【Windows】会社PCでダウンロード直後のファイルが隔離された時の保護履歴確認

会社PCでダウンロード直後のファイルが見当たらなくなった場合、単に保存先を間違えたのではなく、Microsoft DefenderやEDRが隔離した可能性があります。ここでは保護履歴で検知内容を確かめ、業務ファイルを自己判断で復元せず管理者へ渡す情報を整理します。

1. 自動削除の主な原因と該当する保護機能

ダウンロードしたファイルが自動的に削除される原因は、複数のセキュリティ機能が連携しているためです。代表的なものを以下に挙げます。

1.1 Microsoft Defender ウイルス対策(リアルタイム保護)

Windows標準のセキュリティソフトで、ファイルをダウンロードした瞬間や実行しようとした瞬間にスキャンし、危険と判断したファイルを隔離または削除します。特に署名のない実行ファイルや、圧縮されたスクリプトファイルが対象になりやすいです。保護履歴には「重大」「警告」などのレベルで記録が残ります。

1.2 Microsoft Defender for Endpoint(旧ATP)・EDR製品

企業向けに導入される高度な脅威検知サービスです。ファイルの振る舞いやネットワーク通信を監視し、不審な動作が検出された場合に自動的に隔離措置を取ります。EDRは管理者用のダッシュボードで確認する必要があり、一般ユーザーは端末上に通知が出ることがあります。各社のEDR(例:CrowdStrike、SentinelOne、Carbon Blackなど)によって操作方法は異なりますが、共通して「隔離済みアイテム」の一覧が用意されています。

1.3 SmartScreen(Microsoft Edgeなど)

ブラウザがダウンロード前にファイルの評判をチェックする機能です。評判の低いファイルを「ブロックされました」と表示し、ダウンロード自体を拒否したり、後で削除したりします。SmartScreenはブラウザの設定で有効になっている場合が多く、Edgeの「設定」→「プライバシー、検索、サービス」→「セキュリティ」から状態を確認できますが、会社PCでは管理者がポリシーで制御しているため、一般ユーザーが変更できないことがほとんどです。

2. 端末側で確認する手順(Windows Defenderの保護履歴)

最も手軽に確認できるのは、Windowsセキュリティアプリの「保護履歴」です。以下の手順で、隔離または削除されたファイルの情報を確認できます。

1. スタートメニューから「Windows セキュリティ」と検索して開きます。
2. 左側のメニューから「ウイルスと脅威の防止」をクリックします。
3. 「保護履歴」セクションにある「保護履歴を表示」をクリックします。
4. 一覧に表示された各項目をクリックすると、検出日時、脅威の種類(例:Trojan:Script/Wacatac.B!ml)、影響を受けたファイルのパス、対応内容(隔離、削除、許可など)が表示されます。
5. 「詳細」をクリックするとさらに情報が表示される場合があります。エラーコードやファイルのハッシュ値など、管理者に伝える重要な情報が含まれています。

ここで「許可」をクリックするボタンが表示されることがありますが、会社PCでは絶対にクリックしないでください。管理者の指示がない限り、許可操作は行わないでください。許可するとセキュリティリスクが生じる可能性があります。まずは管理者に連絡し、そのファイルが安全かどうかを確認してもらうことが重要です。

3. 管理者に確認が必要なケースと報告すべき情報

ダウンロードファイルが削除された場合、そのファイルが業務上必要なものであれば、管理者に報告して復元や除外設定を依頼する必要があります。自分で除外設定を追加することは、会社のセキュリティポリシーに違反する可能性が高いため避けてください。報告時には以下の情報を正確に伝えることで、管理者の調査がスムーズになります。

報告時に必要な情報

• ファイル名とダウンロード元URL: いつ、どこからダウンロードしたか(Webサイト、メール添付、社内システムなど)
• 保護履歴のスクリーンショット: 検出された脅威の名称、検出日時、ファイルパス
• ファイルのMD5/SHA256ハッシュ値: 保護履歴の詳細に表示される場合がある。表示されなければ「ファイルが削除されたので取得できません」と伝える。
• 業務影響: このファイルがないとどのような作業ができないか、期限がある場合はその日時
• 再現手順: 同じファイルを再度ダウンロードしても同様に削除されるかどうか

管理者はこれらの情報をもとに、EDR管理画面やDefenderのクラウドインサイトでファイルを分析し、誤検知か正しい検出かを判断します。誤検知であれば、ファイルを復元し、以降のスキャンを除外する設定を適用します。

4. 状況別の比較表:ファイルが消えた原因を切り分ける

どのセキュリティ機能が原因かを推測するために、以下の比較表を参考にしてください。ただし、複数の機能が同時に働くこともあるため、あくまで目安としてご利用ください。

現象	主な原因機能	確認すべき場所
ダウンロード直後に「ウイルスが検出されました」の通知が出てファイルが消える	Microsoft Defender リアルタイム保護	Windows セキュリティの保護履歴
ブラウザで「このファイルは安全ではありません」と表示され、ダウンロードが完了しない	SmartScreen(Edge/Chrome)	ブラウザのダウンロード履歴、SmartScreen設定
ファイルは一見保存されたが、後で消えている。EDRから警告メールが届く	EDR製品(管理者側で隔離)	管理者用EDRダッシュボード、社内通知
特定のフォルダ(ダウンロードフォルダ)だけファイルが消える	ランサムウェア保護(フォルダーへのアクセス制限)	Windowsセキュリティの「フォルダーを制御」設定
削除されたファイルの保護履歴に「Allow」や「許可」という記述がない	Defender または EDR	保護履歴、EDRの隔離リスト

表の通り、原因によって確認すべき場所が異なります。まずはWindowsセキュリティの保護履歴を確認し、何も記録がない場合は、EDRやSmartScreenを疑いましょう。ただし、会社のPCによっては保護履歴が管理者によって非表示にされている可能性もあります。その場合は問い合わせるしかありません。

5. 失敗パターン:自己判断で設定を変更すると起きること

よくある失敗として、ユーザーが自分でDefenderのリアルタイム保護をオフにしたり、除外フォルダを追加したりするケースがあります。しかし、これはセキュリティホールを作るだけでなく、会社のポリシー違反として懲戒対象になる可能性もあります。例えば、実際にあった事例として、ある社員が取引先から受け取ったExcelマクロファイルがDefenderに削除されたため、自分でDefenderを無効化してファイルを開いたところ、そのPCがランサムウェアに感染し、共有フォルダ内のデータがすべて暗号化されてしまいました。結果として、その社員は処分され、会社は復旧に多額の費用がかかりました。

また、SmartScreenの警告を無視して「保存」を強行し、後でウイルスに感染するケースもあります。SmartScreenの警告は、ファイルが安全かどうかの評判情報に基づいています。評判が低いファイルは、たとえ会社の業務用ファイルであっても、最初はブロックされることがあります。しかし、管理者がスキャンして安全と確認すれば、その後はダウンロードできるようになることが多いです。決して自分で許可操作をしないでください。

6. よくある質問

Q1. 削除されたファイルはどこに行ったのですか?復元できますか?
通常、Microsoft Defenderはファイルを「隔離」フォルダに移動します。保護履歴から「復元」オプションが表示される場合がありますが、会社PCでは権限がないと復元できません。管理者に依頼すれば、隔離されたファイルを安全な場所に復元してもらえる可能性があります。ただし、ファイルが完全に削除された場合は復元が難しいため、バックアップから復旧するか、再度ダウンロードする必要があります。

Q2. 会社のPCに個人のファイルをダウンロードしても削除されるのはなぜですか?
会社のPCは、業務用のセキュリティポリシーが適用されています。個人のファイルであっても、ウイルスと誤認される可能性があります。特に、フリーソフトやクラックツール、ゲームの改造ファイルなどは高確率で削除されます。会社PCに私的なファイルを保存すること自体がポリシー違反のケースもあるため、注意してください。

Q3. 保護履歴に何も表示されないのですが、どうすればいいですか?
保護履歴が空の場合、原因がDefender以外にある可能性があります。EDR製品がファイルをクリーンアップした、あるいはそもそもファイルが別の理由で削除された(ユーザーの誤操作、ディスクエラーなど)ことも考えられます。管理者に連絡し、EDRのログを確認してもらってください。

Q4. ダウンロード前に警告が表示される。これを回避する方法は?
SmartScreenの警告を回避するには、管理者にそのファイルの安全性を確認してもらい、必要ならば管理者がサイトやファイルを許可リストに追加します。自分でブラウザの設定を変更して警告をオフにすることは、セキュリティリスクを高めるため推奨しません。

7. まとめ

会社PCでダウンロードファイルが自動削除された場合、まずは落ち着いてWindowsセキュリティの保護履歴を確認し、何が検出されたかを把握しましょう。その上で、管理者に必要な情報を報告し、指示を仰ぐことが最も安全で確実な対応です。自己判断でセキュリティ機能を無効化したり、ファイルを許可したりすると、会社全体にセキュリティ被害が波及するリスクがあります。正しい手順を守ることで、業務影響を最小限に抑えながら安全にファイルを利用できるようにしてください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。