Surface デバイスの DMA 保護

ダイレクト メモリ アクセス (DMA) 保護は、リムーバブル SSD または外部ストレージ デバイスの使用に関連する潜在的なセキュリティの脆弱性を軽減するように設計されています。 新しい Surface デバイスでは、既定で DMA Protection が有効になっています。 以下に例を示します。

  • Surface Laptop 6、Surface Laptop 5、Surface Laptop 4、Surface Laptop 3、Surface Laptop SE、Surface Laptop Studio 2、Surface Laptop Studio、Surface Laptop Go 3。
  • Surface Pro 10、Surface Pro 9、Surface Pro 9(5G、Surface Pro 8、Surface Pro 7 以降、Surface Pro 7、Surface Pro X)。
  • Surface Go 4 と Surface Go 3。

デバイスに DMA 保護機能が存在チェックするには、次の図に示すように、[システム情報 ] ([スタート]、[>msinfo32.exe)] を開きます。

DMA Protection が有効になっていることを示すシステム情報。

Surface リムーバブル SSD が改ざんされた場合、デバイスは電源をオフにします。 結果として得られる再起動により、UEFI はメモリをワイプし、残りのデータを消去します。