Windows 8 セキュリティ特集

比較として、これまでのWindows端末などで一般的に利用されているBIOS（Basic Input／Output System）の起動時の流れを説明します。BIOSでは、下図1のように、どのOSローダーを開始することも可能でした。これは、OSローダーの代わりにルートキットと呼ばれるマルウェアを起動させることも可能ということを意味しています。マルウェアによるエクスプロイト（＃2）の進化の中で増加しているのが、攻撃ルートとしてブート パスを標的にするパターンです。この種類の攻撃では、先に起動したマルウェアによりウイルス対策ソフトウェアのロードそのものが妨害されてしまい、起動できないため、システムの保護が非常に困難でした。

Windows 8では、多くの端末でUEFIセキュア ブートが既定で有効になっています。セキュア ブートでは、まず、改ざんが行われていない署名付きの特定のOSローダーだけを確実に起動します（図 2）。次に、Early Launch Anti-Malware（ELAM）ドライバーと呼ばれる署名付きのマルウェア対策ソフトウェアのみを先に起動し、その他のサード パーティ ドライバーは、マルウェア対策ソフトウェアの後に起動します。これにより、マルウェア対策が行われている環境での動作を確実にしています。

Windows 8から搭載されたセキュア ブートは、OS起動時におけるルートキットなどのマルウェア実行を防ぐことでWindowsの利用をより安全なものにしています。ユーザーにとっては目に見えないところでの変更ですが、より安全で快適なコンピューター体験を提供するために様々なところで強化・改善を行っています。