このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windows 11を再起動するたびにコア分離が自動的にオフになる問題

シライミナ

タイトルの通り、Windows 11を再起動するたびに「コア分離」が無効になってしまいます。手動で有効にして再度PCを再起動する必要があるのですが、次に再起動すると、また無効化されてしまいます。

この問題を解決する方法について、ご教示いただけますでしょうか。

追伸: コマンドプロンプトでsfc /scannowを実行したところ、システムファイルの破損は検出されませんでした。

モギアアイ

BIOS/UEFIで仮想化支援機能（Intel VT-xやAMD-V）が無効になっていると、メモリ整合性（コア分離）に影響が出ることがあります。まず、PCを起動してBIOS/UEFI設定画面に入り、CPUの仮想化機能が有効になっていることを確認してください。

それでも問題が解決しない場合、問題のあるドライバーがメモリ整合性を無効にしている可能性があります。Microsoftが提供するAutorunsツールを使用して、原因となっているドライバーを特定し、無効化することで解決するか試してみてください。

Autorunsをダウンロードして実行します: https://live.sysinternals.com/autoruns.exe

ダウンロードしたファイルを右クリックし、「管理者として実行」を選択します。

「Drivers」タブを開きます。

リストの中から問題のありそうなドライバーを探し、チェックを外して無効化します。

PCを再起動して、問題が解決したか確認します。

注意: ドライバーを無効にすると、関連するデバイスが動作しなくなる可能性があります。原因のドライバーを特定できない場合や、無効にしても改善しない場合は、元に戻してください。

シライミナ

モギアアイ

ご回答ありがとうございます。仮想化は有効になっており、Autorunsを試しましたが問題は解決しませんでした。他に何か方法はありますか？

モギアアイ

Microsoftが提供しているメモリ整合性対応スキャンツール「hvciscan」を使用して、互換性のないドライバーが存在するかどうかを確認してみましょう。

まず、以下のリンクからツールをダウンロードします。https://www.microsoft.com/en-us/download/details.aspx?id=105437

ダウンロードしたファイル「hvciscan_amd64.exe」を、Cドライブの直下に新しいフォルダ（例: C:\Tools）を作成して、そこにコピーします。

コマンドプロンプトを管理者として開き、以下のコマンドを順番に実行してください。

c:\tools\hvciscan_amd64.exe
c:\tools\hvciscan_amd64.exe KCET

実行結果をお知らせいただけますでしょうか。これにより、さらに詳しい状況がわかります。

シライミナ

モギアアイ

実行結果は以下の通りです。

C:\Tools\hvciscan_amd64.exe VbsGetIssues: 0x00000000 VbsIsRecommended: 1 HVCI incompatible driver scan start... HVCI: Driver scanning complete HVCI incompatible driver scan passed! C:\Tools\hvciscan_amd64.exe KCET VbsGetIssues: 0x00000000 VbsIsRecommended: 1 Kernel-mode CET incompatible driver scan start... Kernel-mode CET: Driver scanning complete Kernel-mode CET incompatible driver scan passed!

これは、互換性のないドライバーは存在しない、という意味で合っていますでしょうか？

モギアアイ

実行結果のご共有ありがとうございます。出力メッセージの「scan passed」は、互換性のないドライバーが見つからなかったことを意味します。もし問題のあるドライバーがあれば、ここにエラーが表示されます。

ドライバーに問題がないとすると、次にレジストリの設定を確認してみましょう。手動でメモリ整合性を強制的に有効化する設定です。

「ファイル名を指定して実行」（Win + R）で regedit と入力し、レジストリエディターを開きます。

以下のパスに移動します。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

右側のペインにある「Enabled」というDWORD値のデータが「1」になっていることを確認してください。もし「0」であれば、「1」に変更します。

【重要】レジストリの編集は、誤るとシステムに深刻な問題を引き起こす可能性があります。作業前には必ずレジストリのバックアップを取ることを強くお勧めします。

シライミナ

モギアアイ

確認したところ、ご指摘のレジストリキー Enabled の値が 0 になっていました。これを `1` に変更してPCを再起動したのですが、また `0` に戻ってしまいます。ウイルス対策ソフトの類は一切インストールしていません。他に原因として考えられることはありますでしょうか？

村松智太郎

モギアアイ

横から失礼します。レジストリキーHypervisorEnforcedCodeIntegrityを手動で変更する方法について、Microsoft Communityの別スレッドでHST222というユーザーがセキュリティ上の問題点を指摘しています。

https://answers.microsoft.com/en-us/windows/forum/windows_11-hardware/windows-11-will-not-show-incompatible-drivers/...

（リンク先は英語です。11ページ目の2024年9月10日の投稿で、この手法のリスクについて議論されています。）

この指摘について、皆さんはどう思われますか？

モギアアイ

レジストリキーが自動的に「0」に戻ってしまうとのこと、承知いたしました。Windows Defenderまたはシステムファイル自体に問題がある可能性が考えられます。以下の手順を試してみてください。

1. システムファイルのチェックと修復コマンドプロンプトを管理者として開き、以下のコマンドを1行ずつ実行してください。1つ終わるごとに次のコマンドを実行します。

DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

完了後、PCを再起動してください。

2. セキュリティ正常性ツールの再インストール問題が続く場合は、以下のリンクから最新のSecurityHealthSetupファイルをダウンロードし、管理者として実行してください。

SecurityHealthSetup.exe ダウンロード

ダウンロードしたファイルを右クリックし、「管理者として実行」を選択します。インストール後、再度PCを再起動してください。

3. Windows セキュリティのリセット「スタート」メニューで「Windows セキュリティ」を検索し、右クリックして「アプリの設定」を選択します。その後、「リセット」ボタンをクリックしてください。

これらの手順を試した後、状況が改善されるかご確認ください。

シライミナ

モギアアイ

ありがとうございます。おかげさまで、問題が解決したように見えます。「ように見える」と表現したのは、タスクトレイにある「Windows セキュリティ」のアイコンが、起動直後に一瞬だけ黄色の警告マークを表示してから緑色に変わるためです。完全な解決かは、数日間このまま様子を見てみたいと思います。進展がありましたら、またご報告します。

シライミナ

残念ながら、問題が再発してしまいました。これがWindows 11自体のバグではないかと疑ってしまいます…そうでないことを願いますが。

モギアアイ

ご報告ありがとうございます。問題が解決に向かっているようで何よりです。ぜひ数日間、様子を見てみてください。もし問題が再発しないようでしたら、他の方の参考にもなりますので、お手数ですが私の回答を「回答としてマーク」していただけると幸いです。

Assistant

これまでの回答に加えて、以下の2点も確認する価値があります。

1. BIOS/UEFIファームウェアのアップデートマザーボードの製造元のウェブサイトを確認し、最新のBIOS/UEFIアップデートが提供されていないか確認してください。ファームウェアのバグが仮想化支援機能やセキュリティ機能の動作に影響を与えている場合があります。アップデートすることで問題が解決することがあります。

2. グループポリシーの確認 (Windows 11 Pro/Enterprise版のみ)お使いのWindowsがPro版以上の場合、グループポリシーによってコア分離の設定が上書きされている可能性があります。

「ファイル名を指定して実行」（Win + R）で gpedit.msc と入力し、ローカルグループポリシーエディターを開きます。

以下のパスに移動します。[コンピューターの構成] → [管理用テンプレート] → [システム] → [Device Guard]

右側の「仮想化ベースのセキュリティを有効にする」をダブルクリックします。

「未構成」または「無効」になっていることを確認してください。「有効」になっている場合、これが原因で設定が強制されている可能性があります。

これらの確認で、問題の切り分けが進むかもしれません。