Windows セキュリティの「保護の履歴」を確認したとき、「修復未完了」「状態：失敗」と表示されていると、ウイルスがまだパソコン内に残っているのではないかと不安になることがあります。Microsoft Defenderが脅威を検出した履歴であるため、何も確認せず放置するのは避けたい一方、表示が残っているだけで現在も感染が続いているとは限りません。

Microsoft Defenderで「修復未完了」と表示されるのは、脅威に対する処理を試みたものの、正常に完了できなかった状態を示します。重要なのは、履歴の表示だけを見るのではなく、検出された脅威の詳細や現在の検出状況を確認することです。自己判断で対象ファイルを許可すると、感染が残る恐れがあります。

まずWindowsを再起動し、Microsoft Defenderを最新の状態にしたうえで再スキャンします。それでも同じ脅威が検出される場合は、フルスキャンやMicrosoft Defenderオフラインスキャンへ進み、現在もマルウェアが残っているかを確認します。

そこで本記事では、「修復未完了」「状態：失敗」の意味から、ウイルスが現在も残っているかを確認する方法、段階的なスキャン手順、同じ脅威が繰り返し検出される場合の判断基準までを解説します。

Microsoft Defenderの「修復未完了」「状態：失敗」とは

Microsoft Defenderの「修復未完了」は、脅威が検出されたものの、Defenderによる処理が最後まで正常に完了しなかったことを示す表示です。ただし、保護の履歴に表示が残っていることと、現在も端末が感染していることは分けて考える必要があります。

「修復未完了」は脅威の処理を正常に完了できなかった状態

「修復未完了」や「状態：失敗」は、Microsoft Defenderが検出した脅威に対して削除や隔離などの処理を試みたものの、処理を正常に完了できなかった場合に表示されることがあります。

たとえば、対象ファイルがすでに移動している、使用中で処理できない、再起動が必要になっているなど、さまざまな理由が考えられます。表示だけから原因を断定することはできないため、保護の履歴に記載された検出名や対象ファイルを確認することが重要です。

「修復未完了」だけでは現在もウイルスが残っていると断定できない

保護の履歴は過去にMicrosoft Defenderが検出した脅威や実施した処理を確認するための記録です。そのため、「修復未完了」という履歴が残っているだけでは、現在も同じマルウェアが端末内で動作していると断定できません。

重要なのは、現在のスキャンで同じ脅威が再び検出されるかどうかです。再起動後や再スキャン後に検出されず、不審な挙動もない場合は、履歴上の表示だけが残っている可能性があります。

反対に、同じ脅威が繰り返し検出される、不審なファイルが再生成されるなどの症状がある場合は、感染が継続している可能性を確認する必要があります。

保護の履歴から検出された脅威の詳細を確認する

まずWindows セキュリティの「保護の履歴」を開き、該当する検出項目の詳細を確認します。検出された脅威の名前、影響を受けたファイル、実行された処理などが分かる場合があります。

単に「失敗」と表示されている部分だけを見るのではなく、何が検出されたのか、現在どのような対応が必要と表示されているのかまで確認してください。

対象ファイルを安全と判断できない場合は「許可」しない

Microsoft Defenderでは、検出された項目に対してユーザーが操作を選択できる場合があります。しかし、対象ファイルが本当に安全か判断できない状態で「許可」を選ぶことは避けてください。

誤検知だと思って許可したファイルが実際にはマルウェアだった場合、Defenderによる保護対象から外れ、再び実行される可能性があります。

業務上必要なアプリなどが検出された場合は、提供元やシステム管理者へ確認してから判断してください。

「修復未完了」が表示された場合の対処法

「修復未完了」が表示された場合は、履歴だけを消そうとするのではなく、現在も脅威が存在しているかを段階的に確認します。再起動、セキュリティ情報の更新、フルスキャン、オフラインスキャンの順に進めると切り分けやすくなります。

Windowsを再起動してから検出状況を確認する

Microsoft Defenderによる処理が完了していない場合、再起動によって処理が進むことがあります。まず作業中のファイルを保存し、Windowsを再起動してください。

再起動後はすぐに履歴だけを見るのではなく、Microsoft Defenderで現在の脅威状況を確認します。同じ脅威が再び検出されるかどうかが重要です。

Microsoft Defenderのセキュリティインテリジェンスを更新する

Microsoft Defenderは、最新のマルウェアを検出するためのセキュリティインテリジェンスを利用しています。検出情報が古い場合は、最新の状態へ更新してから再スキャンしてください。

更新後にスキャンすることで、新しい検出情報を使って端末を確認できます。

Microsoft Defenderでフルスキャンを実行する

修復未完了の表示が残っている場合は、クイックスキャンだけでなくフルスキャンを実行して、端末全体を確認する方法があります。

フルスキャンでは、実行中のプロセスや通常確認される場所だけでなく、端末内のファイルやプログラムを広く確認します。保存されているデータ量によっては時間がかかることがあります。

通常のスキャンで解決しない場合はオフラインスキャンを実行する

通常のフルスキャンを実行しても同じ脅威が繰り返し検出される場合は、Microsoft Defenderオフラインスキャンを検討します。

オフラインスキャンは通常のWindows環境とは異なる状態で実行されるため、Windows起動中に隠れたり動作したりするマルウェアを確認する目的で利用できます。

実行するとパソコンが再起動するため、作業中のデータは事前に保存してください。

スキャン後に保護の履歴をもう一度確認する

フルスキャンやオフラインスキャンが完了したら、再度「保護の履歴」を確認します。重要なのは、過去の「修復未完了」という履歴が見えるかどうかだけではなく、新しい検出が発生しているかです。

現在のスキャンで脅威が検出されず、端末にも不審な挙動がない場合は、過去の処理履歴だけが残っている可能性があります。

一方、同じ脅威が再び検出される場合は、原因となるファイルやプログラムが残っていないか、さらに確認する必要があります。

「修復未完了」が消えない場合に確認すべきこと

再起動やフルスキャン、オフラインスキャンを行っても同じ脅威が繰り返し検出される場合は、単なる履歴表示ではなく、マルウェアの再生成や不審なプログラムの実行などが起きていないか確認します。

同じウイルスが繰り返し検出されていないか確認する

最も重要な確認ポイントは、同じ脅威名や同じ保存場所のファイルが何度も検出されていないかです。

一度処理したはずのマルウェアが再検出される場合、別のプログラムによって再生成されている、永続化する仕組みが残っているなどの可能性があります。

検出日時、脅威名、対象ファイルの場所を記録し、繰り返しのパターンがないか確認してください。

不審なファイルが再作成されていないか確認する

Microsoft Defenderで削除や隔離したにもかかわらず、同じ名前や同じ場所に不審なファイルが再び作成される場合は、別のプログラムがファイルを生成している可能性があります。

単純に対象ファイルを何度も削除するだけでは根本原因を解決できないことがあるため、どのタイミングで再作成されるのかも確認してください。

身に覚えのない通信が発生していないか確認する

マルウェアによっては、外部のサーバーと通信して追加のファイルを取得したり、端末の情報を送信したりする場合があります。

Defenderの検出と同時期に不審な通信が発生している、ネットワーク使用量が急増しているなどの異常がある場合は、感染が端末内だけで完結していない可能性も確認する必要があります。

身に覚えのないアプリが追加されていないか確認する

ウイルス検出後に、インストールした覚えのないアプリやブラウザ拡張機能が追加されていないか確認してください。

特に、Defenderに検出された時期と近いタイミングで不審なソフトウェアが追加されている場合は、関連性がないか注意して確認します。

ウイルス検出後にアカウントの不審な操作がないか確認する

マルウェアの種類によっては、パスワードやCookieなどの認証情報を狙うものもあります。ウイルスが検出された後に、メールやSNS、クラウドサービスなどで身に覚えのないログインや設定変更が発生していないか確認してください。

不審なログインが確認された場合は、端末のウイルス処理だけではなく、関連するアカウントの保護も必要になります。

ウイルスが繰り返し検出される場合は専門業者に相談する

「修復未完了」と表示されただけで、すぐに専門調査が必要になるわけではありません。再起動や再スキャンで脅威が検出されなくなり、不審な挙動もない場合は、まず通常の対処で経過を確認できます。

一方、フルスキャンやオフラインスキャンを行っても同じ脅威が繰り返し検出される、不審なファイルが再作成される、外部通信やアカウントの不正操作が確認される場合は、感染範囲を詳しく調べる必要があります。

こうした場合は、端末に残るログやファイル、操作履歴などを解析するフォレンジック調査によって、マルウェアがどこから侵入したのか、どこまで影響しているのかを確認できます。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 その中でも【

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

「パソコンが遠隔操作され、詐欺にあったかもしれない…」 「会社のパソコンのログを確認したら、未知のIPアドレスから不正アクセスを受けた痕跡を見

まとめ

Microsoft Defenderに「修復未完了」「状態：失敗」と表示されても、それだけで現在もウイルス感染が続いていると断定することはできません。まず保護の履歴で検出内容を確認し、再起動とセキュリティインテリジェンスの更新を行ったうえで再スキャンしてください。

フルスキャンやオフラインスキャンを行っても同じ脅威が繰り返し検出される場合や、不審な通信・ファイルの再生成・アカウントの異常が確認される場合は、感染が継続している可能性があります。自力で原因や感染範囲を判断できない場合は、専門調査による確認も検討しましょう。