イベント4625(ログオン失敗)

アカウントがログオンに失敗したときに記録される監査イベント。

概念URI

https://comcomponent.com/knowledge/security-event-4625/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• イベント4625(ログオン失敗)はログオン失敗のStatus/Sub Statusコードを利用します。失敗理由はStatusとSubStatusを組み合わせて読み、試行されたユーザー名を受け入れ済みの主体と取り違えない。 / 確度: 確立した関係 / 確認日: 2026-09-08 出典
• イベント4625(ログオン失敗)はSecurityイベントログに保存されます。4625はログオンが試行されたマシンのSecurityログに記録される。発生源の端末ではなく、試行を受け付けた側に残る点が読み違えの元になる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• イベント4625(ログオン失敗)はログオン失敗のStatus/Sub Statusコードを利用します。失敗の理由欄の文言ではなく、Status/Sub Statusの16進コードで失敗理由を確定させる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• 共有フォルダにつながったり、つながらなかったりする理由 ── Kerberos・NTLM・資格情報を切り分ける(言及)
• Windowsセキュリティ監査ポリシーとイベントログ調査の実務 ── 4625を読める情シスになる(言及)

一次資料

• https://learn.microsoft.com/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4625

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。