「 BootCamp 環境にてマカフィーフルスキャン時に、異常終了して勝手に再起動！」★ 対処方法 ★

アタル

2021年3月19日 (金)
2023年1月22日 (日)

for English

【目次】
1. BootCamp や仮想化環境はサポート対象外！

2. でも簡単に対処可能で、フルスキャン成功！

BootCamp しか検証できなくて、ごめんなさい。

対処方法は　こちら！

「 BootCamp 環境にてマカフィーフルスキャン時に、　異常終了して勝手に再起動！」　　　★ 対処方法 ★

1. BootCamp や仮想化環境はサポート対象外！

　マカフィーテクニカルサポートに電話すると「 BootCamp や仮想化環境はマカフィーサポート対象外」と云われ、あきらめてしまった人も多いのでは…

　電話でやり取りする最中にもう一つ確認できたことは「 マカフィーのフルスキャン 」は 常にフルスキャン のため、「 スケジュールスキャンの "除外するファイル" 」にファイルやフォルダを指定しておいても、 フルスキャン の場合 その除外設定が無視 されるとのことです。
　つまり、 除外設定はカスタムスキャンのみ適用されます！

　もちろん、「 リアルタイムスキャンの "除外するファイル" 」にも「 BOOTCAMP のボリューム 」を加えておく必要があります。

上の画面は「異常終了して勝手に再起動」した後に（通常設定だと表示され　改善のために） Apple に送信される "panicファイル" の一部です。

「OK」ボタンをクリックして Apple に送信する前に、異常終了の原因を確認してみましょう !

１行目の左端から「 panic(cpu 0 caller 0xffffff7faa223eb5): " ntfs_attr_record_move_for_attr_list_attribute(): err\\n "@/AppleInternal/（以後省略）」と表示されていて、 30行目あたりに 「 Process name corresponding to current thread: VShieldScanner 」とあれば、以下の対処方法で大丈夫だと思われます。

　理由はどうでも良いから対処法だけを知りたい方は、上記を確認後　第２章　に進んでください。　

VShieldScanner は マカフィー のウイルス検索アプリに含まれているプロセス（ファイル）で、このプロセスが原因で異常終了を起こしたことを示しています。

ntfs_attr_record_move　filesystems.ntfs　とあるため、 NTFS に関連した障害だと判断できます。

NTFS はマイクロソフトが開発したファイルシステムで、 Windows10 などを組み込む BootCamp ボリュームは NTFS でフォーマットされています。
BootCampボリュームは BootCamp 環境作成時以外　macOS から読み取り専用状態で接続されているため変更不可の領域です。
macOS からはアクセスできないファイルや領域が存在するため、カーネルパニック異常終了を引き起こしたと推測できます。
専門家でないため、詳細は解りかねますが…

あなたの Mac に BootCamp 以外の仮想化環境を適用していない場合、 BootCamp ボリュームのみが NTFS でフォーマットされた領域です。
もちろん、USBメモリなどの外部デバイスやネットワーク経由のデバイスは フルスキャン 時に接続しない事が前提となりますが…

異常終了させないためには、 フルスキャン や「システム（ /System ）」を含む カスタムスキャン 時に BootCamp ボリュームをスキャンさせないようにすれば良いのです！

つまり、 BootCamp ボリュームのみをウイルス検索対象から外せば良いと誰でも思うでしょう？
最初に思いつくのがスケジュールスキャンとリアルタイムスキャン時の設定で、「除外するファイル」に BootCamp ボリューム（ /Volumes/BOOTCAMP ）を加えることです。
上記設定後に フルスキャン をかけると分かりますが、また「異常終了＋再起動」のカーネルパニックを引き起こします。

なぜなら、「システム（ /System ）」フォルダ以下に（たぶんエイリアスを利用して） BootCamp ボリューム（ /Volumes/BOOTCAMP ）の仮想フォルダが存在するからです！
ちなみに、 macOS Big Sur では　"/System/Volumes/Data/Volumes/BOOTCAMP" という仮想フォルダが見つかりました。
実フォルダはあくまでも "/Volumes/BOOTCAMP" なのですが…

macOS Catalina 以降、重要なOSファイルが間違って上書きされないように、"Macintosh HD" システムボリュームは「読み取り専用の OS実行部分」と「データ部分」の ２つのボリューム に分割されました！

セキュリティ強化のためですね。　ごめんなさい、筆者の勉強不足です。　 macOS Big Sur に先日アップグレードするまで、 macOS Mojave をずっと使っていましたので…

確かに Mojave 以前、ウイルス検索中にカーネルパニックを引き起こしたことはありませんでした。

ファイルとデータは "Macintosh HD - Data" という別のボリュームに保管され、「Finder」では両方のボリュームが "Macintosh HD" として表示されるとのことです。

「ディスクユーティリティ」アプリで確認でき、「OS実行部分のボリューム」は わずか 15GB ほどしかありません…

「OS実行部分のボリューム」のエントリポイントは今まで通り「 / 」にマウントされ、「データ部分のボリューム」が新たに「 /System/Volumes/Data 」にマウントされます。

よって、 macOS Catalina 以降、BOOTCAMPボリューム を含めた全てのデータを「 /System/Volumes/Data 」配下に置かないと、データアクセスできなくなったようです。

互換性（ Windows OS を再インストールしなくても良いように）を維持するため、実ボリューム（ /Volumes/BOOTCAMP ）を変更せずに「 /System/Volumes/Data/Volumes/BOOTCAMP 」仮想フォルダを配置したのだと思われます。

先にエイリアスと書きましたが、シンボリックリンクなどの別の手段で実現しているのかもしれません。

ちなみに、「 /System/Volumes/Data/Volumes/'Macintosh HD' 」エイリアスも確認できました。

ここまで理解できるまで５日間、さらに２日間ほど悩んだ結果、たまたま BOOTCAMP アイコンを右クリックした時に気付きました！

「 "BOOTCAMP" を取り出す」（ Eject ）操作があることに…

まさに発想の転換！　論理的に接続されていなければ、 macOS を含むオペレーティングシステムからアクセスすることができません。
昔 SunOS などの Unix の仕事をしたこともあるのに、情けない限りです…
アンマウント （物理接続したデバイスを論理的に切り離す Unix OSコマンド）後に、 フルスキャン をかければ良いのだと…

システム（ macOS ）から一時的に切り離して フルスキャン が終わったら、 BootCamp ボリュームに再接続すれば良いのです。
具体的には、 マウント （物理接続したデバイスに論理的に接続するための Unix OSコマンド）すれば元通りです。

そもそも BootCamp ボリュームは Windows をインストールするために用意した領域なので、 BootCamp 内の Windows を起動後に Windows 用のウィルス検索アプリを新たにインストールして BootCamp ボリュームをウィルス検索するのが当たり前ですね。

念のため「Windows OS 用のウイルス検索」アプリで フルスキャン を行い、「BOOTCAMP ボリューム」が壊れていないかどうか確認しておきましょう！

幸い、 Mac は マウント ・ アンマウント 作業が限りなく簡単にできるように作られています！

2. でも簡単に対処可能で、フルスキャン成功！

　後日、画像を添付して　以下の作業を　さらに解りやすく説明します！
文章のみでも難しくはないのですが…

(1) 「BOOTCAMP アイコンの右クリック」メニューから、「 "BOOTCAMP" を取り出す」を選択。

　　アイコンは消えるが、フォルダの中身が消えるわけではありません。

　　古くからの Mac ユーザーの方は、「ゴミ箱」までドラック＆ドロップすることでしょう。

(2)　フルスキャンあるいは「 "システム" フォルダを含むカスタムスキャン」を行う。

　　"システム" 以外の "ユーザー" , "アプリケーション" , "ライブラリ" フォルダは、
　　(1) の作業無しでカスタムスキャン可能なはずです。

(3)　ウイルス検索完了後、 Mac を再起動して下さい！

　　Mac の場合　再起動すると、物理接続されたデバイスはオートマウントされます。
　　「BOOTCAMP アイコン」の再表示を確認してください。
　　なお、アイコンの表示位置は、変わる可能性があります。

　　すぐに再起動ができない場合は、「ディスクユーティリティ」アプリを利用して
　　「BOOTCAMP ボリューム」を手動でマウント可能です。
　　すぐに、「BOOTCAMP アイコン」が再表示されます。
　　なお、アイコンの表示位置は、変わる可能性があります。