← 記事一覧に戻る

イベントビューアー セキュリティログID4625の概要と対処法

Tech Windows イベントビューアー

概要

イベントビューアーのアプリケーションログID4625(失敗の監査)の調査を行う。

当ログの基本情報

Security Log ID 4625

発生環境: Windows 11 Pro(64bit) Lenovo Thinkpad X13(ノートPC)
Log Name: セキュリティ
ソース: Microsoft Windows security auditing.
ID: 4625
レベル: 情報
User: N/A
タスクのカテゴリ: Logon
詳細(XML)
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-a5ba-3e3b0328c30d}" />
  <EventID>4625</EventID>
  <Version>0</Version>
  <Level>0</Level>
  <Task>12544</Task>
  <Opcode>0</Opcode>
  <Keywords>0x8010000000000000</Keywords>
  <TimeCreated SystemTime="2026-09-25T14:32:44.1041962Z" />
  <EventRecordID>86022</EventRecordID>
  <Correlation ActivityID="{eea88932-4770-0005-5f89-a8ee7047dd01}" />
  <Execution ProcessID="1248" ThreadID="1364" />
  <Channel>Security</Channel>
  <Computer>Note001</Computer>
  <Security />
  </System>
- <EventData>
  <Data Name="SubjectUserSid">S-1-5-21-3833288061-4193510005-623052158-1001</Data>
  <Data Name="SubjectUserName">MainAdmin</Data>
  <Data Name="SubjectDomainName">Note001</Data>
  <Data Name="SubjectLogonId">0xb35197</Data>
  <Data Name="TargetUserSid">S-1-0-0</Data>
  <Data Name="TargetUserName">MainAdmin</Data>
  <Data Name="TargetDomainName">Note001</Data>
  <Data Name="Status">0xc000006d</Data>
  <Data Name="FailureReason">%%2313</Data>
  <Data Name="SubStatus">0xc000006a</Data>
  <Data Name="LogonType">2</Data>
  <Data Name="LogonProcessName">Advapi</Data>
  <Data Name="AuthenticationPackageName">Negotiate</Data>
  <Data Name="WorkstationName">NOTE001</Data>
  <Data Name="TransmittedServices">-</Data>
  <Data Name="LmPackageName">-</Data>
  <Data Name="KeyLength">0</Data>
  <Data Name="ProcessId">0x18d8</Data>
  <Data Name="ProcessName">C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe</Data>
  <Data Name="IpAddress">-</Data>
  <Data Name="IpPort">-</Data>
  </EventData>
  </Event>

発生原因

解析

解消方法

Author

筆者 主筆

Author

Aki Sumire 秋 澄麗

Main gig: walking,
Side gig: systems engineer.
Currently learning Cantonese.

本業散歩、副業システムエンジニア。 広東語学習中。

正職:散步; 副業:系統工程師。
學緊廣東話。

Comment

Loading…