Resolvendo o problema ERROR_AUDIT_FAILED: um guia passo a passo

O erro conhecido como ERROR_AUDIT_FAILED com o código 606 (0x25E), marcado pela descrição {Audit Failed}, significa que uma tentativa de gerar um evento de auditoria de segurança não teve sucesso. Normalmente, esse erro surge devido a complicações associadas a permissões, configurações de auditoria ausentes ou problemas subjacentes do sistema. Entender como resolver esse problema é essencial para manter a integridade do sistema e a auditoria adequada.

Comece a solução de problemas pressionando Windows+ Xe selecionando Visualizador de Eventos. Navegue até Logs do Windows > Aplicativo e procure por quaisquer avisos ou erros que possam estar correlacionados a esse problema.

Etapas para corrigir ERROR_AUDIT_FAILED

1. Verifique as configurações da política de auditoria

Abra a caixa de diálogo Executar pressionando Windows + R.
Digite gpedit.msc e clique em OK para acessar o Editor de Política de Grupo.
Siga este caminho: Computer Configuration\Windows Settings\Security Settings\Local Policies.
Localize a Política de auditoria e certifique-se de que as configurações para Eventos de logon de conta de auditoria, Gerenciamento de conta de auditoria e Acesso ao serviço de diretório de auditoria estejam todas habilitadas.
Clique duas vezes em cada política e confirme se elas estão ativadas. Reinicie seu computador para aplicar as alterações.

2. Certifique-se de que o serviço de log de eventos esteja ativo

Pressione Windows + R para iniciar a caixa de diálogo Executar.
Digite services.msc e clique em OK para abrir o aplicativo Serviços.
Encontre o Log de Eventos do Windows, clique com o botão direito e veja se a opção “Iniciar” está esmaecida.
Se não estiver esmaecido, selecione Iniciar no menu.

3. Libere espaço de armazenamento

Pressione Windows + R para abrir a caixa de diálogo Executar.
Digite cleanmgr e clique em OK para abrir o utilitário Limpeza de Disco.
Selecione a unidade que deseja limpar na janela Seleção de unidade e clique em OK.
Selecione a opção Limpar arquivos do sistema.
Novamente, selecione a unidade no prompt a seguir e clique em OK.
Marque todos os itens na seção Arquivos a serem excluídos e confirme clicando em OK.
Por fim, clique em Excluir arquivos na janela que aparece.

Esta etapa limpará arquivos temporários, instalações antigas e dados desnecessários do seu disco rígido. Se o espaço continuar sendo um problema, revise e exclua manualmente arquivos ou pastas grandes que não são mais necessários, especialmente arquivos de instalação.

Tenha cuidado ao excluir itens de diretórios críticos como C:\Arquivos de Programas, pois remover os arquivos errados pode causar mau funcionamento do aplicativo.

4. Execute uma verificação do Verificador de arquivos do sistema

Pressione a Windows tecla, digite cmd, clique com o botão direito e selecione Executar como administrador para iniciar o Prompt de Comando com privilégios elevados.
Copie e cole o comando sfc /scannowno prompt de comando e pressione Enter para iniciar a verificação.
Deixe a verificação ser concluída e reinicie o computador para aplicar as correções.

5. Desabilite temporariamente o Firewall do Windows

Procure pelo painel de controle usando o menu iniciar e abra-o.
Defina a exibição como Categoria e selecione Sistema e Segurança.
Clique em Firewall do Windows Defender.
Selecione Ativar ou desativar o Firewall do Windows Defender.
Nas configurações de rede privada e pública, opte por Desativar o Firewall do Windows Defender (não recomendado).
Clique em OK e monitore qualquer reaparecimento do erro ERROR_AUDIT_FAILED.

6. Modificar entradas do registro

Abra Executar pressionando Windows + R.
Digite regedit e clique em OK para entrar no Editor do Registro.
Faça backup de todas as entradas do registro com antecedência selecionando Arquivo e Exportar. Salve este arquivo.reg em um local seguro.
Navegue até: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security.
Inspecione os valores do registro em busca de quaisquer configurações incorretas e reinicie o computador para implementar as alterações.

Em resumo, para resolver o ERROR_AUDIT_FAILED com o código 606 (0x25E), considere estas etapas cruciais: validar as configurações de política de auditoria, confirmar o status do Event Log Service, limpar o espaço de armazenamento, executar uma varredura SFC, desabilitar temporariamente o Firewall do Windows e ajustar as entradas do registro. Ao abordar essas áreas, você pode reduzir significativamente os erros na auditoria de segurança do Windows.

Se você tiver dúvidas ou sugestões sobre este guia de solução de problemas, compartilhe-as nos comentários abaixo. Agradecemos sua contribuição!

Perguntas frequentes

1. O que faz com que a mensagem ERROR_AUDIT_FAILED apareça?

Esse erro geralmente ocorre devido a problemas com permissões, configurações ausentes nas configurações de auditoria ou problemas subjacentes no sistema que dificultam a geração de eventos de auditoria de segurança.

2. Como posso fazer backup do meu registro com segurança antes de fazer alterações?

Para fazer backup do seu registro, abra o Editor do Registro digitando regedit na caixa de diálogo Executar. Clique em Arquivo > Exportar e salve o arquivo.reg em um local seguro para restaurá-lo, se necessário.

3. Devo desabilitar permanentemente o Firewall do Windows durante a solução de problemas?

Não, desabilitar o firewall não é recomendado por longos períodos. Se você precisar desabilitá-lo para solução de problemas, certifique-se de habilitá-lo novamente o mais rápido possível após o teste para proteger seu sistema de ameaças potenciais.

Fonte e Imagens