このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windowsセキュリティログの不審なログオンとイベント5379について

ナカハラシゲオ

Windowsのイベントビューアーでログを確認したところ、セキュリティIDがNULL SIDとなっている奇妙なログオン履歴が記録されていました。

また、資格情報マネージャーが読み取られたことを示すイベント5379が大量に発生しており、その中にはdefaultuser0というユーザー名や、自身のデスクトップ名が記録されているものもありました。

これらは何なのでしょうか？不安なので、PCを初期化すべきか悩んでいます。

山岸

システムログに記録されているいくつかの項目についてですね。ご心配されるお気持ちは分かりますが、多くはシステムの正常な動作です。

イベントID 4624 (NULL SID): これはユーザーが関連付けられていないログオン成功を示しますが、通常はシステムプロセスによるもので、心配する必要はほとんどありません。
イベントID 5379 (資格情報マネージャー): defaultuser0アカウントによる資格情報マネージャーへのアクセスが記録されていますね。このアカウントはWindowsのセットアップ中に自動生成されるもので、通常は無害です。

現時点では深刻なセキュリティ問題があるようには見えません。もしdefaultuser0アカウントがご自身で作成したものでなく不要であれば、削除することをお勧めします。

ナカハラシゲオ

山岸

ご回答ありがとうございます。defaultuser0は自分で作成した覚えがありません。具体的な削除方法を教えていただけますか？

山岸

ナカハラシゲオ

承知いたしました。defaultuser0アカウントを削除するには、以下の手順を実行してください。

Win + Rキーを押し、「ファイル名を指定して実行」ダイアログを開きます。lusrmgr.mscと入力してEnterキーを押します。(Windows 10 Home版では使用できません)「ローカルユーザーとグループ」が開いたら、左側の「ユーザー」をクリックします。一覧からdefaultuser0を見つけて右クリックし、「削除」を選択します。次に、エクスプローラーでC:\Users\を開き、defaultuser0フォルダがあれば同様に削除してください。最後にPCを再起動すれば、クリーンアップは完了です。

念のため、作業後にセキュリティソフトで完全スキャンを実行しておくと、より安心できるでしょう。

Assistant

山岸

山岸さんの回答に補足させていただきます。defaultuser0アカウントを削除した後、システムの整合性を確認するために、以下のコマンドを実行することをお勧めします。

システムファイルチェッカーを実行する:管理者としてコマンドプロンプトを開き、sfc /scannowと入力して実行します。これにより、破損したシステムファイルがスキャンされ、修復されます。DISMツールを実行する:同じく管理者コマンドプロンプトで、DISM /Online /Cleanup-Image /RestoreHealthを実行します。これにより、システムのイメージがチェック・修復されます。

これらの手順は、今回の件とは直接関係ないかもしれませんが、システムの健全性を保つための良い習慣です。