Secure System
カタログ検索語 secure system, secure kernel, vbs secure system
Secure System は、仮想化ベースのセキュリティによって使用されるセキュア環境に関連付けられた Windows タスク マネージャー ラベルです。実行可能ファイル名としてラベルを解釈するのではなく、実際の VBS 構成を確認してください。
確認しておくべき要点
VBS は Windows ハイパーバイザーを使用して、選択されたセキュリティ保護のために分離された環境を作成します。メモリ整合性は、その環境を使用する機能の 1 つです。構成される機能は、デバイスとポリシーによって異なります。
このエントリは、同様の名前のファイルの証明書またはインストーラーではなく、Windows レポート ラベルについて説明しています。
- このラベルは実行可能ファイルを識別しますか？
- このラベルからはファイル識別情報は導き出されません。実際のファイルは個別に調査してください。
- 何を検査すべきですか？
- Microsoft は、昇格された Windows PowerShell セッションからの次の読み取り専用クエリを文書化しています。管理されているコンピューターでは、昇格する前に管理者に尋ねてください。返されたプロパティは、リンクされた VBS ドキュメントを使用して解釈してください。
Windows レポートのコンテキストを理解する
ソースは VBS とその構成クエリを説明しています。それらは、同様の名前のファイルの識別情報または署名者を確立しません。
Secure System とは？
Secure System は、仮想化ベースのセキュリティによって使用されるセキュア環境に関連付けられた Windows タスク マネージャー ラベルです。実行可能ファイル名としてラベルを解釈するのではなく、実際の VBS 構成を確認してください。
どのような役割がありますか？
VBS は Windows ハイパーバイザーを使用して、選択されたセキュリティ保護のために分離された環境を作成します。メモリ整合性は、その環境を使用する機能の 1 つです。構成される機能は、デバイスとポリシーによって異なります。
なぜ実行されているのですか？
表示されるラベルを、デバイスの VBS およびメモリ整合性状態と比較してください。表示とレポートは、Windows のビルドと構成によって異なる場合があります。
安全ですか？
見慣れたシステム ラベルは、同じ名前の別の実行可能ファイルを認証しません。存在する場合は、そのファイルを個別に検査してください。
終了してもよいですか？
メモリ整合性またはその他の VBS 保護を変更すると、コンピューターのセキュリティ構成が変更され、ドライバーの互換性が関係する可能性があります。現在の状態を記録し、変更する前に管理者または文書化された Windows 手順を参照してください。
削除してもよいですか？
報告されたプラットフォーム機能またはワークロードを、文書化された管理コントロールを通じて扱ってください。ラベルは削除するファイルを識別しません。
Windows と一緒に起動すべきですか？
表示されるラベルを、デバイスの VBS およびメモリ整合性状態と比較してください。表示とレポートは、Windows のビルドと構成によって異なる場合があります。
リソース読み取り値を解釈する
パフォーマンスの問題を VBS に帰属させる前に、症状と有効な保護を記録してください。この記事では、Secure System ラベルに対する普遍的な CPU または RAM のしきい値を提供していません。
ラベルとファイル識別情報
| 報告された名前 | セキュアシステム |
|---|---|
| 実行可能パス | このラベルでは確立されていません |
| 証明書の識別情報 | このラベルでは確立されていません |
よくある問題
パフォーマンスの問題を VBS に帰属させる前に、症状と有効な保護を記録してください。この記事では、Secure System ラベルに対する普遍的な CPU または RAM のしきい値を提供していません。
トラブルシューティング
Microsoft は、昇格された Windows PowerShell セッションからの次の読み取り専用クエリを文書化しています。管理されているコンピューターでは、昇格する前に管理者に尋ねてください。返されたプロパティは、リンクされた VBS ドキュメントを使用して解釈してください。
Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus, SecurityServicesConfigured, SecurityServicesRunning | Format-List
メモリ整合性またはその他の VBS 保護を変更すると、コンピューターのセキュリティ構成が変更され、ドライバーの互換性が関係する可能性があります。現在の状態を記録し、変更する前に管理者または文書化された Windows 手順を参照してください。
技術的な詳細
ソース コンテキストと制限事項
ソースは VBS とその構成クエリを説明しています。それらは、同様の名前のファイルの識別情報または署名者を確立しません。
実行中ファイルの同一性を確認する
見慣れたシステム ラベルは、同じ名前の別の実行可能ファイルを認証しません。存在する場合は、そのファイルを個別に検査してください。
出典と検証
インポートされたリファレンス。ソース固有の確認結果は、対応する項目および引用の横に明記されています。 調査方法.
- Microsoft: 仮想化ベースのセキュリティ · 分離されたセキュリティ環境について説明します。
- Microsoft: メモリ整合性と VBS 検証 · 読み取り専用 Win32_DeviceGuard クエリと構成プロパティを文書化します。
- Microsoft: Windows システム構成ツール · タスク マネージャーとシステム情報コンテキスト。
この記事は役に立ちましたか？
「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。
ご協力ありがとうございます。ページの改善に役立てられます。