【News】Windows Defender Bug導致大量檔案占用硬碟
近期的Windows Update，Windows Defender出現了一些Bug，這個Bug可能會無時無刻產生出數個零碎檔案，最終導致許多硬碟可用空間的消耗。
前言
一般在執行Windows Update時，可能也會一併對Windows Defender進行修正或添加新的功能與防護。但在近期某個版本開始，啟用Windows Defender的使用者可能會發現硬碟的可用空間快速減少。
這個可能是因為Windows Defender的Bug所導致，這次的Bug會一直產生無數個零碎細小的檔案，很可能一天就產生了幾十GB的硬碟佔用空間，聽起來就相當令人困擾。
相關反應事件
目前有一些新聞與論壇其實都有表示相關的問題，因為受影響的使用者眾多，所以挺容易發現的。
以下先附上相關的參考連結:
說明
根據目前的相關回饋與反應，這樣的事件最早是從2021年4月28日開始的，而出問題的地方是Windows Defender Engine(version 1.1.18100.5)。
如果想要確認版本的話，有很多種方法。
可以直接找到目標檔案路徑，如下所示:
%ProgramData%\Microsoft\Windows Defender\Definition Updates\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}\mpengine.dll
或是透過Windows安全性介面，如下圖所示:
可能的解決方式
- 依目前來看在version 1.1.18100.6版本能解決這樣的Bug。因此，若目前你的Windows Defender Engine版本低於這個版本的，盡量先去進行Windows Update，避免這個問題的發生。
2. 關閉Real-time protection of Windows Defender。
3. 又或者是使用其他的防毒軟體，並且確認已關閉Windows Defender。
如果要直接關閉Windows Defender也有許多種方式:
1. 透過本機群組原則編輯器(Win + R => Enter gpedit.msc)
2. 透過電腦管理=>服務與應用程式=>服務接著，找到Microsoft Windows Defender相關字眼的服務或選項進行調整就行了，看是要改成手動啟動或是直接關閉。
推估
由於我本身是使用Avira AntiVirus(小紅傘)，所以Windows Defender的部分功能我並未開啟，或許是因為這個原因，我並未發現有何異狀，至少沒出大問題。
然而為了以防萬一，我還是去找了相關的訊息。
根據這樣的事件發生，最早是從2021年4月28日開始，而在這個時間點Windows Update上有一個KB5001391的累積更新。
而我當初進行更新時，是在2021年5月4日晚上左右，2021年5月5日凌晨更新完畢，如下圖所示:
所以我又去找了與Windows Defender相關的資料夾或檔案:
%ProgramData%\Microsoft\Windows Defender\Scans在差不多的時間點，這個資料夾底下放著許多Binary files，顧名思義，這些都是以二進制進行存放的檔案，其功能不一定只是文字而已，可以是某一個可執行的檔案等等，有著不同的應用，如果我們不知道怎麼去解讀這些以二進制存放的資料，我們也無法輕易知道其功能。話說回來，這些檔案加起來也有181MB啊~。
另一條路徑，是主要的問題所在，也就是這次事件會產生的大量零碎檔案所在資料夾位置:
%ProgramData%\Microsoft\Windows Defender\Scans\History\Store同樣在差不多的時間，基本上就是從2021年5月5日2點07分開始，陸續產生大量的檔案，在這個時間點之前，估計是因為我本身並不常使用這項功能，所以也就兩個歷史紀錄檔。
這樣的情況只持續到2021年5月5日2點11分，如下圖所示:
這是為何呢?我猜是因為接下來我所使用的Avira AntiVirus(小紅傘)接著開始執行了，如下圖所示:
以上都是推測，不管是因為何種原因，又或者其實單純只有產生幾百個檔案是屬於正常現象(畢竟我這邊最終並未發生產生好幾GB的小檔案情況發生)。
我們也能夠去推估，這樣的小檔案所造成的影響，不僅僅只是因為大量，還得考慮檔案系統的配置單位，在先前我也有發布一篇文章專門介紹這個東西，簡而言之，一個檔案在儲存系統上所佔用的空間，並非是其檔案大小，而是該檔案系統當初所決定的配置單位的倍數，檔案系統的配置單位就是最小的存放單位。
以NTFS檔案系統來說，通常都是使用4 KB大小的單位，每個小檔案卻只有1KB至2KB，很明顯，可用空間的消耗會是原本檔案大小的2至4倍，非常可怕的。
因此，這樣的問題無論有沒有發生，我們都非常需要去重視它。
結論
本篇我們提到了近期的Windows Update，Windows Defender出現了一些Bug，這個Bug可能會無時無刻產生出數個零碎檔案，最終導致許多硬碟可用空間的消耗。
出問題的元件與版本主要是Windows Defender Engine(version 1.1.18100.5)。
並且我們給出了一些解決方式，並從Windows Update上推估相關的可能緣由。
