直接メモリ アクセス (DMA) 保護は、リムーバブル SSD や外部記憶装置を介した不正アクセスから Surface デバイスを保護するために設計されたセキュリティ機能です。 DMA 保護は、周辺機器からの不正なメモリ アクセスをブロックすることで、 コールド ブート攻撃、 データ流出、およびその他のセキュリティ リスクを防ぐのに役立ちます。
DMA 保護のしくみ
DMA 保護により、信頼された承認済みデバイスのみがシステム メモリにアクセスできます。 悪意のある周辺機器が機密データに直接アクセスしようとする攻撃に対して特に効果的です。
Surface デバイスでは、DMA 保護:
- Thunderbolt、USB、または PCIe 経由で接続された外部デバイスからの不正な DMA アクセスを防ぎます。
- リムーバブル SSD で改ざんが検出された場合に、シャットダウンとメモリ ワイプをトリガーします。
- BitLocker、セキュア ブート、WindowsDefender System Guard などの他のセキュリティ対策と共に機能して、包括的な保護を提供します。
サポートされている Surface デバイス
Surface Copilot+ PC
DMA 保護は、次のような新しい 法人向け Surface for Business デバイスで既定で有効になっています。
| Surface ファミリ | ディスプレイ サイズ | エディション | シリコン | 5G の可用性 |
|---|---|---|---|---|
| ビジネス向け Surface Pro | 13 インチ | 第 12 版 | Intel | - |
| 13 インチ | 第 12 版 | Snapdragon | - | |
| 13 インチ | 第 11 版 | Intel | - | |
| 13 インチ | 第 11 版 | Snapdragon | (5G 利用可能) | |
| 12 インチ | 第 2 版 | Snapdragon | - | |
| 12 インチ | 第 1 版 | Snapdragon | - | |
| ビジネス向け Surface Laptop | 13.8 インチと 15 インチ | 第 8 版 | Intel | - |
| 13.8 インチと 15 インチ | 第 8 版 | Snapdragon | - | |
| 13.8 インチと 15 インチ | 第 7 版 | Intel | (5G 利用可能) | |
| 13.8 インチと 15 インチ | 第 7 版 | Snapdragon | - | |
| 13 インチ | 第 2 版 | Snapdragon | - | |
| 13 インチ | 第 1 版 | Intel | - | |
| 13 インチ | 第 1 版 | Snapdragon | - |
サポートされているその他の Surface デバイス
| Surface ファミリ | デバイス |
|---|---|
| Surface Pro | ビジネス向け Surface Pro 10 (5G が利用可能) |
| Surface Pro 9 | |
| Surface Pro 8 | |
| Surface Pro 7+ | |
| Surface Pro 7 | |
| Surface Pro X | |
| Surface Laptop | Surface Laptop 6 |
| Surface Laptop 5 | |
| Surface Laptop 4 | |
| Surface Laptop 3 | |
| Surface Laptop SE | |
| Surface Laptop Studio | Surface Laptop Studio 2 |
| Surface Laptop Studio 1 | |
| Surface Go | Surface Go 3 |
| Surface Go 2 |
DMA 保護が有効になっているかどうかをチェックする方法
カー ネル DMA 保護 が Surface デバイスで有効になっているかどうかを確認するには:
方法 1: システム情報を使用する (msinfo32)
- [ スタート] を選択し、「
msinfo32.exe」と入力して Enter キーを押します。 - [システム情報] ウィンドウで、下にスクロールして [カーネル DMA 保護] を見つけます。
- 値が [有効] の場合、デバイスで DMA 保護がアクティブです。
方法 2: PowerShell を使用する
複数のデバイスを管理する IT 管理者の場合、PowerShell を使用して迅速な検証を行うことができます。
Get-ComputerInfo | Select-Object -Property DeviceGuard*
このコマンドにより、DMA 保護を含むセキュリティ ポリシーに関する詳細が表示されます。