Я не уверен, что исключение теневой копии тома на самом деле то, что вам нужно сделать. Я думал, что был в той же лодке, что и вы ... Windows Backup and Restore сообщала о сбоях резервного копирования из-за вредоносного ПО. Единственные ссылки, которые я мог найти в Защитнике Windows, были на путь, подобный тому Device\HarddiskVolumeShadowCopy5\Download\something.crx, и поиск похожих путей на моих реальных дисках ничего не дал.
Моя первая подсказка была, когда я попытался восстановить резервную копию вручную, я заметил, что первым шагом было «Создать теневой том». Это заставило меня подумать, что Защитник не должен быть настолько глупым, и, возможно, он ловил что-то, копируемое с исходного диска. После дальнейшего расследования выяснилось, что некоторые символические ссылки (псевдонимы папок), которые я создал, приводили в замешательство проблему, и я, наконец, включил сообщенный файл (загруженный более 5 лет назад!), На который он жаловался. Теперь, почему полное сканирование от Defender не находит его, а доступ в реальном времени во время резервного копирования - это отдельная проблема.
Скорее всего, вы не так неуместны, как и я, в поиске файлов вредоносных программ, о которых сообщалось, но, возможно, у вас действительно есть стойкий плохой парень, который либо испытывает проблемы с очисткой, но хорошо скрывается, либо продолжает заражать систему из другого вектора.