[EventId 3] Microsoft Security Client OOBE が次のエラーで停止しました

Atom | RSS

このサイトを検索 | Search this site

[EventId 3] Microsoft Security Client OOBE が次のエラーで停止しました

to english

イベントID3、Kernel-EventTracing のエラーログが記録されました。

Microsoft Security Essentials (MSE) のEppOobe.etlに関するエラーです。

MSEは、マイクロソフトがWindows 7を対象に無償で提供しているセキュリティソリューションです。

Windows 10にバンドルされたWindows Defender (WD) は、MSEの後継セキュリティソリューションです。

EppOobe.etlはWDでも使用されていました。

目次[表示]

• 1.イベントログ
• 2.Microsoft Security Client OOBE
• 3.修復プラン
• 4.PLAN-B
  • 4.1.1. コンピューターの管理を表示する
  • 4.2.2. スタートアップイベントトレースセッションを表示する
  • 4.3.3. Microsoft Security Client OOBE のプロパティを表示する
  • 4.4.4. トレースセッションタブ
  • 4.5.5. 手順終了
• 5.まとめ

イベントログ

イベントログ

メッセージ	セッション "Microsoft Security Client OOBE" が次のエラーで停止しました: 0xC000000D
ログの名前	Microsoft-Windows-Kernel-EventTracing/Admin
ソース	Kernel-EventTracing
イベントID	3
レベル	エラー
ユーザー	N/A
オペコード	Stop

Microsoft Security Client OOBE

OOBE:	Out of Box Experience
MSE:	Microsoft Security Essentials

Windows 10へアップグレードした時にMSEが削除され、Windows Defenderに置き換わりました。

そして、OOBEエラーが記録されるようになりました。

[時系列]

1. Windows 7へMSEをインストール
2. Windows 10へアップグレード
3. MSEが削除されWindows Defenderに置き換わる

EppOobe.etlはMSEが初回設定で使用するファイルとされています。

しかしながら、

Windows 10へアップグレードしたPCのEppOobe.etlを調べてみると、アップグレードした日付が更新日になっていたので、Windows DefenderでもEppOobe.etlを参照していることがわかりました。

EppOobe.etlのパスは次の通りです。

C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl

修復プラン

[PLAN]

1. EppOobe.etlを削除する
2. Microsoft Security Clientのトレースセッションを無効にする
3. EppOobe.etlをロードするレジストリキー（Microsoft Security Client OOBE）の値を変更する

PLAN-Aは再発する可能性があります。
PLAN-Bを実行すると結果はプランCになります。
PLAN-Cはレジストリエディタを触るためリスクが高いです。

この記事はPLAN-Bを実行した時の記録です。

PLAN-Cはこちら。

[EVENT3] （再発）Kernel-EventTracing、Microsoft Security Client OOBE、EppOobe.etl

Windows 10 v1803へアップデートしたタイミングで、 v1709の時に修復した [イベントID3、Kernel-EventTracing] が記録されました。 このログは、Windows DefenderのEppOobe.etlが原因です。 v...

kzstock.blogspot.com

PLAN-B

1. コンピューターの管理を表示する

Windows 10 > スタートメニューボタンを右クリック > コンピューターの管理

2. スタートアップイベントトレースセッションを表示する

コンピューターの管理（ローカル） > パフォーマンス > データコレクターセット > スタートアップイベントトレースセッション

3. Microsoft Security Client OOBE のプロパティを表示する

スタートアップイベントトレースセッションを展開して Microsoft Security Client OOBE をダブルクリックします。

4. トレースセッションタブ

☑有効 のチェックを外してOKをクリックする。

5. 手順終了

以上で手順は終了です。

PCを再起動してイベントビューアーを確認しましょう。

まとめ

[EVENT ID 3]

• ソース：Kernel-EventTracing
• EppOobe.etlを削除する
• Microsoft Security Clientのトレースセッションを無効にする
• レジストリキー「Microsoft Security Client OOBE」の値を変更する

Windows 10 v1803にアップデートしたらイベントID3が復活しました。
PLAN-BがダメだったのでPLAN-Cで修復しました。

[EVENT3] （再発）Kernel-EventTracing、Microsoft Security Client OOBE、EppOobe.etl

Windows 10 v1803へアップデートしたタイミングで、 v1709の時に修復した [イベントID3、Kernel-EventTracing] が記録されました。 このログは、Windows DefenderのEppOobe.etlが原因です。 v...

kzstock.blogspot.com

  WindowsDefender

1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
4. [EventId 10016] Security Center のスタートアップを変更する方法
5. サクラエディタの起動遅延問題【対策あり】
6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
8. サクラエディタの起動が遅くなった時は...？

検証：Windows 10 Pro Fall Creators Update, v1709

WindowsDefender の記事 (Articles about the WindowsDefender)

1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
4. [EventId 10016] Security Center のスタートアップを変更する方法
5. サクラエディタの起動遅延問題【対策あり】
6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
8. サクラエディタの起動が遅くなった時は...？
9. [EventId 10016] ログを止める Windows.SecurityCenter.WscBrokerManager
10. [EventId 3] （再発）Microsoft Security Client OOBEが次のエラーで停止しました
11. WindowsDefender ラベルの記事（要約付）
12. WindowsDefender が含まれる記事（要約付）

新着順 (New arrival order)

1. 【Pixel／2025年5月】アンチロールバックの実装、ゼロデイ脆弱性（CVE-2025-27363）
2. 【初心者向け】Windows／AndroidでDoHを設定してセキュリティを高める方法
3. まだ間に合う！ChromeでuBlock Originを使うための最終手段
4. 【新ルール】クイーン白玲（通算5期）で四段昇段！将棋界に激震走る
5. 【最速情報】Google Pixel 9a 日本発売！気になる価格とスペックまとめ
6. 【Pixel 4月／2025】生体認証、カメラ、ディスプレイ、UIの修正【Android 15】
7. 【2024年度】藤井七冠(最優秀棋士)、羽生九段、会長辞任はタイトル100期への伏線か？
8. 【バグ】TVerRec 3.4.2 のリネーム処理不具合とその原因を考察
9. 【恐怖】ポンジスキームとは？歴史から学ぶ詐欺の仕組み
10. 【終息】TVerRec 3.3.9（暫定）で機能制限ほぼ解除、3.4.0リリース！

タイトル：[EventId 3] Microsoft Security Client OOBE が次のエラーで停止しました：SC2

このサイトを検索 | Search this site