ユーザー要求/デバイスの信頼性情報 サブジェクト: セキュリティ ID: %1 アカウント名: %2 アカウント ドメイン: %3 ログオン ID: %4 ログオンの種類: %9 新しいログオン: セキュリティ ID: %5 アカウント名: ...

ユーザー要求/デバイスの信頼性情報。

サブジェクト:
	セキュリティ ID:		%1
	アカウント名:		%2
	アカウント ドメイン:		%3
	ログオン ID:		%4

ログオンの種類:			%9

新しいログオン:
	セキュリティ ID:		%5
	アカウント名:		%6
	アカウント ドメイン:		%7
	ログオン ID:		%8

シーケンス内のイベント:		%10/%11

ユーザー要求:			%12

デバイスの信頼性情報:			%13

サブジェクトのフィールドは、ログオンを要求したローカル システム上のアカウントを示します。これはサーバー サービスなどのサービスまたは Winlogon.exe や Services.exe などのローカル プロセスであることが最も一般的です。

ログオンの種類のフィールドは、発生したログオンの種類を示します。最も一般的な種類は、2 (対話型) と 3 (ネットワーク) です。

新しいログオンのフィールドは、新しいログオンを作成するアカウント、つまりログオン先のアカウントを示します。

このイベントは、ユーザー要求/デバイスの信頼性情報の監査というサブカテゴリが構成されていて、かつユーザーのログオン トークンにユーザー要求/デバイスの信頼性情報が含まれているときに生成されます。ログオン ID のフィールドは、このイベントを、対応するユーザー ログオン イベントおよびこのログオン セッション中に生成された他のセキュリティ監査イベントに関連付けるために使用されます。