【Windows】USBメモリを挿すとウイルススキャンが終わらない時の対処法

会社のPCにUSBメモリを挿したところ、ウイルススキャンがいつまでも終わらず作業が進められない、という状況に遭遇したことはありませんか。Windowsが標準で備えるMicrosoft Defenderや、企業が導入しているEDR(Endpoint Detection and Response)製品が自動でスキャンを開始し、大量のファイルや怪しい動作をチェックするために時間がかかっている可能性があります。このまま待ち続けてもよいのか、それとも強制的に止めるべきなのか、判断に迷う方も多いでしょう。

スキャンが終わらない主な原因

USBメモリ挿入時のスキャンが完了しない原因は、いくつかのパターンに分類できます。最も多いのは、USBメモリ内に大量のファイル(特に小さなファイルや圧縮ファイル)が含まれているケースです。リアルタイム保護が一つひとつのファイルを検査するため、処理に時間を要します。また、感染が疑われるファイルを検知した場合、隔離や通知の処理でスキャンが一時的に停止しているように見えることもあります。さらに、EDR製品が異常な挙動を検知して追加の分析を実行していると、スキャンが長時間続くことがあります。

ファイル数と容量による影響

USBメモリの空き容量が少なく断片化が進んでいる場合、スキャンが遅くなることがあります。また、1ファイルあたりのサイズが大きい動画ファイルやディスクイメージなども検査に時間がかかります。

セキュリティソフトの動作とポリシー

Microsoft Defenderでは、USBメモリへのアクセス時に「取り外し可能なドライブのスキャン」が既定で有効になっています。企業ではグループポリシーでスキャン設定が上書きされている場合があり、スキャンが常に実行されるよう強制されていることもあります。EDR製品によっては、USBからのプログラム実行をブロックするポリシーが適用されていると、スキャン中にプログラム実行が停止され、スキャンが完了しても待機状態になることがあります。

確認手順:スキャンの状態を正しく見極める

まず、スキャンが本当に進行中なのか、それともプロセスが応答しなくなったのかを確認します。以下の手順で状態を把握してください。

1. タスクマネージャーを開く: Ctrl + Shift + Esc を押してタスクマネージャーを起動し、「詳細」タブをクリックします。並び替えの列ヘッダーを「CPU」や「ディスク」に変更し、Antimalware Service Executable(MsMpEng.exe)やEDR関連プロセスのCPU使用率・ディスク使用率を確認します。数値が安定して動いていればスキャンは進行中です。
2. 通知領域のアイコンを確認: タスクバー右端の隠れているアイコンも含め、セキュリティソフトのアイコンをクリックします。Microsoft Defenderの場合は盾のアイコンをダブルクリックし、保護履歴や現在のスキャン状況を開きます。EDR製品(例:CrowdStrike、SentinelOneなど)はそれぞれの管理画面へのショートカットが用意されていることが多いです。
3. USBメモリのアクセスランプをチェック: USBメモリのランプが点滅していれば、実際に読み書きが行われています。点滅が止まっている場合は、スキャンが詰まっているか、Windowsがドライブを認識できなくなっている可能性があります。
4. エクスプローラーでドライブが開けるか確認: USBメモリのドライブレター(例:D:)を右クリックし、「プロパティ」を開きます。「ツール」タブの「エラーチェック」を実行すると、ファイルシステムの整合性を確認できます。ただし、スキャン中は操作がブロックされるケースもあるため、注意してください。
5. 管理者にイベントログを問い合わせる: 必要に応じて、Windowsのイベントビューアー(Windows ログ > システム または Microsoft-Windows-Windows Defender/Operational)のエラーや警告を確認します。ただし、一般ユーザーでは内容が難しいため、スクリーンショットを撮って管理者に送るとスムーズです。

失敗パターン:やってはいけない操作

スキャンが遅いからといって、以下のような操作は絶対に行わないでください。

• リアルタイム保護を無効にする: Microsoft Defenderのリアルタイム保護を一時的に無効にすると、USBメモリ内のマルウェアを検知できなくなり、会社のネットワークに感染が広がるリスクがあります。また、セキュリティポリシー違反として人事処分の対象になる場合もあります。
• スキャンプロセスを強制終了する: タスクマネージャーからAntimalware Service Executableなどを終了させると、システムの保護が停止し、脆弱な状態になります。さらに、EDR製品が異常終了を検知して管理者にアラートが上がり、後日問い合わせが来る可能性があります。
• USBメモリを抜き差しする: スキャン中にUSBメモリを抜くと、ファイルが破損するリスクがあります。また、抜いた直後に再度挿すと、スキャンが最初からやり直しになるため、さらに時間がかかります。
• 検知されたファイルを「許可」する: スキャン中に「脅威が見つかりました。許可しますか?」のようなダイアログが表示された場合、自己判断で許可してはいけません。本当に危険なファイルである可能性が高いため、管理者に連絡して指示を仰いでください。

状況別の判断基準と対処

以下の表は、スキャンが終わらない原因と、それぞれの適切な対処法をまとめたものです。

状況	原因の推定	推奨する対処	管理者へ報告する情報
スキャンが10分以上経過してもプログレスバーが動かない	ファイル数が極端に多い、または1ファイルが巨大(ISOなど)	そのまま待つ(最大数時間かかる可能性あり)	USBメモリの容量・ファイル数、スキャン開始時刻
CPU使用率が0%になったがスキャンが終了しない	検知後の隔離処理中、またはEDRの分析中	通知が来るまで待つ。5分以上変化がなければ管理者に連絡	タスクマネージャーのプロセス状態、イベントログのスクリーンショット
「このドライブをスキャンできません」というエラー	USBメモリのファイルシステム異常、またはドライブが暗号化されている	管理者に依頼し、別のPCでスキャンしてもらう	エラーメッセージ全文、USBメモリの型番
マルウェアが検知された旨の通知が表示された	実際に脅威が発見された	すぐにUSBメモリを抜かず、通知に従う。「アクションを実行」を選択し、隔離または削除を実行。管理者へ連絡	検知されたファイル名、隔離場所、脅威の種類

管理者へ伝えるべき情報の具体例

USBメモリスキャンのトラブルを管理者に報告する際は、以下の情報を整理して伝えると解決が早まります。

• USBメモリの詳細: 容量(例:32GB)、ファイルシステム(FAT32/NTFS)、おおよそのファイル数(例:5000ファイル)、使用目的(業務データの持ち出し、他社からの受け取りなど)。
• スキャン開始から現在までの経過時間: 「14時10分に挿入し、現在14時35分、まだ終わっていません」。
• タスクマネージャーのスクリーンショット: CPU・ディスク・メモリの使用率がわかる画像。特にAntimalware Service Executableの状態が重要です。
• 表示されているエラーや通知: 「スキャン中…」のままか、「脅威が見つかりました」などの具体的な文言。
• 自分が試した操作: 「USBを抜き差ししていません」「PCの再起動はまだです」など。

よくある質問(Q&A)

Q1. スキャンが終わらないのでPCを強制再起動しても大丈夫ですか?

ファイルの破損や、スキャン中だったデータの損失リスクがあるため、推奨しません。どうしても業務に支障がある場合は、管理者に相談し、許可を得てから再起動してください。再起動後、USBメモリを再度挿すとスキャンが最初から始まる可能性が高いです。

Q2. USBメモリ内のファイルが重要で、スキャンで削除されるのが怖いです。

Microsoft DefenderやEDRは、検知したファイルを「隔離」するため、すぐに削除されるわけではありません。管理者が隔離されたファイルを復元できる場合もあるため、まずはスキャンを完了させてから、必要に応じて管理者に復元を依頼してください。絶対に自分で隔離を解除しないでください。

Q3. スキャンをスキップしてUSBを使いたいのですが、方法はありますか?

会社PCではスキャンをスキップする設定をユーザーが変更できない場合がほとんどです。管理者がグループポリシーなどで除外設定を行うことは可能ですが、セキュリティリスクを伴うため、特段の理由がない限り推奨されません。どうしてもスキップが必要な場合は、管理者にその旨を伝え、安全が確認されたUSBメモリとして登録してもらうなどの対応を検討してください。

まとめ

USBメモリ挿入時のスキャンが終わらない場合、まずはスキャンが進行中かハングアップかをタスクマネージャーで確認しましょう。原因はファイル数や容量、セキュリティソフトの動作、EDRの追加分析など様々です。自己判断で保護を無効にしたり強制終了したりせず、管理者に正確な情報を伝えることで、業務に与える影響を最小限に抑えられます。日頃からUSBメモリの使用前にファイル構成を把握しておくことと、会社のセキュリティポリシーを再確認しておくことが、トラブル予防につながります。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。