「Cドライブの空き容量が知らないうちに減っている」——もしそんな症状に気づいたら、単なる一時ファイルの蓄積ではなく、Windows Defenderに関わる新しい脆弱性が関係しているかもしれません。
2026年6月、Windows Defenderに「RoguePlanet」（CVE-2026-50656）と呼ばれる深刻な脆弱性が見つかり、Microsoftが修正パッチを配布しました。ところが今度は、その修正パッチ自体に新たな欠陥があることがセキュリティ研究者によって報告されています。修正のはずが、別の形でディスク容量を圧迫してしまう可能性があるというものです。
この記事では、何が起きているのか、一般ユーザーがどこまで心配すべきか、そして今すぐできる対処法をわかりやすく解説します。
まず試してほしいこと
まずは落ち着いて、パソコンのストレージ使用量を確認しましょう。設定→システム→ストレージを開くと、Cドライブの使用状況が円グラフで表示されます。急激にCドライブの空き容量が減っている、あるいは原因不明のファイルが増えているといった様子がなければ、現時点で慌てて対処する必要はありません。
この脆弱性は、後述するように「悪意のある特殊なネットワーク共有に接続した場合」に成立する攻撃です。普段どおりインターネットを使い、怪しいWi-Fiや共有フォルダに接続していないのであれば、過度に不安になる必要はありません。
主な原因
今回の問題について、セキュリティ研究者の報告をもとに主な原因を整理します。
1つ目は、そもそもの発端となった「RoguePlanet」という脆弱性です。RoguePlanetはWindows Defenderの中核であるMalware Protection Engineに存在した特権昇格の欠陥で、標準ユーザー権限で動くプログラムが、Windowsの最高権限である「SYSTEM」権限を奪えてしまう可能性がありました。Microsoftはこれを修正するため、Malware Protection Engineをバージョン1.1.26060.3008に更新しました。
2つ目は、その修正パッチ自体に新しい欠陥が見つかったことです。修正から間もなく、同じ研究者が「今度はディスク容量を食いつぶせる」新たな穴を発見したと報告しました。
3つ目は、具体的な仕組みです。Windowsには、インターネットや外部から受け取ったファイルに「Zone.Identifier」という目印（代替データストリーム、ADS）を付けて、安全性を管理する仕組み（Mark of the Web）があります。今回の問題は、悪意のあるSMBサーバー（ファイル共有用のサーバー）が、この目印を異常に巨大なサイズで細工したファイルを配信し、読み込みをわざと止めたまま接続を維持することで、Defenderがそのファイルを際限なくキャッシュし続けてしまう、というものです。
4つ目は、本来かかるはずの制限が働いていない点です。Defenderは通常、スキャン・隔離するファイルのサイズに上限を設けていますが、この上限がキャッシュされたZone.Identifierストリームには適用されていなかったため、際限のない容量消費につながりました。
5つ目は、影響範囲です。Windows 11 25H2やWindows Server 2025で症状が再現されたと報告されています。ただし、この攻撃を成立させるには「悪意のあるSMBサーバーに接続させる」必要があり、通常のインターネット利用だけで一方的に被害を受けるものではありません。
対処法①ディスク使用量をこまめに確認する
設定→システム→ストレージで、Cドライブの空き容量を定期的にチェックする習慣をつけましょう。「一時ファイル」「システムと予約済み」の項目が急激に増えている場合は、詳細を確認してみてください。
対処法②不審なネットワーク共有・SMBサーバーに接続しない
この脆弱性は悪意のあるSMBサーバーへの接続が前提となります。提供元が不明な共有フォルダやネットワークドライブ、公共のフリーWi-Fi上での見知らぬ共有には接続しないことが最も効果的な予防策です。仕事で外部の共有サーバーに接続する機会がある方は、特に注意してください。
対処法③Windows Updateを最新の状態に保つ
設定→Windows Update→更新プログラムのチェックを行い、Windows本体とMicrosoft Defenderのウイルス対策定義を常に最新にしておきましょう。Defenderの定義ファイルは自動更新されますが、念のためウイルスと脅威の防止の設定画面から手動更新を確認しておくと安心です。今後Microsoftから追加の修正パッチが配布された際に、すぐ適用できる状態にしておくことが重要です。
対処法④SMB接続の設定を見直す
普段の利用で外部のSMB共有に接続する必要がない方は、コントロールパネルのWindowsの機能の有効化または無効化から「SMB 1.0/CIFS ファイル共有サポート」が有効になっていないか確認し、不要であれば無効化しておくと安全性が高まります。あわせて、社内ネットワークなど信頼できる範囲以外からのSMB接続を許可しない設定（ファイアウォールでのポート445のブロックなど）も有効な対策です。設定に不安がある場合は、無理に自分で変更せず、詳しい方や社内のIT担当者に相談してください。
対処法⑤すでにストレージが圧迫されている場合の対処
すでにCドライブの空き容量が少なくなっている場合は、設定→システム→ストレージの中にある一時ファイルから不要なファイルを削除しましょう。それでも改善しない場合は、パソコンを再起動したうえで、再度ストレージの使用状況を確認してください。原因不明の大容量ファイルが見つかった場合は、削除する前にファイル名やパスをメモしておき、詳しい方に相談することをおすすめします。
まとめ
今回の問題は、6月に見つかったDefenderの深刻な脆弱性「RoguePlanet」の修正パッチに、新たな欠陥が見つかったというものです。悪意のあるSMBサーバーへの接続が前提となるため、通常のインターネット利用をしている限り過度に心配する必要はありませんが、不審な共有フォルダへの接続を避け、Windows Updateを最新に保つことが基本の防御策になります。
今後Microsoftから追加の修正パッチが配布される可能性が高いため、Windows Updateの通知はこまめに確認しておきましょう。ストレージの異常な減少に気づいた場合は、まず一時ファイルの削除を試し、それでも改善しない場合はパソコンメーカーのサポートやIT専門家に相談してください。
📖 関連記事：PCが重い・遅い・フリーズする症状別の対処法まとめ
📖 関連記事：【今すぐ更新を！】Chromeの緊急セキュリティ更新（7月8日）で何が直った？ ／ 【新しいエラーが出た！】Windows 11「セキュアブートがブロックされました」の意味と対処法
よくある質問
まず試してほしいこと
まずは落ち着いて、パソコンのストレージ使用量を確認しましょう。設定→システム→ストレージを開くと、Cドライブの使用状況が円グラフで表示されます。急激にCドライブの空き容量が減っている、あるいは原因不明のファイルが増えているといった様子がなければ、現時点で慌てて対処する必要はありません。
主な原因
今回の問題について、セキュリティ研究者の報告をもとに主な原因を整理します。
対処法①ディスク使用量をこまめに確認する
設定→システム→ストレージで、Cドライブの空き容量を定期的にチェックする習慣をつけましょう。「一時ファイル」「システムと予約済み」の項目が急激に増えている場合は、詳細を確認してみてください。
対処法②不審なネットワーク共有・SMBサーバーに接続しない
この脆弱性は悪意のあるSMBサーバーへの接続が前提となります。提供元が不明な共有フォルダやネットワークドライブ、公共のフリーWi-Fi上での見知らぬ共有には接続しないことが最も効果的な予防策です。仕事で外部の共有サーバーに接続する機会がある方は、特に注意してください。
コメント