートを必要としており DMA ...

仮想化ベースのセキュリティを有効にするかどうかを指定します。

仮想化ベースのセキュリティでは、Windows ハイパーバイザーを使用してセキュリティ サービスをサポートします。仮想化ベースのセキュリティはセキュア ブートを必要としており、DMA 保護を使用して有効にすることもできます。DMA 保護にはハードウェア サポートが必要で、正しく構成されたデバイスだけで有効にできます。

コードの整合性に対する仮想化ベースの保護

この設定により、カーネル モードのコードの整合性に対する仮想化ベースの保護が有効になります。この設定を有効にすると、カーネル モードのメモリ保護が強制され、コードの整合性の検証パスが仮想化ベースのセキュリティ機能によって保護されます。

警告: システムのすべてのドライバーはこの機能と互換性がある必要があります。互換性がない場合は、システムがクラッシュする可能性があります。互換性があることがわかっているコンピューターのみにこのポリシー設定が展開されるようにしてください。

資格情報ガード

この設定を使用すると、資格情報を保護するために、仮想化ベースのセキュリティと共に資格情報ガードをユーザーが有効にできるかどうかを決定できます。
 
これらの設定を無効にしても、機能はコンピューターから削除されません。代わりに、セキュア ブートに保存されている構成を消去するために、物理的に存在するユーザーを使用して、各コンピューターからセキュリティ機能も削除する必要があります。

この機能を安全に構成するためのすべての要件については、ドキュメントを参照してください。