System32とは実際何か
C:\Windows\System32はキャッシュでもレガシーの残骸でもなく、オペレーティングシステムそのものです。カーネル(ntoskrnl.exe)、ブートローダーのwinload.efi、ハードウェア抽象化レイヤー、cmd.exe、タスク マネージャー、そして約4,000個のDLLがそこに住んでいます。起動時にほぼすべてのプログラムが読み込むkernel32.dllやuser32.dllも含まれます。Windows 11マシンではこのフォルダーは4〜6 GBあり、どれも省略できません。
Windowsはこれらのファイルの多くを常に開いたままにしているため、素朴な削除の試みは途中で「アクセスが拒否されました」で終わります。この保護は所有権の問題であって、安全装置ではありません。TrustedInstallerが所有するファイルは気軽な削除を拒否しますが、takeownとicaclsで所有権を剥奪する手順をなぞれば、フォルダーは削除可能になります。つまりOSごと。この番兵は事故を止めるためのもので、手順通り実行された指示は止められません。
いたずらが実際にどう展開するか
犠牲者が即座にすべてを失うことはまれです。Windowsはすでにメモリーに読み込んだものだけで動き続けるため、マシンは数分間は正常に見えます。コンソールを閉じて寝るには十分な時間です。代金は次回の再起動時に請求されます。カーネルやブートファイルが失われれば、CRITICAL_PROCESS_DIED、エラー0xc000000e、あるいは何も修復しない自動修復のループで終わります。必要なファイルこそが削除されたファイルだからです。
犠牲者は無作為に選ばれた大人ではありません。典型は、Discordの「アドバイス」に従う子ども、祖父母をコンソールで誘導するいたずら電話、そして読まずに貼り付け実行される掲示板の「奇跡の修復スクリプト」です。狙いはジョーク。結果は死んだWindows、そして時には修復に失敗して失われるファイルです。
復旧の梯子、安い順に
効いた段で止まりましょう。次の一段は、より多くの時間かより多くのデータを要求します。多くの場合、2台目のPCとインストールメディアを作るUSBメモリーが必要になります。半分削除されたSystem32は、自分の修復ツールに届くところまで起動できないことが多いからです。
- Windows 10/11インストールUSBから起動する。動くPCならどれでもMedia Creation Toolで作成できます
- まずUSBからスタートアップ修復を試す。失ったファイルが少量ならブートチェーンを再構築します
- WinREのコマンドプロンプトで、壊れたインストールに向けて/offbootdirと/offwindirを指定してsfc /scannowを実行し、次にUSBをソースに/RestoreHealth付きのDISMを実行する
- 復元ポイントがあればシステムの復元を使う。システムファイルを入れ替え、データには触れません
- 「このPCを初期状態に戻す」で個人ファイルを保持を選べば、Windowsがその場で再インストールされます。デスクトップ、ドキュメント、ダウンロードは通常生き残ります
- リセットの前に、バックアップがなければWinREからユーザーファイルを外付けドライブに退避させる
よくある質問
System32を削除するとどうなりますか?
Windowsは中核ファイル(カーネル、ブートローダー、すべてのアプリが必要とするDLL)を失い、PCは起動しなくなります。次の再起動までメモリーから動き続けるため、犠牲者は何も起きなかったと信じてしまうのです。
System32削除後のPCは修理できますか?
たいていは可能です。インストールUSBから起動してオフラインのSFCとDISM修復、または個人ファイルを保持でのリセットを行います。個人ファイルは通常残ります。本当の保証は修理ではなくバックアップにあります。
購入前にライセンスの内容をご確認ください。
一度限りの 30 分試用では基本ツールを利用できます。PRO 機能は有料ライセンスを有効にするまでロックされています。
次に読む記事
お問い合わせ: [email protected]