マイクロソフトはWindows 11のセキュリティを強化したが、ゲーマーからはパフォーマンスの低下を訴える声が上がっている！

Windows 11は自動的に有効化される機能でセキュリティを強化しているが、その代償として一部のPCゲーマーは支払いたくないと考えており、これがソーシャルメディア上で大きな論争を巻き起こしている。

The Vergeは、マイクロソフトが対象となるWindows 11デバイス全体にメモリ整合性保護機能を展開すると発表したと報じ、その理由として「セキュリティは、保護機能を後から追加するのではなく、組み込んでおく方が効果的だから」と述べている。

マイクロソフトは次のように説明しています。「Plusデバイスはまもなく、追加設定なしでデフォルトでより強力な保護機能を受けられるようになります。Windowsの品質更新プログラムにより、対象デバイスでメモリ整合性保護が有効になります。」

「これらのアップデートにより、VBS（仮想化ベースセキュリティ）が有効になり、セキュリティ機能がさらに強化されるとともに、Windowsを設計段階から、そしてデフォルトで安全なものにするという当社の取り組みが反映されます。」

目的は、 Windows 11のカーネルモードドライバのセキュリティを強化することです。カーネルモードドライバは、オペレーティングシステムの重要な構成要素であり、システムのハードウェアに直接アクセスできます。この保護機能の強化により、ホストコンピュータの防御力が向上し、悪用が困難になることは間違いありません。では、なぜ議論を呼んでいるのでしょうか？この変更のメリットとデメリットを詳しく見ていきましょう。

分析：物議を醸す動きだが、変化するセキュリティ脅威の状況を無視することはできない。

マイクロソフトの視点からすると、これは論理的なステップです。より強力なセキュリティ強化機能がWindows 11デバイス、少なくとも対象となるデバイス（古いPCは対象外となる可能性があります）に展開されています。ただし、グループポリシーでメモリ整合性を無効にするように設定されているコンピューター、または以前に無効になっていたコンピューターには、この機能は適用されません。

その他の対応コンピューターも、Windows 11で自動的に有効になるメモリ整合性機能（およびメモリ整合性に必要なVBS）を受け取ることになりますが、これが一部のゲーマーを苛立たせている問題の核心です。VBSは、フレームレートの低下と関連付けられていたため、ゲーマーにとって常に悩みの種でした。

これがPCゲームにどれほど影響するのか？ 実は、ここに大きな問題があるのです。なぜなら、正確に判断するのは難しく、いつものように、お使いのコンピューターのハードウェアやシステム構成によって確実に異なるからです。

フレームレートが10%近く低下していると指摘するプレイヤーもいれば、全く気にならないというプレイヤーもいる。Redditでは、この処理落ちの程度について多くの議論が交わされており、典型的なやり取りの例を以下に示す。

あるRedditユーザーは、「HVCI（メモリ整合性）は優れたセキュリティ機能であり、（この自動切り替えが適用される）新しいプラットフォームにおけるパフォーマンスへの影響はごくわずかだ」と述べている。

別のユーザーはこう答えています。「無視できない影響です。9800x3dプロセッサ、5080グラフィックカード、DDR5 6000 CL28メモリを搭載した環境では、この機能を有効にすると、フレームレートの下位1%が著しく低下します。無効にすると、パフォーマンスははるかにスムーズになります。」

つまり、一部のプレイヤーにとってはフレームレートのパフォーマンスだけの問題ではなく、最低フレームレート（1%未満）にも影響が出るという指摘もある（つまり、Plus版のゲームは時折カクつきが発生し、全体的に不安定に感じられる）。

最初のコメントで指摘されているように、最新のPCは理論的には大きな影響を受ける可能性は低い（あるいは全く影響を受けない）。フレームレートの問題がより深刻になる可能性があるのは、メモリ整合性機能を自動的に有効化できるほど比較的新しいものの、古い機種のゲーミングPCである。言い換えれば、この互換性の限界ぎりぎりのPC群（古い機種ではあるが、機能の適用を妨げるほど古くはない）のことである。

もちろん、これらのユーザーはメモリセーフティのようなセキュリティ機能をいつでも無効にすることができます。一部のユーザーにとっての主な懸念は、マイクロソフトが過去にVBSをひっそりと予告なしに自動的に有効化したことで批判を受けたことがある点です。そして今、ゲーマーがメモリセーフティと同時にこの機能が有効になっていることに気づくかどうかが問題となっています。

正直に言うと、マイクロソフトの今回の行動を見て、ユーザーの意見を確かめるためにRedditに行ったとき、このソフトウェア大手に対する大きな反発を予想していました。しかし驚いたことに、反対意見（あるいは少なくとも同意できない意見）と、マイクロソフトのこの行動を称賛する意見はほぼ半々に分かれていました。

反対意見の両側から、さらに2つの例を挙げましょう。「物議を醸す意見のように聞こえるかもしれませんが、すべての人向けに設計されたシステムはデフォルトで安全であるべきであり、それは最も安全なオプションがデフォルトであることを意味します。パフォーマンスを向上させるためにセキュリティを無効にするオプションは必要ですが、最も安全なオプションがデフォルトであるべきです。」

対照的に、別のユーザーはこう述べています。「この『機能』がゲームに影響を与えているため、すでにメモリセーフティをオフにしました。私は何十年もメモリセーフティなしでWindowsを使用してきましたが、問題ないと思います。」

マイクロソフトの決定には賛成せざるを得ない。ただし、Windows 11がこの機能が有効になった際にユーザーに明確に通知し、ユーザーが気に入らない場合にその変更を元に戻せるようにすることが条件だ。

マイクロソフトがここでやっていることの一部は、人工知能がWindows 11デバイスのセキュリティに及ぼす可能性のある影響について、将来を見据えていることだと私は考えています。

AIが既に新たな脅威やエクスプロイトを生み出しているという話をよく耳にします。そのため、ここで有効化されているカーネル防御は、過去には必ずしも必要ではなかったかもしれませんが（私が最近取り上げたRedditの投稿にも示唆されているように）、間もなく絶対的に不可欠になる可能性があります。AIは新たな脅威の開発を劇的に加速させ、誰でも簡単にマルウェアの拡散者になれるようにしているため、マイクロソフトは対策を講じる必要性を強く感じているのでしょう。