Event ID 4625: An account failed to log on（Security）
この Event ID がディスクに実際に記録する内容、最初に確認すべき EventData フィールド、DFIR トリアージの中での位置付けを解説します。
- チャネル
- Security
- プロバイダ
- Windows\Security
- トリアージ メモ
- Status + SubStatus identify the failure mode (wrong password, account locked, account disabled, AS-REP roasting clock skew).