[Windows 10] Microsoft Defender オフラインスキャンの動作について

Question

Windows 10 Home 64 (Ver 20H2) を複数台の PC にて運用しておりますが、 Microsoft Defender オフラインスキャン の動作が機種や状況により異なります。

基本は再起動して、ブルー画面の DOS ウインドウ内で検索が行われるのが正常として認識しております。

機種や状況により以下のような状況が生じます。

・ブルー画面の DOS ウインドウが表示されずに処理が終了してしまいます。

・ログアウトする旨のメッセージが表示されず オフラインスキャン に移行しない場合がある

自身の解決策としては、Windows 上でクイックスキャン後に DOS ウインドウが表示され検索されるようですがタイミングなどにより動作が異なるので苦慮しております。MacBook Air では解決策が見つかっておりません。

確実に、ブルー画面の DOS ウインドウ内で検索を行わせる方法をご存じでしたらご教授ください。

Answer 1

Defenderのオフラインスキャンで処理がすぐに終わってしまうとすれば、スキャンは行われていないように思います。

PCに不具合があるのかもしれませんので、システムファイルチェッカーを実行するとか修復インストールを行ってみたらどうでしょうか。

なお、修復インストールを行うとWindows 10はVer.21H1になってしまいますので留意してください。

　　　システム ファイル チェッカー

　　　修復インストール方法

他社製セキュリティソフト（McAfee）を使っているためDefenderは使っていませんが、スキャンについては設定を変更すれば併用できるので設定を変えてオフラインスキャンを行ってみました（McAfeeはインストールしたままです）。

Windows 10 Pro 64 (Ver 21H1)の環境です。

下図のようにDefenderのスキャン設定を「オン」にする。

［Microsoft Defender オフラインスキャン］で【今すぐスキャン】をクリックする。

注意表示が出るので【スキャン】をクリックする。

（以下、スクリーンショットが撮れませんが）

PCが再起動し、再起動後にオフラインスキャンの進行画面が出ます。

進行画面には、［完了すると再起動されます］と書かれていて、その下に「開始時刻」・「スキャンした項目数」・「完了した割合」に進行状況が表示されています。

８～１０万項目程度のスキャンが５～１０分くらいかけて行われ、完了するとPCが再起動されました。

複数回行ってみましたが、どれも同じ進行状態でした。

 ![画像](https://learn-attachment.microsoft.com/api/attachments/4364fd1f-eec4-4143-839b-5249b3706494?platform=QnA

Answer 2

Windows 10でのオフラインスキャンについては。

Windowsシステムの回復環境(WinRE)を使ってのコマンドラインでのスキャンを実施すると言われており、終了と同時に再起動するように設定されておりcmd.exeで最終状況を確認する事はできません。

Micosoft Defender offlineを実行するに当たりマルウェア感染など問題確認した場合Windowsセキュリティのウィルスと脅威の項目の『現在の脅威』『保護の履歴』としてフィルタリングされます。

【スキャン結果はどこで確認できますか。】

https://support.microsoft.com/ja-jp/windows/microsoft-defender-%E3%82%AA%E3%83%95%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%92%E4%BD%BF%E3%81%A3%E3%81%A6-pc-%E3%82%92%E4%BF%9D%E8%AD%B7%E3%81%99%E3%82%8B-9306d528-64bf-4668-5b80-ff533f183d6c

またオフラインスキャンの実施状況は必要情報としての結果が、イベントログもしくはMPLog-○○○○.logとして確認が出来ます。

【イベントログ】

アプリケーションとサービスログ⇒Microsoft⇒Windows⇒WindowsDefender Operationalに格納され実行ID2030で表示されます問題があった場合ID1006として表記されます。

個人でログ検証が出来る場合。

【MPLog】

C:\Windows\Microsoft Antimalware\Supportに実行日時と「Platupd」の「MPLog○○○○-○○○○」 ProgramData\Microsoft\Windows Defender\Offline Scannerとしスキャン情報がtextファイルとして残されます。

常にオフラインスキャンを実施したり継続スキャンを実行する事で、他のセキュリティベンダーでも同項目のファイル・フロレスのスキャン結果が実施後の履歴に残り、早期に脅威が検出されず終了するのではないかと思います。

Answer 3

wanisan さん、ご丁寧なご回答ありがとうございます。

wanisan の環境では特に問題ないようですね。

当方の PC でも基本的には正常に検索過程が表示されますが、一部の機種や状況（特定はできません）により検索画面がスキップされてしまう場合があります（ノート系が多いように感じます）。回避するために、一度、Windows 環境 でクイックスキャンを実行してからシステムを再起動してオフラインスキャンを実行したり、回復からの電源オフを行った場合に正常に検索される場合があります。

ただ、Mac の環境では起動時のメッセージが英語で検索画面が今まで正常に検索されたことはありません（Boot Camp の影響？）。

Mac は諦めて、Windows マシンでは確実ではありませんが色々と試してみます。

今後ともよろしくお願いします。

Answer 4

nobuko c さん、ご連絡ありがとうございます。

ご提示いただいたリンクを確認しましたが適切な回答は見つかりませんでした。

当方の説明不足かと思い、画像を添付いたします（カメラ撮影のため不明瞭ですがご了承ください）。

（１）Windows Defender offline 起動時の画面

（２）Micosoft Defender offline のスキャン画面

上記の、（２）のスキャンが画面が表示されずにシステムが再起動される場合が機種によってかなりの確率で発生します。

（２）の画面が表示されなくてもスキャンが正常に行われていればいいのですが、行われないとすると確実にスキャンさせる方法をご存じでしたらご教授ください。

以上、よろしくお願いします。

Answer 5

こんにちは。

以下のリンクにある、Windows 7 と Windows 8.1 で Windows Defender オフラインを使用するを参考にしてみてはどうでしょう。

「Microsoft Defender オフラインを使って PC を保護する」

https://support.microsoft.com/ja-jp/windows/mic...