Microsoft Windows security auditingに関する失敗の監査が記録される

Question

2024年7月のWindowsUpdate以降しばらくしたら、PC起動時に毎回、以下のような失敗の監査が1回記録されるようになりました。
内容が「暗号化操作」とだけなので原因がよくわかりません。
起動時ですので、過去のMicrosoftコミュニティの同一質問にあるように、ブラウザの問題ではないようです。

念のため、CドライブのパーティションをWindowsUpdate以前のものにリカバリしましたが、失敗の監査の発生は消えませんでした。なお、ファイル共有やウェブ閲覧などは問題ありません。sfc /scannowも問題ありませんでした。セキュリティソフトの再インストールも行いましたが効果なしです。BitLockerはWin10 Homeなので元から使えません。

後思い当たるふしと言えば。セキュアブートが無効になっていたのでTPM-WMIが更新されず、BIOSでセキュアブートを有効にしたもののTPM-WMIがいっこうに更新されないので、BIOSでTPMをClearにしたくらいでしょうか。現在は下記方法を実行しWMIリポジトリが再構築され、TPM-WMIについては正常に動いているようです。しかし失敗の監査の発生は消えません。
https://jpwinsup.github.io/blog/2022/06/01/UserInterfaceAndApps/wmi/how-to-reset-wmi-repository/

対処法をお願いします。

イベント5061　Microsoft Windows security auditing.

サブジェクト：
※個人情報を含むため省略
※他のログを見ると、同じサブジェクトのログオンIDは、\ProgramData\Microsoft\Crypto\SystemKeys 配下のファイルを読んでいるようです。

暗号化パラメーター:
プロバイダー名: Microsoft Software Key Storage Provider
アルゴリズム名: RSA
キー名: 143696ba-0b98-01d1-eecc-6e833c9aa5c0
キーの種類: ユーザー キー。

暗号化操作:
操作: キーを開きます。
リターン コード: 0xC000000D

Answer 1

日本語サイトでは明瞭な回答が得られないと判断したので、英語版の以下のページに移動します https://learn.microsoft.com/en-us/answers/questions/1867274/i-got-an-audit-failure-log-for-microsoft-windows-s

Answer 2

こんにちは。

Windowsインストールメディアを使用した自動修復:

起動可能なUSBまたはDVDドライブを作成する:ダウンロードしたISOファイルを使用して、起動可能なUSBまたはDVDドライブを作成します。

メディアから開始する: 作成した USB または DVD をコンピュータに接続し、そのメディアから開始します。

起動オプションで「コンピュータを修復する」を選択します。

[高度なトラブルシューティング] で、[修復の開始] を選択します。

また、この問題は 7 月の更新プログラムのインストール後に発生したとおっしゃっていましたが、更新プログラムをロールバックして問題を解決できるかどうかを確認することをお勧めします。

よろしくお願いいたします

Hania

============================================

回答が役に立ったら、「回答を受け入れる」をクリックして賛成票を投じてください。