イベント4624(ログオン成功)

アカウントが正常にログオンしたときに記録される監査イベント。

概念URI

https://comcomponent.com/knowledge/security-event-4624/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• イベント4624(ログオン成功)はSecurityイベントログに保存されます。4624はログオンセッションが作られたマシン、つまりアクセスされた側のSecurityログに記録される。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• イベント4624(ログオン成功)はログオンタイプを利用します。4624は大量に記録されるため、まずログオンタイプで対話・ネットワーク・リモートデスクトップなどに仕分けて読む。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• SCM(サービス制御マネージャー)はイベント4624(ログオン成功)で確認できます。現状の棚卸しは、サービス一覧の実行アカウントと、ログオンタイプ5で記録されるイベント4624で確認できる。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典

この概念を扱う記事

• Windowsセキュリティ監査ポリシーとイベントログ調査の実務 ── 4625を読める情シスになる(言及)
• Windowsサービスのアカウント選定 ── LocalSystem・仮想アカウント・gMSAの使い分け(言及)

一次資料

• https://learn.microsoft.com/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4624

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。