[EventId 3] （再発）Microsoft Security Client OOBEが次のエラーで停止しました

Atom | RSS

このサイトを検索 | Search this site

[EventId 3] （再発）Microsoft Security Client OOBEが次のエラーで停止しました

Windows 10 v1803へアップデートしたタイミングで、
イベントID3、Kernel-EventTracing のエラーログが記録されました。
v1709の時に修復したものと同じです。

このログは、Windows DefenderのEppOobe.etlが原因です。

v1709ではコンピューターの管理を使用しましたが、今回はレジストリエディターを使用しました。

目次[表示]

• 1.イベントログ
• 2.修復方法
• 3.プランC
  • 3.1.1. レジストリエディタを起動する
  • 3.2.2. Microsoft Security Client OOBEキーを探す
  • 3.3.3. Startの値を1から0に変更する
  • 3.4.4. 手順終了
• 4.まとめ

イベントログ

イベントログ

メッセージ	セッション "Microsoft Security Client OOBE" が次のエラーで停止しました: 0xC000000D
ログの名前	Microsoft-Windows-Kernel-EventTracing/Admin
ソース	Kernel-EventTracing
イベントID	3
レベル	エラー
ユーザー	N/A
オペコード	Stop

修復方法

[プラン]

1. EppOobe.etl を削除する
2. Microsoft Security Clientのトレースセッションを無効にする
3. EppOobe.etlをロードするレジストリの値を変更する ← この記事

プランA：PCの再起動を繰り返すとファイルが復元される。
プランB：v1709効果あり、v1803効果なし。
プランC：v1803効果あり。

プランBはこちら。

[EVENT3] Kernel-EventTracing、Microsoft Security Client OOBE、EppOobe.etl

[イベントID3、Kernel-EventTracing] が記録されました。 Microsoft Security Essentials (MSE) のEppOobe.etlに関するエラーです。 MSEは、マイクロソフトがWind...

kzstock.blogspot.com

プランC

レジストリの操作は自己責任です

レジストリエディターを操作する前に、
不測の事態に備えてレジストリのバックアップを取っておきましょう。

1. レジストリエディタを起動する

 Related post

• 「レジストリエディター」の起動方法はこちらです

2. Microsoft Security Client OOBEキーを探す

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\Microsoft Security Client OOBE

3. Startの値を1から0に変更する

4. 手順終了

PCを再起動してからイベントビューアーを確認しましょう。

まとめ

[EVENT ID 3]

• ソース：Kernel-EventTracing
• EppOobe.etlがログの対象。
  
  C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl
• Microsoft Security Clientのトレースセッションを無効にすると解決する場合がある。
• EppOobe.etlをロードするレジストリの値を0（ゼロ）に変更するとよい。

  WindowsDefender

1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
4. [EventId 10016] Security Center のスタートアップを変更する方法
5. サクラエディタの起動遅延問題【対策あり】
6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
8. サクラエディタの起動が遅くなった時は...？

 External link

• Download Microsoft Security Essentials from Official Microsoft Download Center

検証：Windows 10 Pro April 2018, v1803

WindowsDefender の記事 (Articles about the WindowsDefender)

1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
4. [EventId 10016] Security Center のスタートアップを変更する方法
5. サクラエディタの起動遅延問題【対策あり】
6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
8. サクラエディタの起動が遅くなった時は...？
9. [EventId 10016] ログを止める Windows.SecurityCenter.WscBrokerManager
10. [EventId 3] （再発）Microsoft Security Client OOBEが次のエラーで停止しました
11. WindowsDefender ラベルの記事（要約付）
12. WindowsDefender が含まれる記事（要約付）

新着順 (New arrival order)

1. 【Clibor】行頭に連番を挿入する方法【New!】
2. 【ブログ執筆者必見】Cliborでテキスト整形をマスター！コピペ効率を劇的に上げる方法
3. 吉田栄作と織田裕二：キャリアパスの分岐と戦略的選択の分析
4. 【Pixel 9a／6a】ホーム画面のお天気アイコンが消える原因と対処方法
5. 「アダルトサイト動画公開」詐欺メールに注意！あなたのネットリテラシーは大丈夫？
6. 【大阪】「ヒョウ柄ばっかちゃうねん！」リアル大阪人図鑑
7. 【Thunderbird】ESR → Release へ移行する方法と注意点
8. 【Pixel／2025年5月】アンチロールバックの実装、ゼロデイ脆弱性（CVE-2025-27363）
9. 【初心者向け】Windows／AndroidでDoHを設定してセキュリティを高める方法
10. まだ間に合う！ChromeでuBlock Originを使うための最終手段

タイトル：[EventId 3] （再発）Microsoft Security Client OOBEが次のエラーで停止しました：SC2

このサイトを検索 | Search this site