Windowsイベント4625(ログオン失敗)の原因と対処法|実は心配無用な監査エラー

Windowsの監査失敗、イベントID 4625――実は大したことのないトラブルの話

更新日:2026年3月27日

はじめに

こんにちは。奇妙なトラブルはお好きですか?私は大好きです。Windows 10のマシンで快適に作業していたところ、ふとイベントビューアーに監査失敗の記録が表示されているのに気づきました。まったく別の目的でこのツールを開いたはずなのに、そこにはカテゴリ「ログオン」のイベントID 4625が鎮座していたのです。システムは「アカウントがログオンに失敗しました」と告げてきました。えっ、何それ?

もう一つ質問させてください。自分が明らかに実行していないログオン失敗の試みを、突然システム上で発見したら、どう感じますか?もちろん、軽く流せるメッセージではありませんでした。しかしすぐに、その正体と、なぜ気にする必要がないのかが判明したのです。順を追って説明しましょう。

問題の詳細

まず、監査失敗のログを詳しく分析してみましょう。

アカウントがログオンに失敗しました。
Subject:
Security ID: HOST\Dedoimedo
Account Name: Dedoimedo
Account Domain: HOST
Logon ID: 0x3F3B7

Logon Type: 3

Account For Which Logon Failed:
Security ID: NULL SID
Account Name: Guest
Account Domain: HOST

Failure Information:
Failure Reason: Account currently disabled.
Status: 0xC000006E
Sub Status: 0xC0000072

Process Information:
Caller Process ID: 0x1854
Caller Process Name: C:\Windows\explorer.exe

さらに、イベントには次のような補足説明も添えられています。

「このイベントは、ログオン要求が失敗したときに生成されます。アクセスが試行されたコンピューター上で記録されます。Subjectフィールドは、ローカルシステム上でログオンを要求したアカウントを示します。多くの場合、Serverサービスなどのサービスや、Winlogon.exeやServices.exeなどのローカルプロセスです。Logon Typeフィールドは要求されたログオンの種類を示し、最も一般的なのは2(対話型)と3(ネットワーク)です。Process Informationフィールドは、どのアカウントとプロセスがログオンを要求したかを示します…」

この監査失敗から読み取れるのは、Guestアカウントがログオンを試みたものの、そのアカウントが無効化されているために失敗した、ということです。しかもアクティビティはexplorer.exeプロセスによって生成されています。それだけ聞くとなかなか不穏ですが、実際には対象マシンで何も怪しいことは起きていませんでした。厳密に言えば完全に何もしていなかったわけではなく、いくつか作業をしていました。ログオンとは関係なさそうな操作だったのですが、そこでふと気がついたのです。

解決策、というより心配無用の理由

実は、このイベントが表示されたのと同時に、私がある操作を行っていました。エクスプローラーでフォルダーを右クリックし、「プロパティ」を選択して、表示される5つのタブを確認していたのです。これはトリガーになり得るのでは?と思い、調査を進めたところ、監査失敗は「プロパティ」の「共有」タブにアクセスした際に発生することが特定できました。

どうやらWindowsは、そのフォルダーのパスが他のシステムから(ネットワーク経由で)アクセス可能かどうかをチェックしようとします。その際、Guestアカウントを使用しようとするのです。そして、そのアカウントがマシン上で無効化されている場合(本来は無効化されているべきものですが)、エラーが発生し、それが監査失敗としてログに記録されるという仕組みです。この仮説を検証するため、2台の別々のホストで複数のフォルダーに対して「プロパティ」→「共有」を試してみました。結果は完全に同じで、監査失敗のタイムスタンプはフォルダーアクセスの時刻と一致しました。以上で、すべての謎が解けたわけです。

まとめ

というわけで、一見すると「問題なき問題」ですが、エラー自体はかなり不気味に見えます。システムが共有フォルダーへのアクセス可否を確認する手段が必要なのは理解できますが、実際にはチェックが完了できないのだから、このエラーはほぼ無意味と言えます。一番面白いのは、右クリックメニューの「詳細な共有」オプションを使えば、このエラーを完全に回避できる点です。あの失敗作OSと呼ばれるWindows 11(機能を削ぎ落とされたコンテキストメニュー)でもこれが利用できるかどうかは不明ですが、Windows 10では確実に動作します。

ログオン監査失敗に遭遇した場合は、本当にログオンの問題が起きている可能性もあることを忘れないでください。ただし、家庭環境、特にローカルシステムがファイアウォールやルーターの内側にある場合、これはほぼ間違いなく「共有」タブへのアクセスによって生成された誤検知です。ですから、軽いパラノイアはそっと脇に置いて、マシンを快適に使いましょう。「快適に」という言葉は大げさかもしれませんね。では、「ほどほどに苦しみながら」使いましょう。それでは、また。

それでは良い一日を。