Решение проблемы ERROR_AUDIT_FAILED: пошаговое руководство

Ошибка, известная как ERROR_AUDIT_FAILED с кодом 606 (0x25E), отмеченная описанием {Audit Failed}, означает, что попытка сгенерировать событие аудита безопасности не удалась.Обычно эта ошибка возникает из-за осложнений, связанных с разрешениями, отсутствием конфигураций аудита или базовыми системными проблемами.Понимание того, как решить эту проблему, необходимо для поддержания целостности системы и надлежащего аудита.

Начните устранение неполадок, нажав Windows+ X, затем выберите Event Viewer.Перейдите в Windows Logs > Application и найдите любые предупреждения или ошибки, которые могут быть связаны с этой проблемой.

Действия по исправлению ошибки ERROR_AUDIT_FAILED

1.Проверьте настройки политики аудита

Откройте диалоговое окно «Выполнить», нажав Windows + R.
Введите gpedit.msc и нажмите «ОК», чтобы открыть редактор групповой политики.
Следуйте по этому пути: Computer Configuration\Windows Settings\Security Settings\Local Policies.
Найдите Политику аудита и убедитесь, что параметры Аудит событий входа в учетную запись, Аудит управления учетными записями и Аудит доступа к службе каталогов включены.
Дважды щелкните каждую политику и подтвердите, что они включены.Перезагрузите компьютер, чтобы применить изменения.

2.Убедитесь, что служба журнала событий активна.

Нажмите Windows +, R чтобы открыть диалоговое окно «Выполнить».
Введите services.msc и нажмите «ОК», чтобы открыть приложение «Службы».
Найдите журнал событий Windows, щелкните правой кнопкой мыши и проверьте, неактивна ли опция «Пуск».
Если он не выделен серым цветом, выберите в меню пункт « Пуск ».

3.Освободите место на диске

Нажмите Windows +, R чтобы открыть диалоговое окно «Выполнить».
Введите cleanmgr и нажмите «ОК», чтобы открыть утилиту очистки диска.
В окне выбора диска выберите диск, который вы хотите очистить, и нажмите «ОК».
Выберите опцию Очистить системные файлы.
Снова выберите диск в следующем запросе и нажмите «ОК».
Отметьте все элементы в разделе «Файлы для удаления» и подтвердите удаление, нажав кнопку «ОК».
Наконец, нажмите «Удалить файлы» в появившемся окне.

Этот шаг очистит временные файлы, старые установки и ненужные данные с вашего жесткого диска.Если проблема с местом остается, просмотрите и вручную удалите большие файлы или папки, которые больше не нужны, особенно файлы установки.

Соблюдайте осторожность при удалении элементов из критически важных каталогов, таких как C:\Program Files, так как удаление неправильных файлов может привести к сбоям в работе приложения.

4.Выполните проверку системных файлов.

Нажмите Windows клавишу, введите cmd, затем щелкните правой кнопкой мыши и выберите «Запуск от имени администратора», чтобы запустить командную строку с повышенными привилегиями.
Скопируйте и вставьте команду sfc /scannowв командную строку и нажмите, Enter чтобы начать сканирование.
Дождитесь завершения сканирования, а затем перезагрузите компьютер, чтобы применить внесенные исправления.

5.Временно отключите брандмауэр Windows.

Найдите панель управления с помощью меню «Пуск» и откройте ее.
Установите вид «Категория» и выберите «Система и безопасность».
Нажмите «Брандмауэр Защитника Windows».
Выберите Включить или выключить брандмауэр Защитника Windows.
В параметрах частной и публичной сети выберите «Отключить брандмауэр Защитника Windows» (не рекомендуется).
Нажмите «ОК» и следите за повторным появлением ошибки ERROR_AUDIT_FAILED.

6.Изменить записи реестра

Откройте «Выполнить», нажав Windows + R.
Введите regedit и нажмите «ОК», чтобы войти в редактор реестра.
Заранее сделайте резервную копию всех записей реестра, выбрав Файл, затем Экспорт.Сохраните этот.reg-файл в надежном месте.
Перейдите по ссылке: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security.
Проверьте значения реестра на наличие ошибок в настройках и перезагрузите компьютер, чтобы изменения вступили в силу.

Подводя итог, для устранения ошибки ERROR_AUDIT_FAILED с кодом 606 (0x25E) рассмотрите следующие важные шаги: проверка параметров политики аудита, подтверждение статуса службы журнала событий, очистка места на диске, выполнение сканирования SFC, временное отключение брандмауэра Windows и корректировка записей реестра.Решив эти вопросы, вы можете значительно сократить количество ошибок в аудите безопасности Windows.

Если у вас есть вопросы или предложения относительно этого руководства по устранению неполадок, пожалуйста, поделитесь ими в комментариях ниже — мы ценим ваше мнение!

Часто задаваемые вопросы

1.Что является причиной появления сообщения ERROR_AUDIT_FAILED?

Эта ошибка обычно возникает из-за проблем с разрешениями, отсутствия конфигураций в настройках аудита или базовых системных проблем, которые мешают созданию событий аудита безопасности.

2.Как можно безопасно создать резервную копию реестра перед внесением изменений?

Чтобы создать резервную копию реестра, откройте редактор реестра, введя regedit в диалоговом окне «Выполнить».Нажмите Файл > Экспорт и сохраните файл.reg в безопасном месте, чтобы восстановить его при необходимости.

3.Следует ли мне навсегда отключить брандмауэр Windows на время устранения неполадок?

Нет, отключать брандмауэр на длительный период не рекомендуется.Если вам необходимо отключить его для устранения неполадок, обязательно включите его как можно скорее после тестирования, чтобы защитить свою систему от потенциальных угроз.

Источник и изображения