Windows イベント 4625 について:ログオン失敗の問題の解決

Windows 監査の失敗、イベント 4625、何もない大騒動

更新日:2026 年 3 月 27 日

こんにちは、インターネット民の皆さん。奇妙な問題は好きですか?私は知っています。なんと、Windows 10 ホストを楽しく使用していたときに、突然イベント ビューアで監査エラーが発生していることに気づきました。まったく関係のないものをチェックするためにこのユーティリティを開いたところ、イベント ID 4625、カテゴリ ログオンが見つかりました。システムはログオン要求の失敗について通知していました。テキストは次のとおりです:アカウントがログオンに失敗しました。なんということだ。

別の質問をさせてください?自分が開始したわけではないにもかかわらず、システムでのログオン試行の失敗を突然発見した場合、どう思いますか?もちろん、これは軽々しく無視できるメッセージではありませんでしたが、すぐに、それが何なのか、そしてなぜ軽々しく無視できるのかを学びました。説明させてください。

問題の詳細

そこで、監査失敗のテキストをもう少し分析してみましょう。

アカウントがログオンに失敗しました。

件名:
セキュリティ ID:HOST\Dedoimedo
アカウント名:デドイメド
アカウント ドメイン:HOST
ログオン ID:0x3F3B7

ログオン タイプ:3

ログオンに失敗したアカウント:
セキュリティ ID:NULL SID
アカウント名:ゲスト
アカウント ドメイン:ホスト

障害情報:
失敗の理由:アカウントは現在無効になっています。
ステータス:0xC000006E
サブステータス:0xC0000072

プロセス情報:
呼び出し元プロセス ID:0x1854
呼び出し側プロセス名:C:\Windows\explorer.exe

追加のテキスト:

このイベントは、ログオン要求が失敗したときに生成されます。アクセスが試みられたコンピュータ上で生成されます。 [件名] フィールドは、ログオンを要求したローカル システム上のアカウントを示します。これは最も一般的には、Server サービスなどのサービス、または Winlogon.exe や Services.exe などのローカル プロセスです。 [ログオン タイプ] フィールドは、要求されたログオンの種類を示します。最も一般的なタイプは 2 (対話型) と 3 (ネットワーク) です。プロセス情報フィールドは、システム上のどのアカウントとプロセスがログオンを要求したかを示します...

この監査の失敗から、Guest アカウントがログオンしようとしたように見えますが、そのアカウントは無効になっています。このアクティビティは、explorer.exe プロセスによって生成されました。これだけ聞くとかなり不吉に思えますが、実際には影響を受けたマシンでは何も起こっていませんでした。まあ、完全に正しいわけではありません。私はシステムの開発に取り組んでおり、特定のことを行っていました。おそらく、ログオンに関係するべきことではないはずですが、その後、私は気づきました。

解決策、あるいは心配しなくてもよい理由

結局のところ、このイベントの開催と並行して、私は 1 つのことを行っていました。 Windows エクスプローラーでフォルダーを右クリックし、[プロパティ] を選択し、そこに表示される 5 つのタブを確認しました。それで私は、うーん、なるほど、これが引き金になるかもしれないと思いました。私はすぐに、監査の失敗の原因を、[プロパティ] の [共有] タブへのアクセスに絞り込みました。 Windows は、そのフォルダー パスが他のシステムから (ネットワーク経由で) アクセスできるかどうかを確認し、そのために Guest アカウントを使用しようとしているようです。マシン上でそのアカウントが無効になっている場合 (おそらく無効になっているはずですが)、エラーが発生し、失敗した監査として記録されます。この仮定を検証するために、2 つの別個のホストで複数のフォルダーの [プロパティ]> [共有] を試しました。動作は同じで、監査失敗のタイムスタンプはフォルダー アクセスと一致します。必要なのはこれだけです。

結論

さて、それでは。これには問題がないように見えますが、エラー自体は非常に憂慮すべきものです。システムには、共有フォルダーにアクセスできるかどうかを確認する何らかの方法が必要だと思いますが、実際には確認できないため、エラーは意味がありません。最も興味深いのは、右クリック メニューの [詳細な共有] オプションを使用すると、このエラーを完全に回避できることです。 Windows 11 と呼ばれる障害が発生したオペレーティング システム (および機能不全のコンテキスト メニュー) でこれがまだ利用できるかどうかはわかりませんが、Windows 10 では動作します。

ログオン監査の失敗が発生した場合は、実際には実際のログオンの問題が発生している可能性があることに注意してください。しかし、家庭環境では、特にローカル システムがファイアウォールやルーターの背後にある場合、これは [共有] タブへのアクセスによって生成される誤検知である可能性が高くなります。したがって、軽度の被害妄想を解消し、マシンの使用を楽しむことができます。まあ、楽しむというのは高尚な言葉のようです。そのときは軽く苦しんでください。気をつけてください。

乾杯。