Event ID 25: Session reconnection succeeded（Microsoft-Windows-TerminalServices-LocalSessionManager/Operational）

この Event ID がディスクに実際に記録する内容、最初に確認すべき EventData フィールド、DFIR トリアージの中での位置付けを解説します。