このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windows Defenderに隔離された60GB超のファイルを削除できません。対処法はありますか？

かのう しんたろう · 2023-08-10T01:57:19+00:00

Windows Defenderによって60GBを超えるファイルが隔離されましたが、これをどうすることもできず困っています。「削除」オプションを選択しても効果がなく、Windows DefenderのQuarantineフォルダに「隠し」コピーが存在しているようです（UI上ではQuarantineフォルダは空だと表示さ...

朝日

かのうしんたろう

WinRE（Windows 回復環境）経由であれば、間違いなくそのファイルを削除できるはずです。アクセス許可の変更は不要です。

ログイン画面で「シャットダウン」をクリックし、Shiftキーを押しながら「再起動」を選択します。これによりWinREが起動します。「トラブルシューティング」→「詳細オプション」→「コマンドプロンプト」と進んでください。

そこで、以下のコマンドを入力してEnterキーを押し、表示された内容を教えてください。

bcdedit

かのうしんたろう

朝日

ありがとうございます。

その画面から得られた情報を以下に示します。

朝日

かのうしんたろう

以下のコマンドを実行してください：

rd /s /q "C:\ProgramData\Microsoft\Windows Defender\Quarantine\ResourceData"

何かエラーが報告されたか教えてください。

かのうしんたろう

朝日

素晴らしい、うまくいきました！

ついに60GBの空き容量を取り戻せました！

本当にありがとうございました。長い間お手数をおかけしました。

シノハラ

朝日

全く同じ問題（サイズはもっと小さいですが）が発生しています。しかし、最後のステップ（WinRE使用後）でこの方法を試すと、ファイルへのパスが見つからないようです。WinREなしで試すとパスは見つかりますが、アクセスが拒否されます。

問題となっているのは、ResourceData内にある約10GBのファイルです。

としはる

朝日

すごい、助かりました。3日間ずっと隔離フォルダから30GBのファイルを削除しようとして「アクセスが拒否されました」エラーに悩まされ、Windowsの再インストールまで考えていました。この解決策はまさに救世主です。本当にありがとう。

朝日

かのうしんたろう

うまくいったようで何よりです。

フィードバックありがとうございます。

朝日

シノハラ

bcdeditの実行結果はどうなっていますか？

西沢

朝日

こんにちは。私も同じ問題に直面しています。コマンドプロンプトでコマンドの指定されたパスが見つからないようです。この場合、どうすればよいでしょうか？

bcdeditの実行結果は次の通りです。

朝日

としはる

素晴らしい、情報がお役に立ったようで嬉しいです。

モギアアイ

朝日

承知しました。結果をお知らせください。コマンドが正常に実行された場合、何も出力は表示されません。それが成功の証です。

これを試したところ、以下のエラーが出ました。

PS C:\windows\system32> Set-MpPreference -QuarantinePurgeItemsAfterDelay 1 Set-MpPreference : Operation failed with the following error: 0x%1!x! At line:1 char:1 + Set-MpPreference -QuarantinePurgeItemsAfterDelay 1 + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (MSFT_MpPreference:root\Microsoft\...FT_MpPreference) [Set-MpPreference], CimException + FullyQualifiedErrorId : HRESULT 0xc0000142,Set-MpPreference

朝日

モギアアイ

このエラーにもかかわらず、Microsoft Defenderウイルス対策は正常に機能していますか？

「Microsoft-Windows-PowerShell/Operational」イベントログを共有していただけますか？

Assistant

別の解決策として、Windowsのアクセス許可に縛られずにファイルシステムを操作できる、起動可能なLinux USBドライブを使用する方法があります。

PCをLinuxで起動し、Windowsがインストールされているドライブにアクセスすれば、Windowsのアクセス制御を回避して問題のフォルダ（C:\ProgramData\Microsoft\Windows Defender\Quarantine）を直接削除できます。

この方法は、ファイルシステムの操作に慣れている上級者向けですが、WinREでも削除できない場合の強力な代替手段となります。

« 前のページ