次の方法で共有


ワイヤレス ネットワーク接続の高度なトラブルシューティング

仮想エージェントを試す - ワイヤレス テクノロジに関する一般的な問題をすばやく特定して修正するのに役立ちます。

注:

ホーム ユーザー: この記事は、サポート担当者や IT プロフェッショナルによる利用を想定しています。 Windows 10の Wi-Fi の問題に関する一般的な情報をお探しの場合は、このWindows 10 Wi-Fi修正に関する記事をチェックしてください

適用対象: Windows 10

概要

この概要では、Windows クライアントからの Wi-Fi 接続を確立する一般的なトラブルシューティングについて説明します。 接続 Wi-Fi トラブルシューティングするには、Wi-Fi 自動接続状態マシンの基本的なフローを理解する必要があります。 このフローを理解すると、異なる動作が見つかった再現シナリオの開始点を簡単に判断できます。

このワークフローには、Wireless_dbg トレース シナリオなど、多数の ETW プロバイダーを持つ複雑なトレースに役立つ広範なテキスト フィルター ツールである TextAnalysisTool の知識と使用が含まれます。

シナリオ

この記事は、Wi-Fi 接続の確立に失敗するシナリオに適用されます。 トラブルシューティング ツールは、Windows 10 クライアントに焦点を当てて開発されていますが、Windows 7 まで遡るトレースでも役立つ場合があります。

注:

このトラブルシューティング ツールでは、ワイヤレス コンポーネントの Windows イベント トレーシング (ETW) をナビゲートおよび解釈するための一般的な方法を示す例を使用します。 これは、すべてのワイヤレス問題シナリオを代表するものではありません。

ワイヤレス ETW は非常に詳細であり、多くの無害なエラー (問題のシナリオとはほとんど関係のないフラグ付き動作) を呼び出します。 "err"、"error"、"fail" を検索またはフィルター処理すると、問題のある Wi-Fi シナリオの根本原因に至る可能性はほとんどありません。 代わりに、実際の問題のコンテキストを難読化する無意味なログが画面に表示されます。

関連するさまざまな Wi-Fi コンポーネント、想定される動作、および問題シナリオが想定される動作からどのように逸脱しているかを理解することが重要です。 このトラブルシューティング ツールの目的は、接続の問題を引き起こしている責任あるコンポーネントで、ETW と home の詳細wireless_dbg開始点を見つける方法を示することです。

既知の問題と修正

OS のバージョン で修正済み
バージョン 1803 Windows 10 KB4284848
バージョン 1709 Windows 10 KB4284822
バージョン 1703 Windows 10 KB4338827

最新の Windows 更新プログラム、累積的な更新プログラム、ロールアップ更新プログラムをインストールしてください。 更新の状態を確認するには、システムに適した更新履歴 Web ページを参照してください。

データ収集

  1. ETW を使用したネットワーク キャプチャ。 管理者特権のコマンド プロンプトで次のコマンドを入力します。

    netsh trace start wireless_dbg capture=yes overwrite=yes maxsize=4096 tracefile=c:\tmp\wireless.etl
    
  2. 問題を再現します。

    • 接続の確立に失敗した場合は、手動で接続してみてください。
    • 断続的で再現しやすい場合は、失敗するまで手動で接続してみてください。 各接続試行の時刻と、接続が成功したか失敗したかを記録します。
    • 問題が断続的でまれな場合は、トレースが再現データを上書きしないように、netsh トレース停止コマンドを自動的にトリガーする (または少なくとも管理者に迅速に警告する) 必要があります。
    • 断続的な接続がスクリプトでトリガー停止コマンドをドロップした場合 (失敗するまでネットワークを常に ping またはテストし、netsh トレースを停止します)。
  3. 次のコマンドを入力してトレースを停止します。

    netsh trace stop
    
  4. 出力ファイルをテキスト形式に変換するには:

    netsh trace convert c:\tmp\wireless.etl
    

コマンド出力の例については、この記事の下部にある ETW キャプチャ の例を参照してください。 これらのコマンドを実行すると、wireless.cab、wireless.etl、wireless.txt の 3 つのファイルが作成されます。

トラブルシューティング

次のビューは、Windows の メイン Wifi コンポーネントの概要です。

Wi-Fi コンポーネント 説明
Windows 接続マネージャー Windows 接続マネージャー (Wcmsvc) は、ワイヤレス ネットワークなど、さまざまなネットワークに接続するための UI コントロール (タスク バー アイコン) と密接に関連付けられています。 ユーザーからの入力を受け入れて処理し、コア ワイヤレス サービスにフィードします。
WLAN Autoconfig Service WLAN Autoconfig Service (WlanSvc) は、ウィンドウ内のワイヤレス ネットワークの次のコア機能を処理します。
  • 範囲内のワイヤレス ネットワークのスキャン
  • ワイヤレス ネットワークの接続の管理
  • メディア固有モジュール メディア固有モジュール (MSM) は、確立される接続のセキュリティ側面を処理します。
    ネイティブ WiFi スタック ネイティブ WiFi スタックは、ワイヤレス ミニポートとサポートされているユーザー モード Wlansvc と対話するためのドライバーとワイヤレス API で構成されます。
    ワイヤレス ミニポート サード パーティ製のワイヤレス ミニポート ドライバーは、上位のワイヤレス スタックとインターフェイスして、Windows への通知を提供し、Windows からコマンドを受信します。

    Wifi 接続ステート マシンの状態は次のとおりです。

    • リセット
    • Ihv_Configuring
    • 構成
    • 関連付ける
    • 認証
    • ローミング
    • Wait_For_Disconnected
    • Disconnected

    標準 Wifi 接続は、次のような状態間で遷移する傾向があります。

    • 接続中

      リセット --> Ihv_Configuring --> 構成 --> 関連付け --> 認証 --> 接続済み

    • 切断

      接続済み --> ローミング --> Wait_For_Disconnected --> 切断済み --> リセット

    TextAnalysisTool (TAT) を使用して ETW トレースをフィルター処理することは、接続のセットアップが失敗した場所を判断するための簡単な最初の手順です。 便利な 無線LANフィルタファイル は、この記事の下部に含まれています。

    FSM 遷移トレース フィルターを使用して、接続状態マシンを確認します。 このフィルターの 例は、 このページの下部にある TAT に適用されています。

    適切な接続設定の例を次に示します。

    44676 [2]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.658 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Disconnected to State: Reset
    45473 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.667 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Reset to State: Ihv_Configuring
    45597 [3]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.708 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Ihv_Configuring to State: Configuring
    46085 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.710 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Configuring to State: Associating
    47393 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.879 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Associating to State: Authenticating
    49465 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.990 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Authenticating to State: Connected
    

    接続のセットアップに失敗した例を次に示します。

    44676 [2]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.658 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Disconnected to State: Reset
    45473 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.667 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Reset to State: Ihv_Configuring
    45597 [3]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.708 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Ihv_Configuring to State: Configuring
    46085 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.710 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Configuring to State: Associating
    47393 [1]0F24.1020::‎2018‎-‎09‎-‎17 10:22:14.879 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Associating to State: Authenticating
    49465 [2]0F24.17E0::‎2018‎-‎09‎-‎17 10:22:14.990 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: Authenticating to State: Roaming
    

    接続が失敗した状態を特定することで、最後に既知の良好な状態が発生する前のログのトレースにより具体的にフォーカスできます

    不適切な状態変更の前に [Microsoft-Windows-WLAN-AutoConfig] ログを調べると、エラーの証拠が表示されます。 ただし、多くの場合、エラーは他のワイヤレス コンポーネントを介して伝達されます。 多くの場合、関心のある次のコンポーネントは MSM になります。これは Wlansvc のすぐ下にあります。

    MSM の重要なコンポーネントは次のとおりです。

    • Security Manager (SecMgr) - 接続前および接続後のすべてのセキュリティ操作を処理します。

    • 認証エンジン (AuthMgr) – 802.1x 認証要求を管理します

      セキュリティ マネージャーと認証マネージャーを示す MSM の詳細。

    これらの各コンポーネントには、特定の遷移に従う独自の個別のステート マシンがあります。 FSM transitionTextAnalysisTool で 、SecMgr Transition、および AuthMgr Transition フィルターを有効にして、詳細を確認します。

    上記の例では、結合されたフィルターは次のコマンド例のようになります。

    [2] 0C34.2FF0::08/28/17-13:24:28.693 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
    Reset to State: Ihv_Configuring
    [2] 0C34.2FF0::08/28/17-13:24:28.693 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
    Ihv_Configuring to State: Configuring
    [1] 0C34.2FE8::08/28/17-13:24:28.711 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
    Configuring to State: Associating
    [0] 0C34.275C::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition INACTIVE (1) --> ACTIVE (2)
    [0] 0C34.275C::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition ACTIVE (2) --> START AUTH (3)
    [4] 0EF8.0708::08/28/17-13:24:28.928 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition ENABLED  --> START_AUTH  
    [3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
    Associating to State: Authenticating
    [1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
    [4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition START_AUTH  --> AUTHENTICATING  
    [2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
    [2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
    [2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
    Authenticating to State: Roaming
    

    注:

    最後の行の次の行で、SecMgr 遷移が突然非アクティブ化されます。
    [2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)

    この遷移は、最終的にメイン接続状態マシンに伝達され、認証フェーズがローミング状態にデボルブされます。 以前と同様に、この SecMgr 動作の前にトレースに焦点を当てて、非アクティブ化の理由を特定するのが理にかなっています。

    フィルターを Microsoft-Windows-WLAN-AutoConfig 有効にすると、DEACTIVATE 遷移に至る詳細が表示されます。

    [3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
    Associating to State: Authenticating
    [1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
    [4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x186472F64FD2 AuthMgr Transition START_AUTH  --> AUTHENTICATING  
    [0]0EF8.2EF4::‎08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PHY_STATE_CHANGE  
    [0]0EF8.2EF4::08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Change radio state for interface = Intel(R) Centrino(R) Ultimate-N 6300 AGN :  PHY = 3, software state = on , hardware state = off ) 
    [0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PORT_DOWN  
    [0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]FSM Current state Authenticating , event Upcall_Port_Down  
    [0] 0EF8.1174:: 08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received IHV PORT DOWN, peer 0x186472F64FD2 
    [2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
     [2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
    [2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
    Authenticating to State: Roaming
    

    後方のトレイルでは、ポート ダウン通知が表示されます。

    [0] 0EF8.1174:: 08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received IHV PORT DOWN, peer 0x186472F64FD2

    ポート イベントは、ワイヤレス ハードウェアに近い変更を示します。 トレイルの後に、この表示の起源を確認し続けることができます。

    以下では、MSM はネイティブ Wifi スタックです。 これらのドライバーは、WiFi ミニポート ドライバーと通信する Windows ネイティブ Wifi ドライバーです。 TCPIP やその他のプロトコルを使用できるように、Wi-Fi (802.11) パケットを 802.3 (イーサネット) に変換する必要があります。

    のトレース フィルターを [Microsoft-Windows-NWifi]有効にします。

    [3] 0C34.2FE8::08/28/17-13:24:28.902 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
    Associating to State: Authenticating
    [1] 0C34.275C::08/28/17-13:24:28.960 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition START AUTH (3) --> WAIT FOR AUTH SUCCESS (4)
    [4] 0EF8.0708::08/28/17-13:24:28.962 [Microsoft-Windows-WLAN-AutoConfig]Port (14) Peer 0x8A1514B62510 AuthMgr Transition START_AUTH  --> AUTHENTICATING  
    [0]0000.0000::‎08/28/17-13:24:29.127 [Microsoft-Windows-NWiFi]DisAssoc: 0x8A1514B62510 Reason: 0x4 
    [0]0EF8.2EF4::‎08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PHY_STATE_CHANGE  
    [0]0EF8.2EF4::08/28/17-13:24:29.549 [Microsoft-Windows-WLAN-AutoConfig]Change radio state for interface = Intel(R) Centrino(R) Ultimate-N 6300 AGN :  PHY = 3, software state = on , hardware state = off ) 
    [0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received Security Packet: PORT_DOWN  
    [0] 0EF8.1174::‎08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]FSM Current state Authenticating , event Upcall_Port_Down  
    [0] 0EF8.1174:: 08/28/17-13:24:29.705 [Microsoft-Windows-WLAN-AutoConfig]Received IHV PORT DOWN, peer 0x186472F64FD2 
    [2] 0C34.2FF0::08/28/17-13:24:29.751 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition WAIT FOR AUTH SUCCESS (7) --> DEACTIVATE (11)
     [2] 0C34.2FF0::08/28/17-13:24:29.7512788 [Microsoft-Windows-WLAN-AutoConfig]Port[13] Peer 8A:15:14:B6:25:10 SecMgr Transition DEACTIVATE (11) --> INACTIVE (1)
    [2] 0C34.2FF0::08/28/17-13:24:29.7513404 [Microsoft-Windows-WLAN-AutoConfig]FSM Transition from State: 
    Authenticating to State: Roaming
    

    上のトレースでは、次の行が表示されます。

    [0]0000.0000::‎08/28/17-13:24:29.127 [Microsoft-Windows-NWiFi]DisAssoc: 0x8A1514B62510 Reason: 0x4
    

    この行の後には、接続を拒否するための指示として、アクセス ポイント (AP) からの関連付けが解除されるため、PHY_STATE_CHANGEイベントとPORT_DOWN イベントが続きます。 このデニールは、無効な資格情報、接続パラメーター、シグナル/ローミングの損失、および接続を中止するその他のさまざまな理由が原因である可能性があります。 ここでのアクションは、示された AP MAC (8A:15:14:B6:25:10) から送信された関連付け解除の理由を調べることです。 このアクションは、AP からの内部ログ/トレースを調べることによって行われます。

    詳細

    ETW キャプチャの例

    C:\tmp>netsh trace start wireless_dbg capture=yes overwrite=yes maxsize=4096 tracefile=c:\tmp\wireless.etl
    
    Trace configuration:
    -------------------------------------------------------------------
    Status:             Running
    Trace File:         C:\tmp\wireless.etl
    Append:             Off
    Circular:           On
    Max Size:           4096 MB
    Report:             Off
    
    C:\tmp>netsh trace stop
    Correlating traces ... done
    Merging traces ... done
    Generating data collection ... done
    The trace file and additional troubleshooting information have been compiled as "c:\tmp\wireless.cab".
    File location = c:\tmp\wireless.etl
    Tracing session was successfully stopped.
    
    C:\tmp>netsh trace convert c:\tmp\wireless.etl
    
    Input file:  c:\tmp\wireless.etl
    Dump file:   c:\tmp\wireless.txt
    Dump format: TXT
    Report file: -
    Generating dump ... done
    
    C:\tmp>dir
     Volume in drive C has no label.
     Volume Serial Number is 58A8-7DE5
    
     Directory of C:\tmp
    
    01/09/2019  02:59 PM    [DIR]          .
    01/09/2019  02:59 PM    [DIR]          ..
    01/09/2019  02:59 PM         4,855,952 wireless.cab
    01/09/2019  02:56 PM         2,752,512 wireless.etl
    01/09/2019  02:59 PM         2,786,540 wireless.txt
                   3 File(s)     10,395,004 bytes
                   2 Dir(s)  46,648,332,288 bytes free
    

    Wifi フィルター ファイル

    下のすべての行をコピーして貼り付け、 wifi.tat という名前のテキスト ファイルに保存します。 [ファイル読み込みフィルター] を選択して、フィルター ファイル>を TextAnalysisTool に読み込みます

    <?xml version="1.0" encoding="utf-8" standalone="yes"?>
    <TextAnalysisTool.NET version="2018-01-03" showOnlyFilteredLines="False">
      <filters>
        <filter enabled="n" excluding="n" description="" foreColor="000000" backColor="d3d3d3" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-OneX]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Unknown]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-EapHost]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[]***" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Winsock-AFD]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WinHttp]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WebIO]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Winsock-NameResolution]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-TCPIP]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-DNS-Client]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NlaSvc]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Iphlpsvc-Trace]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-DHCPv6-Client]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-Dhcp-Client]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NCSI]" />
        <filter enabled="y" excluding="n" description="" backColor="90ee90" type="matches_text" case_sensitive="n" regex="n" text="AuthMgr Transition" />
        <filter enabled="y" excluding="n" description="" foreColor="0000ff" backColor="add8e6" type="matches_text" case_sensitive="n" regex="n" text="FSM transition" />
        <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="dda0dd" type="matches_text" case_sensitive="n" regex="n" text="SecMgr transition" />
        <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="f08080" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NWiFi]" />
        <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="ffb6c1" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WiFiNetworkManager]" />
        <filter enabled="y" excluding="n" description="" foreColor="000000" backColor="dda0dd" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WLAN-AutoConfig]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-NetworkProfile]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WFP]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[Microsoft-Windows-WinINet]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="[MSNT_SystemTrace]" />
        <filter enabled="y" excluding="y" description="" foreColor="000000" backColor="ffffff" type="matches_text" case_sensitive="n" regex="n" text="Security]Capability" />
      </filters>
    </TextAnalysisTool.NET>
    

    TextAnalysisTool の例

    次の例では、[ 表示 ] 設定が [ フィルターされた行のみを表示] に構成されています。

    TAT フィルターの例のスクリーンショット。