Posted Sun, 14 Jul 2024 00:44:38 GMT by esukei15478

2024年7月のWindowsUpdate以降しばらくしたら、PC起動時に毎回、以下のような失敗の監査が1回記録されるようになりました。
内容が「暗号化操作」とだけなので原因がよくわかりません。

念のため、CドライブのパーティションをWindowsUpdate以前のものにリカバリしましたが、失敗の監査の発生は消えませんでした。なお、ファイル共有やウェブ閲覧などは問題ありません。sfc /scannowも問題ありませんでした。ウイルスバスターの再インストールも行いましたが効果なしです。BitLockerはWin10 Homeなので元から使えません。

★ウイルスバスターをアンインストールしたときだけ、失敗の監査が消えました。

------------
イベント5061 Microsoft Windows security auditing.
タスクカテゴリ:System Integrity

サブジェクト:
セキュリティ ID:SYSTEM
SubjectUserSid:S-1-5-18
ログオンID:0x3e7

暗号化パラメーター:
プロバイダー名: Microsoft Software Key Storage Provider
アルゴリズム名: RSA
キー名: 143696ba-0b98-01d1-eecc-6e833c9aa5c0
キーの種類: ユーザー キー。

暗号化操作:
操作: キーを開きます。
リターン コード: 0xC000000D

-----------------

この「失敗の監査」は、無視してよいものでしょうか。無視できるものなら放置します。

-----------------

直前か同時刻に、同一SubjectLogonId・同一SubjectUserSid・同一KeyNameで成功の監査のイベントログが出ています。
時系列にすると以下のようなイメージです。

暗号化操作。キーを開きます。(成功の監査)0x0

暗号化操作。暗号化を解除します。(失敗の監査)0xC000000D
※上記2つは、「System Integrity」というタスクカテゴリです。

Posted Sun, 14 Jul 2024 06:37:50 GMT by トレンドマイクロ_SK

こんにちは。

トレンドマイクロ お客さまコミュニティへのご投稿ありがとうございます。

 

PC起動時に失敗の監査が1回記録されるようになったとのこと、ウイルスバスターをアンインストールした状態では発生しないとのこと、承知しました。

 

恐れ入りますが、引き続き詳細を確認しご案内したく存じますので、下記の確認事項をお返事くださいますと幸いです。

 

-------------------------------------------

■確認事項

-------------------------------------------

 

Q1. ウイルスバスターのバージョンをお教えください。

[  ]

 

※ご参照
ウイルスバスター クラウドのバージョン確認方法

 

Q2. 確認できる画面をスクリーンショットでお見せください。

 

※ 現象画面を投稿する前、個人情報やシリアル番号、お客さま番号などお客さましか知りえない情報が含まれていないか事前に必ずご確認ください。

 

※ご参照

Snipping Tool を使ってスクリーン ショットをキャプチャする

画像のアップロード方法

 

-------------------------------------------

 

お手数ですが、よろしくお願いいたします。

Posted Sun, 14 Jul 2024 15:27:49 GMT by esukei15478

Q1. ウイルスバスターのバージョンをお教えください。
ウイルスバスタークラウド 17.8.1291


その他PC環境情報
機種: Lenovo V310
CPU:Intel Celeron 3855U 1.6GHz
Memory 12GB
OS: Windows10 Home 22H2 19045.4651


なお、PCの通常使用において、何かができなくなるなどの支障はまったく起きていません。ただ警告が気になるのです。

Q2. 確認できる画面をスクリーンショットでお見せください。

System Integrityカテゴリのセキュリティログは、いつも起動時のこの2件のみです。

Posted Mon, 15 Jul 2024 03:54:27 GMT by トレンドマイクロ_SK

@esukei15478 さん、こんにちは。

詳細をお教えくださりありがとうございます。

 

本件につきまして、引き続きのご案内においてお客様の情報が含まれる場合がございますので、メールサポートへ切り替えたく存じます。

 

トレンドマイクロ アカウント(ご登録のメールアドレス)宛にご連絡いたしますので、今しばらくお待ちください。

 

お手数をおかけしますが、よろしくお願いいたします。

ご利用のトレンドマイクロアカウントでサインインいただけますと、コミュニティにて投稿・会話参加できます!