ウイルス対策

セキュリティソフトの誤検知でファイルが消えた時の戻し方

※本サイトの記事にはアフィリエイト広告（PR）を含む場合があります

※本記事にはアフィリエイト広告（PR）を含みます。手順・価格・第三者評価の結果は変更される場合があるため「最終確認日」を記載しています。実際の操作前に各公式サイトで最新情報をご確認ください。

作業中のファイルが突然消えた。フリーソフトを入れようとしたら「脅威を検出しました」と出て削除された。自作したExcelのマクロが、昨日まで動いていたのに今日は起動しない——。

こうしたとき、多くの人は「本当にウイルスだったのか」「大事なファイルはもう戻らないのか」で固まってしまいます。そして焦った結果、いちばんやってはいけない「フォルダごと検査の対象から外す」を選んでしまうことがあります。

この記事では、セキュリティソフトが安全なファイルを脅威と間違える誤検知（false positive）について、落ち着いて順番に対処する方法を整理します。「消えた」と思ったファイルの多くは、削除ではなく取り出せる場所に置かれています。 そのうえで、誤検知が起きにくい製品をどう見分けるかまで扱います。

先に立場を書いておきます。誤検知はどのメーカーの製品でも起こります。「誤検知ゼロの製品」は存在しません。 検知を厳しくすれば誤検知は増え、緩めれば見逃しが増える、というトレードオフがあるためです。この記事は特定の製品を叩くためのものではなく、起きたときの動き方を決めておくためのものです。

まず落ち着く：「消えた」の多くは削除ではなく「隔離」

セキュリティソフトが脅威を見つけたときの動きは、多くの場合「即座に完全削除」ではありません。「隔離（クォランティン）」 という、そのままでは実行できない形に加工して専用の保管場所へ移す処理が標準です。

隔離されたファイルは、

  • 元の場所からは消えて見える（だから「消えた」と感じる）
  • しかし製品の画面に一覧が残っていて、元の場所に戻す操作が用意されている

という状態です。つまり、画面上で見当たらなくても、まだ手元にある可能性が高いということです。復元ソフトを買ったり、ディスクの復旧作業を始めたりする前に、まずセキュリティソフトの隔離一覧を開いてください。

最初にやること・やらないこと

やることやらないこと
セキュリティソフトの隔離（履歴）一覧を開いて、対象のファイル名と検出名を控える「邪魔だから」とセキュリティソフト自体を停止する
そのファイルの入手元（自分で作った／会社支給／ネットで拾った）を思い出す検出名を確認せず、いきなりフォルダ単位で除外する
検出名でメーカーのサポート情報を検索する隔離一覧から履歴を削除する（判断材料が消えます）

とくに最後の「履歴を削除する」は取り返しがつきません。判断がつくまでは、隔離されたまま触らないでおくのがいちばん安全です。

復元する前に確認したい3つのこと

隔離を解除するということは、セキュリティソフトが「危ない」と言ったものを、自分の判断で戻すという意味です。ここを飛ばさないでください。

1. そのファイルはどこから来たか

自分で書いたスクリプト、会社が配布した業務ソフト、開発元がはっきりしている国産ソフト——このあたりは誤検知の可能性が現実的にあります。

一方で、検索で上位に出てきた見知らぬサイトから落とした「無料版」「改造版」「解除ツール」の類は、誤検知ではなく本当に危険な可能性が高いです。この場合は復元せず、そのまま隔離しておくのが正解です。

2. 検出名は「ウイルス名」か「グレーな分類」か

検出名には傾向があります。

  • 明確なマルウェア名（トロイの木馬、ランサムウェア、ワームなど）が付いている場合 → 復元は慎重に。まず提供元に問い合わせる。
  • 「望ましくない可能性のあるアプリケーション」「リスクウェア」「ハックツール」 といった分類 → これは「悪意があると断定はしないが、使い方次第で危険になり得る」という意味のグレー判定です。業務用のリモート操作ツールや、システム調整ソフトがここに入ることがあります。誤検知というより「意図して使っているなら例外にしてください」という通知に近いものです。

3. 提供元が誤検知を公表していないか

業務用ソフトやニッチな国産ソフトでは、開発元が自社サイトで「セキュリティソフトに誤検知される場合があります」と告知していることがよくあります。 建築・設計・会計といった業務ソフトのサポートページには、除外設定の案内が用意されている例が実際にあります（最終確認日：2026-08-23）。

「ソフト名 + 誤検知」「ソフト名 + 除外設定」で検索して、公式の告知が見つかれば、それが復元してよい根拠になります。 見つからないまま自己判断で戻すのは避けてください。

誤検知への対処 ｜ 4つの選択肢

隔離されたファイルをどう扱うか

いちばん危ないのは「とりあえずフォルダごと除外」です

安全性操作の手間再検知の防止
隔離のまま様子を見る 判断がつかない時 ○ 実行されないので被害は広がらない ○ 操作は不要 × そのファイルは使えないまま
復元だけする 一時的に使いたい時 △ 安全と確認できた場合に限る ○ 一覧から数クリックで戻せる × 検査のたびに再び隔離されやすい
復元して、そのファイルだけ除外 推奨 △ 止まるのはそのファイルの検査だけ ○ 復元と同時に設定できる製品が多い ○ 同じファイルは再検知されない
フォルダを丸ごと除外 安易に選ばない × 後から入る別ファイルも検査されなくなる ○ 設定は一度で済む ○ そのフォルダ全体で再検知されない
  • ※除外は「安全だと確認できたもの」だけに限定してください。判断がつかないときは復元せず、ソフトの提供元とセキュリティソフトのサポートに確認するのが安全です。
  • ※ダウンロードフォルダやデスクトップなど、素性の分からないファイルが流れ込む場所をまるごと除外するのは避けてください。

セキュリティくらべ

製品別・隔離されたファイルの戻し方

主要な3製品について、公式サポートで案内されている入り口をまとめます。画面構成は製品バージョンによって変わるため、細部が違ったら各社の公式サポートで最新の手順をご確認ください。

ESET（キヤノンITソリューションズ）

公式サポート情報によると、通知領域のアイコンから基本画面を開き、「ツール」→「隔離」 と進むと、隔離されたファイルの一覧が表示されます。戻したいファイルを右クリックして「復元」を選ぶと、隔離される前にあったフォルダへファイルが戻ります。

この製品で押さえておきたいのは、「復元して検査から除外」というオプションが用意されている点です。誤検知だと分かっているファイルなら、戻す操作と、そのファイルを今後検査対象から外す設定を、同じ操作の中でまとめて指定できます。 除外の範囲が自然とそのファイルだけに収まるので、フォルダごと除外してしまう事故が起きにくい作りです。

特定のファイルやフォルダーを検査対象から除外する設定も、公式FAQで手順が公開されています（最終確認日：2026-08-23）。

ノートン

メイン画面の「セキュリティ」から**「履歴」を開き、セキュリティ履歴の一覧から対象を選んで「復元」を実行します。復元ボタンの隣にある「オプション」から、「このファイルを復元して除外」**を選ぶこともできます。

また、脅威を検出した直後の通知画面からも「このファイルを復元して除外」を選べるようになっています。検出された瞬間にその場で判断できるので、あとから履歴を掘り返す手間は少なめです。 ただし、通知画面はすぐ消えることがあるため、慌てて選ぶより一度閉じて履歴から落ち着いて操作するほうが確実です（最終確認日：2026-08-23）。

ウイルスバスター（トレンドマイクロ）

トレンドマイクロのサポートにも、隔離されたファイルを元に戻す手順と、誤検出であることが確実な場合に復元してよいという案内が用意されています。Mac版では、ログ（履歴）からスキャン結果を開き、隔離されたファイルの表示から復元する流れです。

特定のファイルをリアルタイム検索の対象から除外する手順も、別途公開されています（最終確認日：2026-08-23）。

共通して言えること

3社に共通するのは、「復元」と「除外」が別々の概念として用意されていることです。

  • 復元＝いま隔離されている1個のファイルを元の場所へ戻す（次の検査でまた捕まる可能性がある）
  • 除外＝今後そのファイル／フォルダを検査しない設定にする（再検知は止まるが、守りも止まる）

「戻したのにまたすぐ消えた」という状況は、復元だけして除外をしていないときに起きます。 逆に言えば、そこで面倒になってフォルダごと除外に走るのが典型的な失敗パターンです。

「除外設定」は最後の手段。範囲を最小にする

除外は、そこだけセキュリティソフトの守りを自分で外す行為です。悪い設定ではありませんが、範囲の広さがそのままリスクの大きさになります。

範囲は狭いほうから順に、次のように考えてください。

  1. ファイル1個を指定して除外（もっとも安全。まずこれで足りないか考える）
  2. そのソフト専用のフォルダを除外（業務ソフトの公式案内でこの形が指定されることがある）
  3. 拡張子で除外（同じ拡張子のファイルすべてが対象になるため、影響がかなり広い）
  4. ドキュメントやダウンロードのフォルダを丸ごと除外（避けてください。 新しく入ってきたファイルまで検査されなくなります）

また、除外設定は入れっぱなしになりやすいという別の問題があります。数年前に一時しのぎで入れた除外が残ったまま、そのフォルダだけ無防備、という状態は珍しくありません。除外を追加したら、その理由と日付をメモに残しておくと、あとで見直せます。年に1回、ソフトを乗り換えるタイミングなどで棚卸しすると確実です。

なお、乗り換え時に古いソフトが正しく消えていないと、新旧2つの製品が互いを疑って誤検知に近い挙動を起こすことがあります。手順はウイルス対策ソフトの乗り換え手順｜古いソフトの正しい消し方にまとめています。

誤検知はどんなファイルで起きやすいか

「なぜ自分のファイルが」と思うかもしれませんが、誤検知が集中しやすい種類があります。当てはまるものを扱っているなら、誤検知は事故ではなく想定内のイベントとして準備しておくのが現実的です。

  • 自作のスクリプトやマクロ：Excelのマクロ、バッチファイル、PowerShellスクリプトなど。「ファイルを自動で書き換える」「外部と通信する」といった動きは、マルウェアの動きと形が似ています。
  • デジタル署名のないフリーソフト：開発者情報が付いていないソフトは、判断材料が少ないぶん疑わしく扱われやすくなります。第三者評価機関のテストでも、署名のないファイルでの誤警告は特に注意して集計されています。
  • 企業の業務用ソフト・システム管理ツール：リモート操作、ファイル一括処理、レジストリ操作などを行うため、グレー分類に入ることがあります。
  • 圧縮・自己解凍ファイル：中身が展開されるまで判断できないため、疑わしい扱いになることがあります。
  • 公開直後の新しいソフト：流通量が少ないファイルは、評判データが蓄積されておらず「未知のもの」として扱われがちです。

裏を返すと、大手が配布する署名つきの有名ソフトでは誤検知はほとんど起きません。 「よく知らないサイトから落とした無名のファイルが検出された」のであれば、誤検知を疑う前に、本当に危険な可能性をまず疑ってください。

誤検知の少なさで製品を選ぶには

誤検知に何度も悩まされているなら、製品選びの基準に「検出率」だけでなく**「誤検知の少なさ」**を加えると効きます。ここは第三者機関のデータで確認できます。

第三者評価機関の「False Alarm（誤警告）テスト」を見る

AV-Comparativesという独立系の評価機関は、検出力とは別に、無害なファイルを誤って脅威と判定しないかを測るテストを継続的に公開しています。 見方のポイントは次のとおりです。

  • 数字は相対で見る。誤警告が15件の製品と2件の製品があれば、前者のほうが誤検知しやすい傾向がある、という読み方をします。絶対値そのものに意味があるわけではありません。
  • デジタル署名されたファイルでの誤警告は、より重く扱われます（レポート上で強調表示されます）。
  • 同機関の実環境テスト（2026年2月〜5月・400件のテストケース）では、誤検知が一定数を超えた製品は平均スコアの計算から除外される扱いになっています。「検出率が高い」だけの製品が上位に見えないような設計になっているということです（最終確認日：2026-08-23）。

注意点として、テスト結果は回ごとに順位が入れ替わります。 1回のレポートだけを見て決めず、数回分の傾向で見るのが安全です。「このテストで1位だったから最強」という紹介の仕方をしているサイトは、少し割り引いて読んでください。

操作性も同じくらい大事

見落とされがちですが、誤検知が起きたときに自分で復元・除外できるかどうかは、数字と同じくらい実用に響きます。

前述のとおり、ESETは「復元して検査から除外」を1つの操作でまとめられ、隔離の一覧も基本画面から数手でたどり着けます。日本語のサポート情報がキヤノンITソリューションズから提供されていて、手順を検索すれば公式FAQが出てくるという点も、困ったときの復旧しやすさに直結します（最終確認日：2026-08-23）。なお同社では30日間の無料体験版も用意されています。

無料版と有料版の守備範囲の違いについては無料のウイルス対策ソフトで足りる？有料版との違いを冷静に比較で整理しています。

もちろん、誤検知が年に1回あるかどうかという使い方なら、いま入っている製品をわざわざ替える必要はありません。乗り換えのコストと、誤検知に付き合う手間を天秤にかけて決めてください。

よくある質問

Q. 隔離されたファイルを放置すると、いつか自動で消えますか。 製品によっては、隔離の保管期間や上限が設定されていることがあります。大事なファイルを「あとで戻そう」と隔離のまま長期間置いておくのは避け、判断がついた時点で復元するか、正式に削除するか決めてください。 保管期間の仕様は各製品の設定画面で確認できます。

Q. 復元したのに、また同じファイルが隔離されました。 復元だけを行い、除外設定をしていない状態です。次の検査で同じ判定が下るのは仕様どおりの動きです。 安全だと確認できているなら「復元して除外」を選んでください。

Q. 誤検知だとメーカーに伝えることはできますか。 主要メーカーは、誤検知の疑いがあるファイルを解析用に提出する窓口を用意しています。提出して誤検知と認められれば、検出パターンが修正され、自分以外のユーザーの環境でも直ります。 業務で使うソフトが継続的に誤検知されるなら、除外設定で握りつぶすより、提供元とセキュリティソフトメーカーの両方に連絡するほうが根本的な解決になります。

Q. Windows標準のMicrosoft Defenderでも誤検知は起きますか。 起きます。誤検知はどの製品でも発生するもので、無料か有料かとは別の問題です。 Defenderにも除外設定と、検出履歴からの復元操作が用意されています。

Q. セキュリティソフトを一時的に止めれば手っ取り早いのでは。 おすすめしません。止めている間はすべてのファイルが無防備になります。 目的が1つのファイルを使うことなら、そのファイルだけを除外するほうが影響は圧倒的に小さく済みます。

こんな人におすすめ（まとめ）

  • 誤検知が年に数回あるかどうかの人：いまの製品のままで問題ありません。隔離一覧の場所と、復元の手順だけ覚えておいてください。 それだけで慌てずに済みます。
  • 自作ツールや業務ソフトを日常的に扱う人：復元と除外がセットで操作できる製品が向きます。除外の記録を残す習慣とあわせて運用してください。
  • とにかく誤検知に振り回されたくない人：第三者機関の誤警告テストを数回分確認して、傾向の良い製品に絞り込むのが近道です。
  • 素性の分からないファイルを検出された人：それは誤検知ではない可能性があります。 復元せず、隔離したままにしておいてください。

最後にもう一度だけ。誤検知への対処でいちばんまずいのは、慌ててセキュリティソフトを止めることと、フォルダを丸ごと除外することです。 範囲を最小にする、記録を残す。この2つを守っていれば、誤検知は落ち着いて処理できる作業になります。

※料金・条件・操作手順は執筆時点のものです。最新は各公式でご確認ください。

あわせて読みたい

参考にした情報