Windows 11 の「カーネルモードハードウェア強制スタック保護」とは

2023年4月28日2025年9月30日

このページでは、「カーネルモードハードウェア強制スタック保護」の機能と使用するための条件、および「オン」にした場合のデメリットを紹介します。

「カーネルモードハードウェア強制スタック保護」とは

「カーネルモードハードウェア強制スタック保護」とは、Windows 11 の「コア分離」というセキュリティ機能の一部であり、悪意のあるソフトウェアによる PC の乗っ取りを防ぐための、非常に強力な防御システムです。

この「コア分離」には、以前解説した「メモリ整合性」も含まれており、これらは連携して OS の心臓部を守っています。

目的：メモリスタックを乗っ取りから守る

この機能の目的は、プログラムの実行時に使われる「メモリスタック」という、極めて重要なメモリ領域を保護することです。

【用語解説】メモリスタックとは？ プログラムが実行される際に、関数の戻り先アドレスなど、処理の流れを制御するための重要な情報を一時的に保存する、特殊なメモリ領域のことです。

仕組み：「シャドウスタック」による二重チェック

この機能が有効になっていると、PC の CPU は、通常のスタックとは別に、「シャドウスタック」と呼ばれる、もう一つのスタックを用意します。そして、プログラムの実行中に、この 2つのスタックの内容を常に比較・照合します。

もし、攻撃者がプログラムの脆弱性を突いて、通常のスタックの内容（戻り先アドレスなど）を不正に書き換え、悪意のあるコードを実行しようとしても、シャドウスタックとの間に矛盾が生じるため、CPU がその異常を検知し、攻撃を未然に防いでくれるのです。

これは、銀行の取引で、担当者と責任者の二人が同じ伝票をチェック（二重チェック）することで、不正を防ぐ仕組みに似ています。

防御できる攻撃：「バッファオーバーフロー攻撃」など

この仕組みは、特に「バッファオーバーフロー攻撃」と呼ばれる、古典的かつ強力なサイバー攻撃に対して絶大な効果を発揮します。

【用語解説】バッファオーバーフロー攻撃とは？ プログラムが用意したデータ保存領域（バッファ）に、想定を超える量のデータを送り込むことで、メモリを溢れさせ、そこに悪意のあるコードを書き込んで実行させる攻撃手法です。

注意！ Win11「ローカルセキュリティ機関の保護」が有効かどうかを確認する方法

「カーネルモードハードウェア強制スタック保護」機能を使用するための条件

「カーネルモードハードウェア強制スタック保護」は、BIOS での設定が必要な場合があり、サポートされていない CPU では使用することができません。

前提条件

Windows 11 2022 更新プログラム以降

Windows セキュリティアプリバージョン 1000.25330.0.9000 以降

Intel Control-Flow Enforcement Technology (CET) または AMD Shadow Stacks をサポートするハードウェア。

Intel の場合、第 11 世代 Intel Core Mobile プロセッサと AMD Zen 3 Core (以降)。

仮想化ベースのセキュリティ (VBS) とハイパーバイザーによって適用されるコード整合性 (HVCI) が有効になります。

Microsoft

「カーネルモードハードウェア強制スタック保護」の機能を使用するためには、比較的新しい CPU が必要であり、次のような場合は設定で「オン」にすることができません。