イベントビューアのセキュリティについての質問です

「イベントID:4672」と「イベントID:4624」は同じ時刻に記録されていませんか？

管理者権限があるユーザーであれば、起動時（ログオン時）に記録されるもので特に問題はないと思います。

＜特権ユーザでログオン／ログオフすると、Idは4624でログオンした後、4672で特権ユーザに昇格している＞

　　　WindowsのEventLog

イベントログを全消去してから確認してみました。

「イベントID:4672」と「イベントID:4624」はログイン時刻から１分以内に１０件程度のログが記録されました。

もしかしたら一定のサービス・プロセスの起動時などにも記録されるのかもしれませんが、これについてはよくわかりません。

大量に記録されるというのがどの程度なのか分かりませんが、通常であれば特に心配する必要はないと思います。

ほかの人からの情報もあればより確実なことが分かるかもしれません。

**追記：**ログオン状態を維持して再確認してみると、その後も記録されています。

再検証してみたら、スタートアップにない管理者権限が必要なアプリを初回起動すると記録されるようにも思われますが詳細は不明です。

特に問題があるとは思えませんが・・・

ご回答いただき、ありがとうございます。

ワークグループ名は、変更しておいた方がやはり安全なのですね。変更いたしました。

ワークグループなど、LAN詳細についてあまりよくわかっておらず申し訳ありませんが、

使用しているのは自宅内で、LANの構築（他のPCやプリンターとwifi接続）はしておらず、

ネットにwifi接続しているのみです。

Guestアカウントの共有フォルダへのアクセスは、誰か第三者がネットワーク上（？）から

私のPCにアクセスを試みていたということでしょうか…。

Windowsのログオンアカウントは自分自身のアカウントでしかログインしていない状態です。

その他のイベントログは、セキュリティIDがSYSTEMや自分のPC名になっていたので

特に問題ないと考えて大丈夫でしょうか。

ワークグループ名はデフォルトのWORKGROUPから変更した方が安全です。LAN内で同じファイルサーバーでデータを共有する範囲で統一されていれば問題ないので、変更しておいた方が安全です。企業なんかの場合他所の部署の端末やサーバーがコンピューターの一覧で表示されても煩雑なだけです。同一ワークグループで20台を超えないぐらいの範囲にすべきで、それ以上つながっているならドメイン管理に移行した方がいいでしょう。

Guestのアカウントについては、おそらく共有フォルダへのアクセスで発生しているものでしょう。Guestアカウントによる共有リソースへのアクセスがデフォルトで無効になる修正が行われているのと、Guestアカウント自体デフォルトではログインできるアカウントではないためにエラーが発生しています。