アカウント名:
パスワード:
メモリ整合性の保護の無効化ってUI上で無効にしてもレジストリを手動で戻しても元には戻らず初期化しか手がないんじゃなかったっけ?
# May 2020 Updateではその不可逆性が修正されてるってことではないと思うのだが。。。
タレコミのリンク先にあるマイクロソフトのページにHow to turn off HVCIって説明があります
要はこのコマンドを実行して再起動するだけで無効化できるみたいですよ
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
以前からUI上やレジストリ操作での無効化情報はありましてそれを行ってもダメだったわけなのだけども今回のソースのどこを探してもそれが解消されてるって情報はなさげなわけでして
回復環境でブートしている場合、書き換えてるレジストリが間違ってるとか?
reg load HKLM\wkSYS W:\Windows\System32\config\systemreg add "HKLM\wkSYS\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
みたいにSystemハイブをマウントしてから書き換えないと、起動イメージの一時的なレジストリを書き換えるだけの無駄な努力をすることになります。
#3825133への追記
「CurrentControlSet」が本当に適切か不明なので、reg query HKLM\wkSYS\Selectの結果を参照して、reg add "HKLM\wkSYS\ControlSet###\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /fの###を001、002等に書き換えて再試行する必要があるかもしれません。# 書き換える前にqueryしてキーが存在するか確認すべきとも思う。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
えっと。。。 (スコア:0)
メモリ整合性の保護の無効化って
UI上で無効にしても
レジストリを手動で戻しても
元には戻らず
初期化しか手がないんじゃなかったっけ?
# May 2020 Updateではその不可逆性が修正されてるってことではないと思うのだが。。。
Re: (スコア:3, 参考になる)
タレコミのリンク先にあるマイクロソフトのページに
How to turn off HVCI
って説明があります
要はこのコマンドを実行して再起動するだけで無効化できるみたいですよ
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
Re: (スコア:0)
タレコミのリンク先にあるマイクロソフトのページに
How to turn off HVCI
って説明があります
要はこのコマンドを実行して再起動するだけで無効化できるみたいですよ
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
以前からUI上やレジストリ操作での無効化情報はありまして
それを行ってもダメだったわけなのだけども
今回のソースのどこを探しても
それが解消されてるって情報はなさげなわけでして
Re: (スコア:0)
回復環境でブートしている場合、書き換えてるレジストリが間違ってるとか?
reg load HKLM\wkSYS W:\Windows\System32\config\system
reg add "HKLM\wkSYS\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
みたいにSystemハイブをマウントしてから書き換えないと、起動イメージの一時的なレジストリを書き換えるだけの無駄な努力をすることになります。
Re:えっと。。。 (スコア:1)
#3825133への追記
「CurrentControlSet」が本当に適切か不明なので、
reg query HKLM\wkSYS\Select
の結果を参照して、
reg add "HKLM\wkSYS\ControlSet###\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
の###を001、002等に書き換えて再試行する必要があるかもしれません。
# 書き換える前にqueryしてキーが存在するか確認すべきとも思う。