イベント4776(資格情報の検証)

NTLM認証で資格情報を検証するたびに記録される監査イベント。成功・失敗の両方が記録される。

概念URI

https://comcomponent.com/knowledge/security-event-4776/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• NTLMはイベント4776(資格情報の検証)で確認できます。監査が有効な認証側の4776はNTLM系の資格情報検証の手がかりになる。ただしイベント単独では対象サービスがSMBであると断定できない。 / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典
• イベント4776(資格情報の検証)はドメインコントローラーに保存されます。4776が記録されるのは資格情報に対して権威を持つコンピューターだけで、ドメインアカウントならドメインコントローラーに残る。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• イベント4776(資格情報の検証)はNTLMを利用します。4776はNTLM認証で資格情報を検証するたびに、成功・失敗の両方で記録される。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• 共有フォルダにつながったり、つながらなかったりする理由 ── Kerberos・NTLM・資格情報を切り分ける(言及)
• Windowsセキュリティ監査ポリシーとイベントログ調査の実務 ── 4625を読める情シスになる(言及)

一次資料

• https://learn.microsoft.com/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4776

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。