WindowsのSIDで下4桁1637で終わる謎のプロファイルログがあるのですが、これの正体って分かりますか？

Question

いつもお世話になっております。

Eventlogを参照していたところ
Microsoft-Windows-Winlogon　というログで下4桁の1637で終わるSIDが確認されました。

しかし、以下のコマンドで確認したところ該当するプロファイルが存在していません。
WMIC useraccount get name,sid　
Name                SID
admin               S-1-5-**-*********-**********-**********-1001
Administrator       S-1-5-**-*********-**********-**********-500
DefaultAccount      S-1-5-**-*********-**********-**********-503
defaultuser100000   S-1-5-**-*********-**********-**********-1682
Guest               S-1-5-**-*********-**********-**********-501
user                S-1-5-**-*********-**********-**********-1002
WDAGUtilityAccount  S-1-5-**-*********-**********-**********-504
近しいSIDで1682というのがあるのですが、このdefaultuser100000というプロファイルはWindowsアップデートの際に作成されるとの情報を確認しました。

しかし、Eventlogに載っているこの1637はプロファイル自体が存在せず、これの正体が知りたいのですが、同様の事象のご存知の方、または詳細の確認方法をご存知でしたらご教示頂きたく。
宜しくお願い致します。

Answer 1

ありがとうございます。

実機がドメイン環境にもなく、遠方のユーザーさんのPC上で実行して頂くしかなさそうです。

長いこと使ってなかったせいか、コマンドを忘れてしまいましたので、調べてみます！

Answer 2

PsGetSid - Sysinternals | Microsoft Learn

こちらで調べられませんか？

Answer 3

ありがとうございます！

確認したところ全て　S-1-5-21　から始まっております。

Answer 4

当該の SID の先頭は S-1-15-2 または S-1-15-3 で始まっていますか？

それとも S-1-5 で始まっていますか？