【Windows 10】イベントID 4「wcifs」エラー(0xC000000D)とシステムの復元エラー0x80070091の解決方法

Windows 10 パソコンのイベント ビューアー(システム ログ)に、次のような警告が表示されることがあります。「ファイル システム フィルター 'wcifs'(バージョン 10.0、2016-09-15T19:42:03.000000000Z)はボリューム '\Device\HarddiskVolumeShadowCopy3' にアタッチできませんでした。このフィルターは標準外の最終ステータス 0xC000000D を返しました。このフィルターおよびそのサポート アプリケーションは、この状態を処理する必要があります。この状態が続く場合は、ベンダーにお問い合わせください」

「ファイル システム フィルター 'wcifs' 失敗、イベント ID 4」という警告メッセージは、おそらく Windows 側のバグが原因で発生するもので、2017年第1四半期に配信された「Office を入手」アプリ向けの Windows 10 更新プログラムの適用後に初めて確認されるようになりました。
筆者がこの 'wcifs' イベント エラーを初めて目にした際、影響を受けた Windows 10 システムを以前の正常な状態へ復元しようと試みましたが、残念ながらシステムの復元は、復元ポイントから「%ProgramFiles%\WindowsApps」ディレクトリを復元する段階で、エラー コード 0x80070091 により失敗してしまいました。

数多くの検証を重ねた結果、'wcifs' ファイル システム フィルターのイベント ID 4(0xC000000D)とシステムの復元の 0x80070091 エラーは、「WindowsApps」ディレクトリ配下の「Microsoft.MicrosoftOfficeHub_17.8107.7600.0_x64__8wekyb3d8bbwe」フォルダーにシステムがアクセスできないこと(恐らくアクセス許可の破損が原因)により、復元ポイントの作成や復元が正しく行えないために発生することが判明しました。

このチュートリアルでは、Windows 10 で発生する以下の問題を解決するための詳細な手順をご紹介します。

1. システム イベント ビューアーに記録される「ファイル システム フィルター 'wcifs'」イベント ID 4 エラー:ファイル システム フィルター 'wcifs' がシャドウ コピーのボリュームにアタッチできず、標準外の最終ステータス 0xC000000D を返す。
2. システムの復元が、復元ポイントからのディレクトリ復元中に特定できないエラー 0x80070091 で失敗する。
   ソース:AppxStaging
   宛先:%ProgramFiles%\WindowsApps

Windows 10 で「wcifs」イベント ID 4 エラーとシステムの復元エラー 0x80070091 を修正する手順

手順 1. 管理者アカウントで Windows にログインします。
手順 2. フォルダー オプションで隠しファイルの表示を有効にします。具体的には以下の通り操作します。

1. スタート ボタンを右クリックし、コントロール パネルを開きます。
2. [表示方法] を「小さいアイコン」に変更します。
3. [エクスプローラーのオプション](Windows 8/7 では「フォルダー オプション」)を開きます。
4. [表示] タブで「隠しファイル、隠しフォルダー、および隠しドライブを表示する」にチェックを入れ、[OK] をクリックします。

手順 3. エクスプローラーを起動し、C:\Program Files フォルダーを開きます。
手順 4. WindowsApps フォルダーを右クリックし、[プロパティ] を選択します。
手順 5. [セキュリティ] タブを開き、[詳細設定] をクリックします。

手順 6. 所有者の欄にある [変更] をクリックします。

手順 7. ご自身のアカウント名(例:「Admin」)を入力し、[OK] をクリックします。

手順 8. 「サブコンテナーとオブジェクトの所有者を置き換える」にチェックを入れて [OK] をクリックします。その後、再度 [OK] をクリックしてセキュリティ設定画面を閉じます。

手順 9. 管理者としてコマンド プロンプトを起動します(コマンド プロンプト(管理者))。
手順 10. 管理者アカウントに対して「C:\Program Files\WindowsApps」ディレクトリへのフル アクセス許可を付与するため、次のコマンドを実行します。*

• icacls "%ProgramFiles%\WindowsApps" /grant Username:F

* 注意:Username の部分は、ご自身の管理者アカウント名に置き換えてください(この例では「Admin」を使用)。

手順 11. 続いて、「Microsoft.MicrosoftOfficeHub_17.8107.7600.0_x64__8wekyb3d8bbwe」ディレクトリと、そのサブフォルダーおよびファイルすべてにフル アクセス許可を付与するため、次のコマンドを実行します。

• icacls "%ProgramFiles%\WindowsApps\Microsoft.MicrosoftOfficeHub_17.8107.7600.0_x64__8wekyb3d8bbwe" /grant Username:F /t

手順 12. 次のコマンドを実行して、「Microsoft.MicrosoftOfficeHub_17.8107.7600.0_x64__8wekyb3d8bbwe」フォルダーとその内容をすべて削除します。

• rd "%ProgramFiles%\WindowsApps\Microsoft.MicrosoftOfficeHub_17.8107.7600.0_x64__8wekyb3d8bbwe" /S /Q

手順 13. 最後に、次のコマンドを実行して「WindowsApps」フォルダーの所有権を、このフォルダーの既定の所有者である TrustedInstaller アカウントに戻します。

• icacls "%ProgramFiles%\WindowsApps" /setowner "NT Service\TrustedInstaller"

手順 14. コマンド プロンプトのウィンドウを閉じれば、作業は完了です!

* お知らせ – 更新情報: 2017年4月15日時点で、上記の手順を複数台の Windows 10 パソコンで試したところ、「ファイル システム フィルター 'wcifs' イベント ID 4」および「システムの復元エラー 0x80070091」のいずれも問題なく解消できることを確認しています。今後同じ問題が再発するのを防ぐため、上記の解決策を適用した後、最新の Windows 10 ビルド 1703 で修復アップグレード(上書きインストール)を実施しておくことをおすすめします。

以上で作業完了です!このガイドがお役に立ちましたら、実際に試したご体験をコメントでお聞かせください。また、他の方の助けにもなりますよう、本ガイドのシェアにご協力いただければ幸いです。