Microsoft 仮想化ベースのセキュリティ (VBS) 機能が有効になっていると、OMEN Gaming Hub や HP Command Center を含む Extreme Utility (XTU) ソフトウェア開発キット (SDK) を使用する HP アプリケーションが、適切に動作しないことがあります。

OMEN モデルの OMEN Gaming Hub で、以下の問題が発生する可能性があります。

• 低電圧化 機能が動作しない。
• インテル オーバークロック 機能が動作しない。
• OMEN Gaming Hub パフォーマンス コントロール が正しく機能しない。
  • 手動ファン速度コントロールが機能しない。
  • パフォーマンス モードの切り替えが機能しない。
  • 「お使いのシステムで Microsoft 仮想化ベースのセキュリティ (VBS) が現在有効になっているため、この機能は現在利用できません」というメッセージが表示される。

HP 15 および Pavilion モデルの HP コマンド センター/MyHP アプリケーションで、以下の問題が発生する可能性があります。

• パフォーマンス モードが機能しない。
• ファン コントロールが機能しない。

バックグラウンド: Microsoft 仮想化ベースのセキュリティ (VBS) は、ハードウェア仮想化機能を使用して、多数のセキュリティ機能をホストできる安全な環境を作成します。VBS で悪意ある使用から保護する MSP システム リソースの領域の 1 つは、プロセッサ モデル固有のレジスタ (MSR) です。強力なセキュリティ プラットフォームを提供するには、MSR を悪意あるカーネル モード コードによる誤用から保護する必要があります。これを強制するには、VBS ですべての MSR へのアクセスを監視/制御し、カーネル モード コードのみに MSR へのアクセスを許可するようにします。ただし、MSR アクセス コントロールを使用すると、MSR にアクセスしてプロセッサ パラメータを設定/取得できないため、インテル Extreme Utility (XTU) が機能しなくなります。

このドキュメントに記載されている情報は、以下を対象としています。

ノートブック コンピューター:

• HP ENVY 15-ep0000 ノートブック PC シリーズ
• HP Pavilion 15.6 インチ ゲーミング ノートブック PC 15-dk2000 シリーズ
• HP Pavilion 15.6 インチ ゲーミング ノートブック PC 15-ec2000 シリーズ
• HP Pavilion 17.3 インチ ゲーミング ノートブック PC 17-cd2000 シリーズ
• HP Pavilion ゲーミング 15-cx0000 ノートブック PC シリーズ
• HP Pavilion ゲーミング 15-dk0000 ノートブック PC シリーズ
• HP Pavilion ゲーミング 15-dk1000 ノートブック PC シリーズ
• HP Pavilion ゲーミング 15-ec0000 ノートブック PC シリーズ
• HP Pavilion ゲーミング 15-ec1000 ノートブック PC シリーズ
• HP Pavilion ゲーミング 16-a0000 ノートブック PC シリーズ
• HP Pavilion ゲーミング 17-cd0000 ノートブック PC シリーズ
• HP Pavilion ゲーミング 17-cd1000 ノートブック PC シリーズ
• OMEN 15.6 インチゲーミング ノートブック PC 15-ek1000 シリーズ
• OMEN 15.6 インチゲーミング ノートブック PC 15-en1000 シリーズ
• OMEN 15-dc2000 ノートブック PC シリーズ
• OMEN 15-dh1000 ノートブック PC シリーズ
• OMEN 15-ek0000 ノートブック PC シリーズ
• OMEN 15-en0000 ノートブック PC シリーズ
• OMEN 16.1 インチ ゲーミング ノートブック PC 16-b0000 シリーズ
• OMEN 16.1 インチ ゲーミング ノートブック PC 16-b1000 シリーズ
• OMEN 16.1 インチ ゲーミング ノートブック PC 16-c0000 シリーズ
• OMEN 17.3インチ ゲーミング ノートブック PC 17-ck0000 シリーズ
• OMEN 17.3 インチ ゲーミング ノートブック PC 17-ck1000 シリーズ
• OMEN 17-cb1000 ノートブック PC シリーズ
• OMEN by HP 15-ce000 ノートブック PC シリーズ
• OMEN by HP 15-ce100 ノートブック PC シリーズ
• OMEN by HP 15-dc0000 ノートブック PC シリーズ
• OMEN by HP 15-dc1000 ノートブック PC シリーズ
• OMEN by HP 15-dh0000 ノートブック PC シリーズ
• OMEN by HP 16.1 インチ ゲーミング ノートブック 16-k0000 シリーズ
• OMEN by HP 16.1 インチ ゲーミング ノートブック 16-n0000 シリーズ
• OMEN by HP 17-an000 ノートブック PC シリーズ
• OMEN by HP 17-an100 ノートブック PC シリーズ
• OMEN by HP 17-an200 ノートブック PC シリーズ
• OMEN by HP 17-cb0000 ノートブック PC シリーズ
• OMEN X by HP 17-ap000 ノートブック PC シリーズ
• OMEN X by HP 2S 15-dg0000 ノートブック PC シリーズ
• Victus by HP 16.1 インチ ゲーミング ノートブック PC 16-d0000 シリーズ
• Victus by HP 16.1 インチ ゲーミング ノートブック PC 16-d1000 シリーズ
• Victus by HP 16.1 インチ ゲーミング ノートブック PC 16-e0000 シリーズ
• Victus by HP 16.1 インチ ゲーミング ノートブック PC 16-e1000 シリーズ

デスクトップ コンピューター:

• OMEN 25L デスクトップ PC GT11-1000a シリーズ
• OMEN 25L デスクトップ PC GT11-1000i シリーズ
• OMEN 25L デスクトップ PC GT12-1000a シリーズ
• OMEN 25L デスクトップ PC GT12-1000i シリーズ
• OMEN 30L デスクトップ PC GT13-1000a シリーズ
• OMEN 30L デスクトップ PC GT13-1000i シリーズ
• OMEN 40L デスクトップ PC GT21-0000a シリーズ
• OMEN 40L デスクトップ PC GT21-0000i シリーズ
• OMEN by HP 25L ゲーミング デスクトップ PC GT14-0000a シリーズ
• OMEN by HP 25L ゲーミング デスクトップ PC GT14-0000i シリーズ
• OMEN by HP 25L ゲーミング デスクトップ PC GT15-0000a シリーズ
• OMEN by HP 25L ゲーミング デスクトップ PC GT15-0000i シリーズ
• OMEN by HP 45L ゲーミング デスクトップ PC GT22-0000a シリーズ
• OMEN by HP 45L ゲーミング デスクトップ PC GT22-0000i シリーズ
• OMEN by HP Obelisk デスクトップ PC 875-0000a シリーズ
• OMEN by HP Obelisk デスクトップ PC 875-1000i シリーズ
• OMEN デスクトップ PC 25L GT11-0000a シリーズ
• OMEN デスクトップ PC 25L GT11-0000i シリーズ
• OMEN デスクトップ PC 25L GT12-0000a シリーズ
• OMEN デスクトップ PC 25L GT12-0000i シリーズ
• OMEN デスクトップ PC 30L GT13-0000a シリーズ
• OMEN デスクトップ PC 30L GT13-0000i シリーズ

オペレーティング システム:

VBS をまとめてオフにできるスイッチはありません。VBS は、セキュリティ アプリケーションごとにオフにする必要があります。

まず、Windows のセキュリティ機能の 1 つによって仮想化ベースのセキュリティが有効になっているか確認し、有効な場合は、以下の適切な方法を実行してオプションを無効にします。

1. [スタート] をクリックします。
2. [検索] フィールドをクリックし、 msinfo32 と入力します。
3. [開く] をクリックします。
4. [システム情報] ページで、影響を受けるセキュリティ機能の 仮想化ベースのセキュリティ ステータスを特定します。
5. 以下のガイドラインに従って、影響を受ける Windows セキュリティ機能 (VBS が有効になっている場合) で VBS をオフ/無効にします。
   影響を受ける Windows セキュリティの機能および VBS を無効にする方法:
   ハイパーバイザーで保護されたコード整合性 (HVCI) を無効にするには、次のようにします。
   1. [スタート] > [設定] をクリックします。
   2. [プライバシーとセキュリティ] > [Windows セキュリティ] > [デバイスセキュリティ] をクリック します。
   3. [コア分離] を探し、 [コア分離の詳細] をクリックします。
   4. [メモリ整合性] オプションを [オフ] に切り替えます。
   5. Windows を閉じます。
   Microsoft Defender Application Guard、Virtual Machine Platform、 Windows Hypervisor Platformを無効にするには、次のようにします。
   1. コントロール パネル を開きます。
   2. [プログラムと機能] をクリックします。
   3. 左ペインの [Windows 機能の有効化または無効化] をクリックします。
      Windows 機能の一覧が開きます。
   4. Microsoft Defender Application Guard、 Virtual Machine Platform、および Windows Hypervisor Platform を探してチェックを外します。
   5. OK をクリックします。
   6. コントロール パネル を閉じます。

重要: Windows Credential Guard を無効にする以下の手順は、 管理ネットワーク 下にあるコンピューターでのみ必要になります。以下の手順には、レジストリの編集が必要です。コンピューターが管理下のネットワークにあると思う場合、または以下の手順が複雑すぎる場合は、IT 部門にサポートを依頼してください。

  注意:

次のステップはレジストリの変更の手順です。レジストリの編集を誤ると、その修正のためにオペレーティング システムの再インストールが必要になる場合があります。レジストリを変更する前に必ずバックアップし、問題が発生した場合のレジストリの復元方法を確認しておいてください。

Windows Credential Guard を無効にするには (IT 管理ネットワークで):

Windows Defender Credential Guard を無効にするには、次の一連の手順、または Device Guard および Credential Guard ハードウェア準備ツールを使用できます。Credential Guard が UEFI ロックで有効になっている場合、設定が EFI (ファームウェア) 変数で継続し、変更承認にファンクション キーを押すにはコンピューターに物理的な存在が必要となるため、以下の手順を使用する必要があります。UEFI ロックなしで資格情報の保護が有効になっている場合、グループ ポリシーを使用して無効にすることができます。

1. グループポリシーを使用する場合、Windows Defender Credential Guard を有効にするために使用したグループポリシー設定を無効にします ( [コンピューターの設定] > [管理用テンプレート] > [システム] > [デバイスのガード] > [仮想化ベースのセキュリティをオンにする])。
2. レジストリ キーに移動し、以下のレジストリ設定を削除します。
   HKEY _LOCAL_MACHINE\System\CurrentControlSet\Control\LsaCfgFlags
   HKEY _LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\LsaCfgFlags
3. 仮想化ベースのセキュリティを無効にする場合、以下のレジストリ設定を削除します。
   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity
   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures
   重要: 必要なレジストリ設定をすべて削除しないと、コンピューターが BitLocker Recovery に入ることがあります。これらのレジストリ設定を手動で削除する場合は、すべて削除していることを確認します。
4. bcedit を使用して Windows Defender Credential Guard EFI 変数を削除します。管理者特権コマンド プロンプトから、以下のコマンドを入力します。
   mountvol X: /s
   copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig/efi /Y
   bcedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader
   bcedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi"
   bcedit {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
   bcedit /set {bootmgr} {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO
   bcedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} Device partition=X:
   mountvol X: /d
5. コンピューターを再起動します。