このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windows Defenderに隔離された60GB超のファイルを削除できません。対処法はありますか？

かのうしんたろう

Windows Defenderによって60GBを超えるファイルが隔離されましたが、これをどうすることもできず困っています。

「削除」オプションを選択しても効果がなく、Windows DefenderのQuarantineフォルダに「隠し」コピーが存在しているようです（UI上ではQuarantineフォルダは空だと表示されます）。

問題は、このフォルダにアクセスできないことです。フォルダの所有者を「System」から自分に変更することもできず、結果として60GBのディスクスペースが占有されたままです。

PCのフォーマットしか選択肢がないように思えるのですが、何か他に良いアイデアはありますでしょうか？

朝日

管理者としてPowerShellを開き、次のコマンドを実行してください：

Set-MpPreference -QuarantinePurgeItemsAfterDelay 1

（このコマンドは、隔離フォルダ内のアイテムを保持する日数を指定します。値を1に設定すると、隔離されたアイテムは1日後にクリアされます。0または未指定の場合、アイテムは無期限に保持されます。）

コマンド実行後にWindowsを再起動してください。それでもアイテムが残っている場合は、Windows Defenderが自動的にクリアするまで1日待ってみてください。

かのうしんたろう

朝日

返信ありがとうございます。

試してみて、結果を報告します。

朝日

かのうしんたろう

承知しました。結果をお知らせください。コマンドが正常に実行された場合、何も出力は表示されません。それが成功の証です。

かのうしんたろう

朝日

残念ながら、ディスクスペースは占有されたままで、うまくいきませんでした。

他に何か提案はありますか？

モギアアイ

朝日

承知しました。結果をお知らせください。コマンドが正常に実行された場合、何も出力は表示されません。それが成功の証です。

これを試したところ、以下のエラーが出ました。

PS C:\windows\system32> Set-MpPreference -QuarantinePurgeItemsAfterDelay 1 Set-MpPreference : Operation failed with the following error: 0x%1!x! At line:1 char:1 + Set-MpPreference -QuarantinePurgeItemsAfterDelay 1 + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (MSFT_MpPreference:root\Microsoft\...FT_MpPreference) [Set-MpPreference], CimException + FullyQualifiedErrorId : HRESULT 0xc0000142,Set-MpPreference

朝日

かのうしんたろう

私がテストした環境では、Set-MpPreferenceコマンドは正常に機能し、1日後に隔離されたアイテムが自動的にクリアされました。

隔離フォルダ内の全ファイルリストを取得してみましょう。

管理者としてコマンドプロンプトを開き、以下のコマンドをコピー＆ペーストして実行してください。

dir "C:\ProgramData\Microsoft\Windows Defender\Quarantine" /s /a >c:\quarantine.txt

コマンドの出力は c:\quarantine.txt に書き込まれますので、その内容を投稿してください。

続けて、以下のコマンドも実行し、その出力を投稿してください。

"C:\Program Files\Windows Defender\mpcmdrun.exe" -restore -listall

かのうしんたろう

朝日

ご協力ありがとうございます。こちらが quarantine.txt の内容です：

O volume na unidade C nÆo tem nome. O N£mero de S‚rie do Volume ‚ 70A7-7704 Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine 24/01/2023 12:17 . 24/01/2023 12:17 .. 25/05/2023 20:07 Entries 24/02/2023 02:10 ResourceData 24/02/2023 02:10 Resources 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\Entries 25/05/2023 20:07 . 25/05/2023 20:07 .. 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\ResourceData 24/02/2023 02:10 . 24/02/2023 02:10 .. 24/04/2023 20:10 3B 04/08/2023 18:42 62.188.355.584 6A2215BC40B02ED3 25/05/2023 20:07 A4 1 arquivo(s) 62.188.355.584 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\ResourceData\3B 24/04/2023 20:10 . 24/04/2023 20:10 .. 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\ResourceData\A4 25/05/2023 20:07 . 25/05/2023 20:07 .. 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\Resources 24/02/2023 02:10 . 24/02/2023 02:10 .. 24/04/2023 20:10 3B 25/05/2023 20:07 A4 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\Resources\3B 24/04/2023 20:10 . 24/04/2023 20:10 .. 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\Resources\A4 25/05/2023 20:07 . 25/05/2023 20:07 .. 0 arquivo(s) 0 bytes Total de Arquivos na Lista: 1 arquivo(s) 62.188.355.584 bytes 23 pasta(s) 47.200.538.624 bytes dispon¡veis

そして、もう一方のコマンドプロンプトの出力では、62GBが占有されているにもかかわらず、隔離されたアイテムはないと表示されます。（参考までに、私のWindowsの言語はポルトガル語です。）

朝日

かのうしんたろう

ありがとうございます。管理者としてコマンドプロンプトを開き、以下のコマンドを実行してください：

rd /s /q "C:\ProgramData\Microsoft\Windows Defender\Quarantine\ResourceData"

60GBのファイルが消えたか確認してください。

かのうしんたろう

朝日

それでも成功しませんでした。

そのコマンドを実行すると「アクセスが拒否されました」と表示されます。フォルダを削除しようとするときと同じです。所有者をSystemから自分に変更することもできず、回避できないようです。

朝日

かのうしんたろう

WinRE（Windows 回復環境）経由であれば、間違いなくそのファイルを削除できるはずです。アクセス許可の変更は不要です。

ログイン画面で「シャットダウン」をクリックし、Shiftキーを押しながら「再起動」を選択します。これによりWinREが起動します。「トラブルシューティング」→「詳細オプション」→「コマンドプロンプト」と進んでください。

そこで、以下のコマンドを入力してEnterキーを押し、表示された内容を教えてください。

bcdedit

かのうしんたろう

朝日

ありがとうございます。

その画面から得られた情報を以下に示します。

朝日

かのうしんたろう

以下のコマンドを実行してください：

rd /s /q "C:\ProgramData\Microsoft\Windows Defender\Quarantine\ResourceData"

何かエラーが報告されたか教えてください。

かのうしんたろう

朝日

素晴らしい、うまくいきました！

ついに60GBの空き容量を取り戻せました！

本当にありがとうございました。長い間お手数をおかけしました。

シノハラ

朝日

全く同じ問題（サイズはもっと小さいですが）が発生しています。しかし、最後のステップ（WinRE使用後）でこの方法を試すと、ファイルへのパスが見つからないようです。WinREなしで試すとパスは見つかりますが、アクセスが拒否されます。

問題となっているのは、ResourceData内にある約10GBのファイルです。

としはる

朝日

すごい、助かりました。3日間ずっと隔離フォルダから30GBのファイルを削除しようとして「アクセスが拒否されました」エラーに悩まされ、Windowsの再インストールまで考えていました。この解決策はまさに救世主です。本当にありがとう。

朝日

かのうしんたろう

うまくいったようで何よりです。

フィードバックありがとうございます。

朝日

シノハラ

bcdeditの実行結果はどうなっていますか？

西沢

朝日

こんにちは。私も同じ問題に直面しています。コマンドプロンプトでコマンドの指定されたパスが見つからないようです。この場合、どうすればよいでしょうか？

bcdeditの実行結果は次の通りです。

朝日

としはる

素晴らしい、情報がお役に立ったようで嬉しいです。

朝日

モギアアイ

このエラーにもかかわらず、Microsoft Defenderウイルス対策は正常に機能していますか？

「Microsoft-Windows-PowerShell/Operational」イベントログを共有していただけますか？