Windows Defenderによるドライブへのアクセス制限？

Question

Windows Defenderの挙動に詳しい方、どうかお力添えいただけないでしょうか。。

結論から言うと、下記「やりたいこと」が実現できればと思っております。

起こっていること/試したこと

・HDDをPCへ接続後、2日前後でハードディスクへアクセスできなくなる。

・PCは2か月以内に購入したWindows11であり、問題の起こるHDDは現状2つ。

　HDD1: Seagate製 6TB 3600rpm(6年以上使用)

　HDD2: WD製 6TB 5400rpm

・HDD1がアクセス不可になり、寿命かと思ってHDD2を買ったところ、同じく2日ほどでアクセス不可に

・これまでHDD1を接続していたPC(Windows10)にHDD1を繋ぎ、Windowsを起動すると「Fixing (E:)Stage 1」と、画面に表示が出て問題なく進行し、そちらのPCではHDD1へアクセスできるようになります。

　その後、新しいPCへ繋いだところHDD1へアクセス可能。

　しかし、特定のタイミング(後述)でHDD1が再度アクセス不可になる。

予想

HDD自体は破損しておらず、Windows Defenderなどによるアクセス制限がかかっている？

・業務上、大量データをtorrentを使ったP2Pでのファイル共有が必要で、HDDはそのために接続している

・HDDがアクセス不可になるタイミングがおおよそtorrentを動かしだした後のタイミングになるため、いずれかのファイルがセキュリティソフトに引っ掛かりドライブごと切断されていると予想

・Win10が古いため、いずれかのファイルを脅威として認識・ドライブを切断しなかっただけで、Win11がそれを"正常"に切断している（？）

やりたいこと

・HDD1をWin10で再度復活させ、Win11でWindowsDefenderの該当機能を切って、経過を見たい

・ドライブへのアクセスを制限したのか、WindowsDefenderのログなどがあれば確認したい

・そもそもWindowsDefenderにドライブ自体へのアクセスを制限するような機能があるのかを知りたい

以上、もし心当たりのある方がおられましたら、ヒントだけでもいただけますと幸いです。

追記: ディスクの管理では「不明 初期化されていません」という表示になっていました。

※実際には一時的に中身も確認できており、いくつかのファイルも開くことが確認できました。

Answer 1

以上、もし心当たりのある方がおられましたら、ヒントだけでもいただけますと幸いです。

心当たりはありませんが、ヒントだけでも良いのであればと思いました。

・HDD1をWin10で再度復活させ、Win11でWindowsDefenderの該当機能を切って、経過を見たい

復活方法は実機を実際に操作しないと分かりませんし、Windows Defender の該当機能が何のことかが不明ですが、Windows Defender 自体は停止すれば機能しなくなります。

・ドライブへのアクセスを制限したのか、WindowsDefenderのログなどがあれば確認したい

ご存知とは思いますが、実質的にはEvent LogとWindows セキュリティのログが全てです。

・そもそもWindowsDefenderにドライブ自体へのアクセスを制限するような機能があるのかを知りたい

Windows Defender のソースコードを確認した訳ではありませんが、様々なDefender の様なセキュリティ向けのサンプルソースコードを見て来た限りでは、基本的にはファイルシステムやブロック等の「IO」単位でしかファイル操作を扱いません。

わざわざ特定のドライブに対する操作だけを監視して制限することは、セキュリティ目的でも、Windows Defender としても意味が無いので、その様な機能はないのではないかと推測します。

参考資料）

ファイル システム ドライバー設計ガイド https://learn.microsoft.com/ja-jp/windows-hardware/drivers/ifs/

・業務上、大量データをtorrentを使ったP2Pでのファイル共有が必要で、HDDはそのために接続している

業務で使っているのであれば、解決しないと大きく業務に差し支える訳で、前述の「存在しそうに無い機能」の停止方法を探し求めるより、Windows Defender 自体を停止してとか、torrentを停止してなど、状況によっては複数のPCやディスクなどを使用して、原因を切り分けるためのランニングテストをすればいいだけの、比較的簡単な問題ではないかと推測します。

なお個人的な経験としては、Defenderとは一切関係無く、マザーボード上のディスクコントローラチップの不具合（半分故障状態）が原因で、この質問と同様に、接続するディスクへのアクセス不良や次々の故障が伝染して、苦労したことがあります。そういう意味では、もしまだ試していなければ、念のため動作する環境（マザーボード）を変えてみることをお勧めします。

Answer 2

マザーボード側の障害（ディスクコントローラーの問題）とかケーブルの不良とかも疑った方が良いでしょう。

切り分けとしては、

• ケーブルの交換
• クリーンインストールした Windows 環境（別ハードウェア）に当該の HDD を接続して動作確認
• 同じハードウェアに新しい OS 用ディスクを追加、そのディスクに Windows をクリーンインストールしてから当該の HDD を接続して動作確認

などかな。

Answer 3

CrystalDiskInfoでHDDの件コイう状態を確認する

＞HDD1: Seagate製 6TB 3600rpm(6年以上使用)

使い方にもよるけど、そろそろかもね

※※ここはMSのサポート窓口ではなく、あなたと同じ一般ユーザーが書き込む掲示板です

　　解決すれば回答マークを付け、解決しなければより詳しい状況を返信してください

　　同じ問題でネット検索によりたどり着いた人たちの指針になるので、放置しないでください※※

Answer 4

弊社ではユーザーの皆様を支援するために翻訳サービスを利用しています。文法上の誤りについてはご容赦ください。

こんにちは。
私はフォーラムの独立したコンサルタントか、通常のユーザーを支援しようとしている通常のユーザーです

Windows Defenderには、ディスクアクセスを制限するオプションはありません。オフにすることはできません。システムにインストールされているソフトウェアを処理する必要があり、すべてが問題ない場合は、ハードウェア、つまりディスクではなくコンピューター自体を処理します。マザーボードが正常に動作しない場合、ドライブもシステムもマザーボードとは何の関係もありません。