イベントビューアー セキュリティログID4625の概要と対処法
Tech Windows イベントビューアー
概要
イベントビューアーのアプリケーションログID4625(失敗の監査)の調査を行う。
当ログの基本情報

| 発生環境: Windows 11 Pro(64bit) Lenovo Thinkpad X13(ノートPC) |
| Log Name: セキュリティ |
| ソース: Microsoft Windows security auditing. |
| ID: 4625 |
| レベル: 情報 |
| User: N/A |
| タスクのカテゴリ: Logon |
詳細(XML)
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-a5ba-3e3b0328c30d}" />
<EventID>4625</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12544</Task>
<Opcode>0</Opcode>
<Keywords>0x8010000000000000</Keywords>
<TimeCreated SystemTime="2026-09-25T14:32:44.1041962Z" />
<EventRecordID>86022</EventRecordID>
<Correlation ActivityID="{eea88932-4770-0005-5f89-a8ee7047dd01}" />
<Execution ProcessID="1248" ThreadID="1364" />
<Channel>Security</Channel>
<Computer>Note001</Computer>
<Security />
</System>
- <EventData>
<Data Name="SubjectUserSid">S-1-5-21-3833288061-4193510005-623052158-1001</Data>
<Data Name="SubjectUserName">MainAdmin</Data>
<Data Name="SubjectDomainName">Note001</Data>
<Data Name="SubjectLogonId">0xb35197</Data>
<Data Name="TargetUserSid">S-1-0-0</Data>
<Data Name="TargetUserName">MainAdmin</Data>
<Data Name="TargetDomainName">Note001</Data>
<Data Name="Status">0xc000006d</Data>
<Data Name="FailureReason">%%2313</Data>
<Data Name="SubStatus">0xc000006a</Data>
<Data Name="LogonType">2</Data>
<Data Name="LogonProcessName">Advapi</Data>
<Data Name="AuthenticationPackageName">Negotiate</Data>
<Data Name="WorkstationName">NOTE001</Data>
<Data Name="TransmittedServices">-</Data>
<Data Name="LmPackageName">-</Data>
<Data Name="KeyLength">0</Data>
<Data Name="ProcessId">0x18d8</Data>
<Data Name="ProcessName">C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe</Data>
<Data Name="IpAddress">-</Data>
<Data Name="IpPort">-</Data>
</EventData>
</Event>
発生原因
解析
解消方法
Author
筆者 主筆
Aki Sumire 秋 澄麗
Main gig: walking,
Side gig: systems engineer.
Currently learning Cantonese.
本業散歩、副業システムエンジニア。 広東語学習中。
正職:散步; 副業:系統工程師。
學緊廣東話。
Comment