[EventId 3] Microsoft Security Client OOBE が次のエラーで停止しました

Atom | RSS

このサイトを検索 | Search this site

[EventId 3] Microsoft Security Client OOBE が次のエラーで停止しました

to english

イベントID3、Kernel-EventTracing のエラーログが記録されました。

Microsoft Security Essentials (MSE) のEppOobe.etlに関するエラーです。

MSEは、マイクロソフトがWindows 7を対象に無償で提供しているセキュリティソリューションです。

Windows 10にバンドルされたWindows Defender (WD) は、MSEの後継セキュリティソリューションです。

EppOobe.etlはWDでも使用されていました。

目次[表示]

• 1.イベントログ
• 2.Microsoft Security Client OOBE
• 3.修復プラン
• 4.PLAN-B
  • 4.1.1. コンピューターの管理を表示する
  • 4.2.2. スタートアップイベントトレースセッションを表示する
  • 4.3.3. Microsoft Security Client OOBE のプロパティを表示する
  • 4.4.4. トレースセッションタブ
  • 4.5.5. 手順終了
• 5.まとめ

イベントログ

イベントログ

メッセージ	セッション "Microsoft Security Client OOBE" が次のエラーで停止しました: 0xC000000D
ログの名前	Microsoft-Windows-Kernel-EventTracing/Admin
ソース	Kernel-EventTracing
イベントID	3
レベル	エラー
ユーザー	N/A
オペコード	Stop

Microsoft Security Client OOBE

OOBE:	Out of Box Experience
MSE:	Microsoft Security Essentials

Windows 10へアップグレードした時にMSEが削除され、Windows Defenderに置き換わりました。

そして、OOBEエラーが記録されるようになりました。

[時系列]

1. Windows 7へMSEをインストール
2. Windows 10へアップグレード
3. MSEが削除されWindows Defenderに置き換わる

EppOobe.etlはMSEが初回設定で使用するファイルとされています。

しかしながら、

Windows 10へアップグレードしたPCのEppOobe.etlを調べてみると、アップグレードした日付が更新日になっていたので、Windows DefenderでもEppOobe.etlを参照していることがわかりました。

EppOobe.etlのパスは次の通りです。

C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl

修復プラン

[PLAN]

1. EppOobe.etlを削除する
2. Microsoft Security Clientのトレースセッションを無効にする
3. EppOobe.etlをロードするレジストリキー（Microsoft Security Client OOBE）の値を変更する

PLAN-Aは再発する可能性があります。
PLAN-Bを実行すると結果はプランCになります。
PLAN-Cはレジストリエディタを触るためリスクが高いです。

この記事はPLAN-Bを実行した時の記録です。

PLAN-Cはこちら。

[EVENT3] （再発）Kernel-EventTracing、Microsoft Security Client OOBE、EppOobe.etl

Windows 10 v1803へアップデートしたタイミングで、 v1709の時に修復した [イベントID3、Kernel-EventTracing] が記録されました。 このログは、Windows DefenderのEppOobe.etlが原因です。 v...

kzstock.blogspot.com

PLAN-B

1. コンピューターの管理を表示する

Windows 10 > スタートメニューボタンを右クリック > コンピューターの管理

2. スタートアップイベントトレースセッションを表示する

コンピューターの管理（ローカル） > パフォーマンス > データコレクターセット > スタートアップイベントトレースセッション

3. Microsoft Security Client OOBE のプロパティを表示する

スタートアップイベントトレースセッションを展開して Microsoft Security Client OOBE をダブルクリックします。

4. トレースセッションタブ

☑有効 のチェックを外してOKをクリックする。

5. 手順終了

以上で手順は終了です。

PCを再起動してイベントビューアーを確認しましょう。

まとめ

[EVENT ID 3]

• ソース：Kernel-EventTracing
• EppOobe.etlを削除する
• Microsoft Security Clientのトレースセッションを無効にする
• レジストリキー「Microsoft Security Client OOBE」の値を変更する

Windows 10 v1803にアップデートしたらイベントID3が復活しました。
PLAN-BがダメだったのでPLAN-Cで修復しました。

[EVENT3] （再発）Kernel-EventTracing、Microsoft Security Client OOBE、EppOobe.etl

Windows 10 v1803へアップデートしたタイミングで、 v1709の時に修復した [イベントID3、Kernel-EventTracing] が記録されました。 このログは、Windows DefenderのEppOobe.etlが原因です。 v...

kzstock.blogspot.com

  WindowsDefender

1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
4. [EventId 10016] Security Center のスタートアップを変更する方法
5. サクラエディタの起動遅延問題【対策あり】
6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
8. サクラエディタの起動が遅くなった時は...？

検証：Windows 10 Pro Fall Creators Update, v1709

EventId の記事 (Articles about the EventId)

1. 【Windows 11】24H2 アップデート後のトラブルシューティング（DISM, SFC, コンポーネントサービス）
2. 【24H2】Windows 11 メジャーアップデート後のエラーログ地獄と対応方法（た～くさん）
3. 【24H2】Windows 11アップグレード後に復活したイベントログ（またか！）
4. [EventId 10016] RuntimeBroker に Users を追加する方法【レジストリエディタ】
5. [EventId 200,201,202] DeviceSetupManager の警告
6. [EventId 131] メタデータステージングが失敗しました (DeviceSetupManager)
7. [EventId 10016] Security Center のスタートアップを変更する方法
8. [EventId 16398] 新しいBITSジョブを作成できませんでした
9. [EventId 4] セッションP2PLogの最大ファイル サイズに達しました
10. [EventId 2484] タイルデーターベースの破損
11. EventId ラベルの記事（要約付）
12. WindowsDefender が含まれる記事（要約付）

新着順 (New arrival order)

1. なぜ必要？DNSキャッシュクリアの重要性と具体的な手順
2. 【緊急】KB5063060配信開始：Easy Anti-Cheat搭載PC向け自動適用の理由とは
3. 【考察】藤井聡太との死闘が残したもの──タイトル戦はトップ棋士の試金石（トラウマ）
4. 【VAIO】BIOS R0500K9リリース：Windows 11 24H2対応と脆弱性修正の詳細（2025年06月11日）
5. 【Pixel／2025年6月】Android 16と指紋認証、Bluetooth、カメラ、システムの改善と修正
6. 【盛者必衰】四段経験なしで全棋士を統括？清水市代新会長誕生が将棋界にもたらす衝撃と期待
7. 【Windows 11】24H2 アップデート後のトラブルシューティング（DISM, SFC, コンポーネントサービス）
8. Intel(R) ME Firmware Ver.11.8.97.4739（2025年6月3日）【vaio】
9. 【Clibor】行頭に連番を挿入する方法【New!】
10. 【ブログ執筆者必見】Cliborでテキスト整形をマスター！コピペ効率を劇的に上げる方法

タイトル：[EventId 3] Microsoft Security Client OOBE が次のエラーで停止しました：SC2

このサイトを検索 | Search this site