Rozwiązywanie problemu ERROR_AUDIT_FAILED: przewodnik krok po kroku

Błąd znany jako ERROR_AUDIT_FAILED z kodem 606 (0x25E), oznaczony opisem {Audit Failed}, oznacza, że próba wygenerowania zdarzenia audytu zabezpieczeń nie powiodła się. Zazwyczaj ten błąd pojawia się z powodu komplikacji związanych z uprawnieniami, braku konfiguracji audytu lub podstawowych problemów systemowych. Zrozumienie sposobu rozwiązania tego problemu jest niezbędne do utrzymania integralności systemu i prawidłowego audytu.

Rozpocznij rozwiązywanie problemów, naciskając Windows+ X, a następnie wybierając Podgląd zdarzeń. Przejdź do Dzienników systemu Windows > Aplikacja i poszukaj ostrzeżeń lub błędów, które mogą być powiązane z tym problemem.

Kroki naprawy błędu ERROR_AUDIT_FAILED

1. Sprawdź ustawienia zasad audytu

Otwórz okno dialogowe Uruchom, naciskając Windows + R.
Wpisz gpedit.msc i kliknij OK, aby uzyskać dostęp do Edytora zasad grupy.
Podążaj tą ścieżką: Computer Configuration\Windows Settings\Security Settings\Local Policies.
Znajdź pozycję Zasady audytu i upewnij się, że wszystkie ustawienia dotyczące zdarzeń logowania do konta audytu, zarządzania kontem audytu i dostępu do usługi katalogowej audytu są włączone.
Kliknij dwukrotnie każdą zasadę i potwierdź, że jest włączona. Uruchom ponownie komputer, aby zastosować zmiany.

2. Upewnij się, że usługa dziennika zdarzeń jest aktywna

Naciśnij Windows +, R aby uruchomić okno dialogowe Uruchom.
Wprowadź services.msc i naciśnij OK, aby otworzyć aplikację Usługi.
Znajdź Dziennik zdarzeń systemu Windows, kliknij prawym przyciskiem myszy i sprawdź, czy opcja „Start” jest wyszarzona.
Jeśli opcja nie jest wyszarzona, wybierz opcję Start z menu.

3. Zwolnij miejsce na dysku

Naciśnij Windows +, R aby wyświetlić okno dialogowe Uruchom.
Wpisz cleanmgr i kliknij OK, aby otworzyć narzędzie Oczyszczanie dysku.
Wybierz dysk, który chcesz oczyścić, z okna Wybór dysku i kliknij OK.
Wybierz opcję Oczyść pliki systemowe.
Ponownie wybierz dysk w następnym monicie i kliknij OK.
Zaznacz wszystkie elementy w sekcji Pliki do usunięcia i potwierdź, klikając OK.
Na koniec kliknij Usuń pliki w wyświetlonym oknie.

Ten krok usunie pliki tymczasowe, stare instalacje i niepotrzebne dane z dysku twardego. Jeśli przestrzeń nadal stanowi problem, przejrzyj i ręcznie usuń duże pliki lub foldery, które nie są już potrzebne, zwłaszcza pliki instalacyjne.

Należy zachować ostrożność podczas usuwania elementów z ważnych katalogów, takich jak C:\Program Files, ponieważ usunięcie niewłaściwych plików może doprowadzić do nieprawidłowego działania aplikacji.

4. Wykonaj skanowanie za pomocą programu sprawdzającego pliki systemowe

Naciśnij Windows klawisz, wpisz cmd, następnie kliknij prawym przyciskiem myszy i wybierz opcję Uruchom jako administrator, aby uruchomić wiersz polecenia z podwyższonymi uprawnieniami.
Skopiuj i wklej polecenie sfc /scannowdo wiersza poleceń, a następnie naciśnij, Enter aby rozpocząć skanowanie.
Poczekaj, aż skanowanie dobiegnie końca, a następnie uruchom ponownie komputer, aby zastosować wszelkie poprawki.

5. Tymczasowo wyłącz zaporę systemu Windows

Wyszukaj panel sterowania za pomocą menu Start i otwórz go.
Ustaw widok na Kategoria i wybierz System i zabezpieczenia.
Kliknij Zapora systemu Windows Defender.
Wybierz opcję Włącz lub wyłącz Zaporę systemu Windows Defender.
W ustawieniach sieci prywatnej i publicznej wybierz opcję Wyłącz zaporę programu Windows Defender (niezalecane).
Kliknij OK i monitoruj, czy błąd ERROR_AUDIT_FAILED nie pojawi się ponownie.

6. Modyfikuj wpisy rejestru

Otwórz Uruchom naciskając Windows + R.
Wpisz regedit i kliknij OK, aby otworzyć Edytor rejestru.
Najpierw wykonaj kopię zapasową wszystkich wpisów rejestru, wybierając opcję Plik, a następnie Eksportuj. Zapisz plik reg w bezpiecznym miejscu.
Przejdź do: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security.
Sprawdź wartości rejestru pod kątem błędnych konfiguracji i uruchom ponownie komputer, aby wprowadzić zmiany.

Podsumowując, aby rozwiązać ERROR_AUDIT_FAILED z kodem 606 (0x25E), rozważ następujące kluczowe kroki: sprawdzenie poprawności ustawień zasad audytu, potwierdzenie statusu usługi Event Log Service, wyczyszczenie miejsca na dysku, wykonanie skanowania SFC, tymczasowe wyłączenie Zapory systemu Windows i dostosowanie wpisów rejestru. Zajmując się tymi obszarami, możesz znacznie zmniejszyć liczbę błędów w audycie zabezpieczeń systemu Windows.

Jeśli masz pytania lub sugestie dotyczące tego przewodnika rozwiązywania problemów, podziel się nimi w komentarzach poniżej — cenimy Twoją opinię!

Często zadawane pytania

1. Co jest przyczyną wyświetlenia komunikatu ERROR_AUDIT_FAILED?

Ten błąd występuje zwykle z powodu problemów z uprawnieniami, brakujących konfiguracji w ustawieniach audytu lub problemów systemowych, które utrudniają generowanie zdarzeń audytu zabezpieczeń.

2. W jaki sposób mogę bezpiecznie wykonać kopię zapasową rejestru przed wprowadzeniem zmian?

Aby wykonać kopię zapasową rejestru, otwórz Edytor rejestru, wpisując regedit w oknie dialogowym Uruchom. Kliknij Plik > Eksportuj i zapisz plik.reg w bezpiecznej lokalizacji, aby w razie potrzeby go przywrócić.

3. Czy na czas rozwiązywania problemów należy trwale wyłączyć Zaporę systemu Windows?

Nie, nie zaleca się wyłączania zapory na dłuższy czas. Jeśli musisz ją wyłączyć w celu rozwiązywania problemów, upewnij się, że włączysz ją ponownie tak szybko, jak to możliwe po testowaniu, aby chronić system przed potencjalnymi zagrożeniami.

Źródło i obrazy