サードパーティーソフトメーカー、特にウイルス対策・セキュリティソフトのメーカーは声高に抗議した。カーネルパッチを阻まれれば自社のソフトを設計し直す必要があるためだ。独立系ソフトメーカーを締め出すことで、Microsoftは悪意を持った開発者によるカーネル攻撃を許してしまうかもしれないというのがメーカー側の主張だった。どのようなセキュリティ機能もそうだが、PatchGuardは完ぺきではない。しかしカーネルが変更されれば、それがセキュリティソフトメーカーによるものであれ、マルウェアによるものであれ検出する。従って、善良ソフトだけ締め出されるというセキュリティソフトメーカーの言い分はおかしい。

　しかし、一部のセキュリティソフトメーカーは、カーネルに自由にアクセスできなければ、効率的なホストベースの侵入防止（HIPS）のために必要な複雑な機能は実行できないと主張した。定義上、HIPSはホストシステムから出入りするすべてのサービスと、実行されているプロセスを、カーネルも含めてすべて監視・分析し、内容をチェックして相応の対処をしなければならない。ただし、PatchGuardはHIPS機能を完全に阻止するわけではない。セキュリティソフトメーカーはセキュリティモデルを進化させ、カーネルは本質的に信頼して、ほかのプロセスとイベントをすべて調べるようにする必要があるのかもしれない。しかし、Microsoftはセキュリティソフトメーカーと協力し、こうしたメーカーのソフトが公認された方法でカーネルと通信できるようにするAPIを開発している。

　Microsoftの戦略により、セキュリティソフトベンダーはコンピュータシステム保護の方法を調整する必要に迫られる。しかし、ベンダーがMicrosoftに対し、システムを守れるようにするため意図的にカーネルを開放しておけと要求するのは筋が通らないだろう。PatchGuardは基本的に、セキュリティソフト業界にとって解決できないジレンマだ。WindowsユーザーもISVも、MicrosoftはもっとWindowsにセキュリティを組み込むべきだと要求しており、それに応えるのがPatchGuardの意図だった。ところが、Windowsのセキュリティが本質的に強化されたにもかかわらず、PatchGuardによって一部のセキュリティソフトメーカーは、OSのシステムコアをいじることができなくなり、大部分がうまく行っていたWindowsセキュリティ戦略を再考する必要に迫られた。セキュリティメーカーの中でも、SophosなどはMicrosoftの新しいセキュリティモデルを支持し、ライバル各社はPatchGuard保護下でも機能できるツールの開発ではなくMicrosoftとの戦いに時間を費やしていると非難した。この点幸いだったのは、PatchGuardの保護は64ビット版のWindows Vistaにしか影響しないことだ。64ビット版の市場シェアは拡大しつつあるが、Windows Vista市場全体から見ればごく一部でしか使われていない。

　企業にとってこの問題の根本は、Microsoftがセキュアなソフトを開発できると信じるかどうかに尽きる。PatchGuardによってカーネルが本当に守られると仮定して、Microsoftは独立系ソフトベンダーがもたらすものは大部分が不要になることを望んでいる。セキュリティソフトメーカーはPatchGuardの回避策の開発にある程度成功したが、これは攻撃者もPatchGuardをかわせてしまうことを示唆するものだ。64ビット版のWindows VistaでPatchGuardに頼っている企業は、そうした攻撃を防ぐため、Microsoftから最新のアップデートを入手しておくよう気を配らなければならない。しかし企業は、ウイルス対策・セキュリティソフトメーカーとも連携し、自社が使っている製品がいかにPatchGuardに対応し、PatchGuardのカーネル保護が原因で機能が落ちたりセキュリティが低下することがあるのかどうかを調べる必要がある。

　Microsoftを押し戻し、OSのカーネル開放措置によってセキュリティモデルを再び弱めさせるよりも、セキュリティソフトメーカーの製品がPatchGuardと連携できるよう、企業はメーカーに適応を促すべきだ。メーカーは継続的にセキュリティに対するアプローチを更新し、Windowsの変更に適応していく必要がある。何を守る必要があり、それをどう実現するのかを定期的に見直さなければならない。必要な機能を得るためにMicrosoftと協力する必要が出てくるだろうが、Microsoftに対して安全度の低いシステムに逆戻りするよう求めるよりも、セキュリティソフトメーカーに対してMicrosoftとともにセキュリティモデルを進化させるよう求める方が、ずっと理にかなっている。

カーネルの安全を守る

　カーネルはOSの中心だ。カーネルパッチにわずかでも不具合があれば、システムの安定性や信頼性が損なわれかねないが、rootkitがひそかにOSのカーネルに組み込まれてOSにもサードパーティーのセキュリティ対策製品にも検出できなくなる方が、企業にとってははるかに重大な危険になる。この理由から、PatchGuardは現代のマルウェアに対抗し、カーネルを守るための最強の手段になるのだ。

本稿筆者のトニー・ブラッドリー氏は米BTのセキュリティコンサルタント。CISSPとMicrosoft MVP（Most Valuable Professional）の資格を持つ。情報セキュリティ分野の専門家としても評価が高く、著書は世界各国で翻訳され読まれている。Fortune 500社を対象に、情報セキュリティアーキテクチャ、ポリシー、プロセスに関するコンサルタントを務め、その知識とスキルを企業の情報と通信の保護に役立てている。