このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windows Defenderに隔離された60GB超のファイルを削除できません。対処法はありますか？

かのう しんたろう · 2023-08-10T01:57:19+00:00

Windows Defenderによって60GBを超えるファイルが隔離されましたが、これをどうすることもできず困っています。「削除」オプションを選択しても効果がなく、Windows DefenderのQuarantineフォルダに「隠し」コピーが存在しているようです（UI上ではQuarantineフォルダは空だと表示さ...

かのうしんたろう

朝日

ご協力ありがとうございます。こちらが quarantine.txt の内容です：

O volume na unidade C nÆo tem nome. O N£mero de S‚rie do Volume ‚ 70A7-7704 Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine 24/01/2023 12:17 . 24/01/2023 12:17 .. 25/05/2023 20:07 Entries 24/02/2023 02:10 ResourceData 24/02/2023 02:10 Resources 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\Entries 25/05/2023 20:07 . 25/05/2023 20:07 .. 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\ResourceData 24/02/2023 02:10 . 24/02/2023 02:10 .. 24/04/2023 20:10 3B 04/08/2023 18:42 62.188.355.584 6A2215BC40B02ED3 25/05/2023 20:07 A4 1 arquivo(s) 62.188.355.584 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\ResourceData\3B 24/04/2023 20:10 . 24/04/2023 20:10 .. 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\ResourceData\A4 25/05/2023 20:07 . 25/05/2023 20:07 .. 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\Resources 24/02/2023 02:10 . 24/02/2023 02:10 .. 24/04/2023 20:10 3B 25/05/2023 20:07 A4 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\Resources\3B 24/04/2023 20:10 . 24/04/2023 20:10 .. 0 arquivo(s) 0 bytes Pasta de C:\ProgramData\Microsoft\Windows Defender\Quarantine\Resources\A4 25/05/2023 20:07 . 25/05/2023 20:07 .. 0 arquivo(s) 0 bytes Total de Arquivos na Lista: 1 arquivo(s) 62.188.355.584 bytes 23 pasta(s) 47.200.538.624 bytes dispon¡veis

そして、もう一方のコマンドプロンプトの出力では、62GBが占有されているにもかかわらず、隔離されたアイテムはないと表示されます。（参考までに、私のWindowsの言語はポルトガル語です。）

朝日

かのうしんたろう

ありがとうございます。管理者としてコマンドプロンプトを開き、以下のコマンドを実行してください：

rd /s /q "C:\ProgramData\Microsoft\Windows Defender\Quarantine\ResourceData"

60GBのファイルが消えたか確認してください。

かのうしんたろう

朝日

それでも成功しませんでした。

そのコマンドを実行すると「アクセスが拒否されました」と表示されます。フォルダを削除しようとするときと同じです。所有者をSystemから自分に変更することもできず、回避できないようです。

朝日

かのうしんたろう

WinRE（Windows 回復環境）経由であれば、間違いなくそのファイルを削除できるはずです。アクセス許可の変更は不要です。

ログイン画面で「シャットダウン」をクリックし、Shiftキーを押しながら「再起動」を選択します。これによりWinREが起動します。「トラブルシューティング」→「詳細オプション」→「コマンドプロンプト」と進んでください。

そこで、以下のコマンドを入力してEnterキーを押し、表示された内容を教えてください。

bcdedit

かのうしんたろう

朝日

ありがとうございます。

その画面から得られた情報を以下に示します。

朝日

かのうしんたろう

以下のコマンドを実行してください：

rd /s /q "C:\ProgramData\Microsoft\Windows Defender\Quarantine\ResourceData"

何かエラーが報告されたか教えてください。

かのうしんたろう

朝日

素晴らしい、うまくいきました！

ついに60GBの空き容量を取り戻せました！

本当にありがとうございました。長い間お手数をおかけしました。

シノハラ

朝日

全く同じ問題（サイズはもっと小さいですが）が発生しています。しかし、最後のステップ（WinRE使用後）でこの方法を試すと、ファイルへのパスが見つからないようです。WinREなしで試すとパスは見つかりますが、アクセスが拒否されます。

問題となっているのは、ResourceData内にある約10GBのファイルです。

としはる

朝日

すごい、助かりました。3日間ずっと隔離フォルダから30GBのファイルを削除しようとして「アクセスが拒否されました」エラーに悩まされ、Windowsの再インストールまで考えていました。この解決策はまさに救世主です。本当にありがとう。

朝日

かのうしんたろう

うまくいったようで何よりです。

フィードバックありがとうございます。

朝日

シノハラ

bcdeditの実行結果はどうなっていますか？

西沢

朝日

こんにちは。私も同じ問題に直面しています。コマンドプロンプトでコマンドの指定されたパスが見つからないようです。この場合、どうすればよいでしょうか？

bcdeditの実行結果は次の通りです。

朝日

としはる

素晴らしい、情報がお役に立ったようで嬉しいです。

モギアアイ

朝日

承知しました。結果をお知らせください。コマンドが正常に実行された場合、何も出力は表示されません。それが成功の証です。

これを試したところ、以下のエラーが出ました。

PS C:\windows\system32> Set-MpPreference -QuarantinePurgeItemsAfterDelay 1 Set-MpPreference : Operation failed with the following error: 0x%1!x! At line:1 char:1 + Set-MpPreference -QuarantinePurgeItemsAfterDelay 1 + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (MSFT_MpPreference:root\Microsoft\...FT_MpPreference) [Set-MpPreference], CimException + FullyQualifiedErrorId : HRESULT 0xc0000142,Set-MpPreference

朝日

モギアアイ

このエラーにもかかわらず、Microsoft Defenderウイルス対策は正常に機能していますか？

「Microsoft-Windows-PowerShell/Operational」イベントログを共有していただけますか？

Assistant

別の解決策として、Windowsのアクセス許可に縛られずにファイルシステムを操作できる、起動可能なLinux USBドライブを使用する方法があります。

PCをLinuxで起動し、Windowsがインストールされているドライブにアクセスすれば、Windowsのアクセス制御を回避して問題のフォルダ（C:\ProgramData\Microsoft\Windows Defender\Quarantine）を直接削除できます。

この方法は、ファイルシステムの操作に慣れている上級者向けですが、WinREでも削除できない場合の強力な代替手段となります。