突然「Windows Defender が保護されたフォルダーへのアクセスを explorer.exe からブロックしました」という通知が出ると、「ウイルスに感染したのでは？」と不安になります。ですが、このメッセージは多くの場合、Windows のランサムウェア対策機能「コントロールされたフォルダーアクセス（CFA）」が少し厳しめに働いただけで、正しく確認すれば安全に運用を続けられます。本記事では、通知の意味から安全確認の手順、実務的な対処方法までを、初心者でも分かるように詳しく解説します。
「explorer.exe が保護されたフォルダーへアクセスをブロック」の正体
まず、この通知が意味しているのは次のような内容です。
- Windows Defender（Microsoft Defender）がランサムウェア対策として、保護対象のフォルダーを監視している
- そのフォルダーに対して、explorer.exe がファイル操作しようとした
- CFA のルール上「許可されていない動き」と判定され、アクセスをブロックした
ここで重要なのは、通知に「ウイルス」とは一言も書かれていない点です。これはあくまで「保護機能が安全側に倒してブロックしたログ」であり、ウイルス検出とは別カテゴリの機能です。
Windows 10/11 では、ランサムウェア対策 → コントロールされたフォルダーアクセス（CFA）と呼ばれる機能があり、ピクチャ・ドキュメント・デスクトップなどの「大事なフォルダー」へのアクセスを厳しく監視しています。この監視対象に「エクスプローラー（explorer.exe）」の動作が引っかかると、今回のような通知が表示されます。
コントロールされたフォルダーアクセス（CFA）とは？
CFA の仕組みを理解しておくと、この通知に余計な不安を感じずに済みます。
| 項目 | 内容 |
|---|---|
| 目的 | ランサムウェアなどから、ユーザーの重要なフォルダー（ピクチャ・ドキュメント等）を守る |
| 仕組み | 信頼されたアプリ以外からの「書き込み・変更・削除」をブロックする |
| 対象 | 標準の保護フォルダー＋ユーザーが追加したフォルダー |
| 許可の考え方 | 「許可リスト」に登録されたアプリは操作可能、それ以外は原則ブロック |
ランサムウェアは、ユーザーのデータフォルダー内のファイルを一括暗号化することで被害を与えます。CFA は、こうした不審な書き込みを防ぐため、怪しい動きだけでなく、判断がつきにくい動きも安全側に倒してブロックします。そのため、正規アプリの正当な操作でも、条件次第ではブロックされる＝誤検知が起こり得ます。
今回の「explorer.exe」も、サムネイル生成やインデックス更新などの正当な処理中に CFA に引っかかり、ブロック通知が出ている可能性が高いケースです。
これはウイルスなのか？判断のポイント
とはいえ、「explorer.exe」と名前がついていても、本物とは限りません。そこで重要なのが、次のような切り分けです。
| 状況 | 安全度の目安 | 推奨対応 |
|---|---|---|
explorer.exe が C:\Windows\explorer.exe にあり、署名が「Microsoft Windows」 | 高い（正規のエクスプローラーである可能性が高い） | CFA の誤検知を疑い、許可設定で対処 |
| Defender のフルスキャン・オフラインスキャンで検出なし | 高い（少なくとも Defender 目線では異常なし） | 通知を「セキュリティ機能が仕事をしたログ」として扱う |
explorer.exe が ユーザーフォルダーや一時フォルダーなど、C:\Windows 以外 | 要注意（マルウェアが偽装している可能性） | ネットワーク切断・追加スキャン・専門家への相談を検討 |
| 通知の頻度が異常に高い、他の怪しい挙動（勝手にウィンドウが開く等）もある | 注意（何かしらの不具合 or マルウェア） | 詳細調査・サードパーティ製対策ソフトでの二重チェックなど |
質問文のように、
- Defender のフルスキャンで問題なし
- explorer.exe が
C:\Windows配下にある
という条件が揃っているなら、ウイルス感染の可能性は低く、CFA の厳しめ判定による誤検知と考えるのが妥当です。
まずやるべき「安全確認」ステップ
不安を最小限に抑えるため、以下の順番で「安全確認」を行うとスッキリします。
1. Defender の「保護の履歴」を確認する
まずは、実際に何がブロックされたのかを目で確認しましょう。
- 画面右下の通知領域（盾のアイコン）から、「Windows セキュリティ」を開く
- 「ウイルスと脅威の防止」 をクリック
- 「保護の履歴」 を開く
- 「コントロールされたフォルダーアクセスが…」といった項目を探す
- 詳細を開き、ブロックされたアプリ名が
explorer.exeになっているかを確認
ここで、全く別の怪しい実行ファイル名（例：abc123.exe のような意味不明な名前）が出ている場合は、そのファイルについても調査が必要です。
2. オフラインスキャンでより深くチェックする（任意だが安心度アップ）
既にフルスキャン済みとのことですが、「念には念を」であれば オフラインスキャン を追加実行しておくと安心度が上がります。
- 「Windows セキュリティ」 → 「ウイルスと脅威の防止」
- 「スキャンのオプション」 をクリック
- 「Microsoft Defender オフライン スキャン」 を選択し、実行
PC が再起動され、Windows が起動する前の段階でスキャンが行われます。マルウェアが自分自身を隠しにくい段階でチェックされるため、より確実です。
3. explorer.exe の場所とデジタル署名を確認する
本物のエクスプローラーであれば、「場所」と「署名」が次の条件を満たします。
- タスクバー上の何もない部分を右クリック → 「タスク マネージャー」 を開く
- 「プロセス」タブ で 「Windows エクスプローラー」 を探す
- 右クリックして 「ファイルの場所を開く」 を選択
- 開いたエクスプローラーのアドレスバーが
C:\Windowsを指しており、explorer.exeが選択されていることを確認 - ファイルを右クリック → 「プロパティ」 → 「デジタル署名」タブ を開く
- 署名の一覧に 「Microsoft Windows」 など、Microsoft の署名があることを確認
この条件を満たしていれば、本物のエクスプローラーだと判断して問題ありません。逆に、C:\Windows 以外のフォルダーにある explorer.exe は要注意です。
安全を確認できたら：explorer.exe を CFA の「許可済みアプリ」に登録する
ここまでの手順で、「どうやら本物のエクスプローラーで、ウイルスではなさそうだ」と判断できたら、次は通知の再発を抑える設定に移ります。
最も実務的でバランスが良いのは、CFA を有効のまま、正規の explorer.exe を許可する方法です。
explorer.exe を許可する手順
- 「Windows セキュリティ」 を開く
- 「ウイルスと脅威の防止」 をクリック
- 画面を下にスクロールし、「ランサムウェアの防止の管理」 をクリック
- 「コントロールされたフォルダー アクセスの管理」 をクリック
- 「アプリをコントロールされたフォルダー アクセス経由で許可する」 をクリック
- 「許可されたアプリを追加」 ボタンをクリック
- 以下のいずれかを行う：
- 最近ブロックされたアプリ一覧に
explorer.exeが表示されていれば、それをクリックして追加 - 表示されていない場合は 「アプリの参照」 から
C:\Windows\explorer.exeを指定して追加
- 最近ブロックされたアプリ一覧に
この設定により、正規のエクスプローラーが保護されたフォルダーにアクセスする際にはブロックされなくなり、通知も出なくなります。一方で、他の不審なアプリは引き続きブロックされるため、ランサムウェア対策としてのメリットは維持できます。
注意：必ず「C:\Windows\explorer.exe」を指定してください。別の場所にある explorer.exe を安易に許可すると、もしそれがマルウェアだった場合、防御を自ら解除してしまうことになります。
どうしても不安な場合の代替策・追加対策
「許可してしまうのがなんとなく怖い」「会社支給 PC で勝手に設定変更してよいか分からない」といった場合は、以下の代替策も検討できます。
CFA 自体をオフにする（恒常運用は非推奨）
同じ画面で、「コントロールされたフォルダー アクセス」 をオフにすれば、CFA によるブロックは止まります。ただしこれは、ランサムウェア対策の重要なレイヤーを1つ失うということでもあります。
そのため、どうしても動作検証のために一時的にオフにするのはアリですが、常時オフの運用は推奨されません。特に、業務データや家族写真など、大切なファイルを扱う PC では、CFA を有効に保ちつつ、「本当に必要なアプリだけピンポイントで許可する」方針が安全です。
SFC / DISM によるシステム整合性チェック
「explorer.exe 自体が壊れていないか」「システムファイルに破損がないか」を確認するために、SFC / DISM を実行しておくのも有効です。
- スタートボタンを右クリック → 「Windows ターミナル (管理者)」 もしくは 「PowerShell（管理者）」 を開く
- 次のコマンドを順番に実行する
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
これにより、システムファイルの破損が修復され、エクスプローラーの動作がおかしくなっていた場合に改善することもあります。
シェル拡張・常駐アプリの影響を切り分ける
エクスプローラーの動作は、さまざまなアプリによる「シェル拡張」や「右クリック拡張」の影響を受けます。特に次のようなアプリは、CFA によるブロックを誘発しやすい傾向があります。
- 画像管理ソフト（サムネイル生成やメタデータ取得を行うもの）
- クラウドストレージ（OneDrive、Google Drive クライアント、その他同期ツール）
- バックアップソフトや同期ツール
- 右クリックメニューを拡張するユーティリティ
最近インストールした常駐アプリがある場合、一時的に終了 or 無効化して様子を見ることで、原因切り分けがしやすくなります。
この通知が起こりやすい典型的な場面
実際に「explorer.exe が保護されたフォルダーへアクセスをブロック」が発生しやすいケースを整理しておきます。
CFA を新たに有効化した直後
CFA をオンにした直後は、今まで自由にアクセスできていたアプリが一斉にブロック対象になるため、通知が多発しがちです。エクスプローラーもその例外ではなく、
- ピクチャフォルダーを開いたタイミング
- サムネイルが一斉に生成されるタイミング
などでブロックされることがあります。
Windows Update や環境変更の直後
Windows の大型アップデートや、CFA の仕様変更・定義更新などが入ると、「それまで問題なかった動作」が急にブロックされることがあります。これは、保護ポリシーがより厳格にアップデートされた結果である場合も多く、必ずしもウイルスを意味するものではありません。
OneDrive の「既知のフォルダーの保護」との併用
OneDrive には、ドキュメントやピクチャなどを自動的に OneDrive フォルダーにリダイレクトする「既知のフォルダーの保護」という機能があります。これと CFA を併用していると、
- ローカルフォルダーなのかクラウドフォルダーなのか
- どのアプリがどのパスを操作しているのか
といった境界が複雑になり、CFA の判定がシビアになることがあります。特に、大量の写真を同期している環境では、サムネイルや同期処理に伴うアクセスが頻繁に発生するため、今回のような通知が出やすい傾向があります。
実用的な運用方針の提案
ここまでの内容を踏まえ、現場で取り得る実用的な運用方針をまとめると、次のようになります。
| 状況 | おすすめの運用方針 |
|---|---|
| 自宅 PC（個人利用） | CFA は基本オン 正規アプリ（Office、explorer.exe など）は必要に応じて許可リストに登録 怪しい通知が出たら、そのアプリを調べるまで安易に許可しない |
| 会社支給 PC（IT 部門管理） | 基本的に自分で CFA 設定を変えず、IT 管理者に相談 通知内容・時間・スクリーンショットを残して報告するとスムーズ |
| 開発・検証用 PC（多くのツールを試す） | CFA をオンにしたままだと誤検知が多くなりがち 検証用途なら、CFA をオフ or 保護フォルダーを限定し、別途バックアップでリスクを吸収する運用も検討 |
よくある質問（FAQ）
Q. 通知が 2 時間おきくらいに繰り返し出るのは異常？
A. エクスプローラーやバックグラウンドアプリが定期的にファイルにアクセスしている場合、そのたびに CFA がブロックして通知が出ることがあります。フルスキャン・オフラインスキャンで検出なし、かつ C:\Windows\explorer.exe が正規ファイルであれば、誤検知の可能性が高いと見て構いません。
頻度が気になる場合は、本記事で紹介したように explorer.exe を許可リストに登録すると通知は収まるはずです。
Q. explorer.exe 以外のアプリ名で同じ通知が出る場合は？
A. そのアプリが本当に信頼できるものかどうかを、個別に判断する必要があります。
- Microsoft Office、Adobe などの有名ソフト → 正当な操作で引っかかることがあるので、必要に応じて許可
- インストールした覚えのないソフト・出どころが不明なソフト → 安易に許可せず、まずはアプリ名で検索して情報収集
「よく分からないけど通知がうるさいから全部許可する」という運用は、ランサムウェア対策の意味がなくなってしまうので避けてください。
Q. CFA をオフにしたままでも、Defender が入っていれば大丈夫？
A. Defender 自体はウイルス・マルウェア対策として有効ですが、CFA は特にランサムウェア対策に強い機能です。CFA をオフにしてしまうと、「ファイルの暗号化・破壊」を狙うタイプの攻撃に対する防御が1段階弱くなります。
そのため、可能であれば CFA はオンに保ちつつ、「本当に必要なアプリだけ許可」する運用をおすすめします。
Q. 通知を完全に消すことはできる？
A. 技術的には、CFA をオフにするか、通知対象アプリをすべて許可すれば、今回のような通知は出なくなります。ただし、それは同時に 「何かあっても気づけない」状態を意味します。
おすすめは次のバランスです。
- 本記事のように安全確認を行い、正規アプリであることを確認
- そのうえで、explorer.exe などをピンポイントで許可する
- 見覚えのないアプリだけ通知が出る状態を維持する
こうしておくと、「本当に怪しい動きがあったときだけ通知に気づきやすい」という、実用的な運用ができます。
1分で振り返るチェックリスト
最後に、本記事の内容を 1分で振り返られるよう、チェックリストとしてまとめます。
- □ Defender のフルスキャン・オフラインスキャンで 検出なし である
- □
explorer.exeはC:\Windows\explorer.exeにあり、デジタル署名は Microsoft - □ Defender の 「保護の履歴」 で、ブロック対象が explorer.exe であることを確認した
- □ CFA の「許可済みアプリ」 に
C:\Windows\explorer.exeを追加した - □ それでも通知が続く場合は、SFC / DISM や 常駐アプリの切り分けを行った
ここまで確認できていれば、今回の「explorer.exe が保護されたフォルダーへアクセスをブロック」という通知は、Defender がまじめに働いた結果の「やや過保護なアラート」と考えて問題ないケースがほとんどです。
CFA を上手に運用すれば、ランサムウェアから大切なデータを守りつつ、日常利用でのストレスも最小限に抑えられます。焦って機能を丸ごとオフにするのではなく、必要なアプリだけをピンポイントで許可するという考え方で、賢く Windows Defender と付き合っていきましょう。
コメント