Wie man ERROR_AUDIT_FAILED behebt

Der ERROR_AUDIT_FAILED mit dem Fehlercode 606 (0x25E) mit der Beschreibung { Audit Failed} Ein Versuch, ein Sicherheitsprotokoll zu erstellen, ist fehlgeschlagen tritt auf, wenn es ein Problem mit dem Windows-Protokollierungsprozess gibt. Der Fehler deutet im Allgemeinen darauf hin, dass das System kein Sicherheitsprotokollereignis aufgrund von Berechtigungsproblemen, fehlenden Protokollierungskonfigurationen oder systemweiten Problemen generieren kann.

Zuerst drücken Sie Windows + X, wählen Ereignisanzeige, und gehen Sie zu Windows-Protokolle > Anwendung. Suchen Sie nach Warnungen oder Fehlern, die mit dem BSoD-Fehler zusammenhängen.

Wie kann ich den ERROR_AUDIT_FAILED beheben?

1. Überprüfen Sie die Einstellungen der Protokollierungsrichtlinie

1. Drücken Sie Windows + R, um das Ausführen-Fenster zu öffnen.
2. Geben Sie gpedit.msc ein und klicken Sie auf OK, um die Gruppenrichtlinien-Editor-App zu öffnen.
3. Navigieren Sie zu diesem Pfad: Computer Configuration\Windows Settings\Security Settings\Local Policies
4. Suchen Sie Protokollierungsrichtlinie, überprüfen Sie Protokollierung von Anmeldeereignissen , Protokollierung von Kontoverwaltung und Protokollierung des Zugriffs auf Verzeichnisdienste.
5. Doppelklicken Sie auf die Richtlinie und stellen Sie sicher, dass sie aktiviert ist.
6. Nach der Aktivierung starten Sie Ihren Computer neu, um die Änderungen zu speichern.

2. Überprüfen Sie, ob der Ereignisprotokolldienst läuft

1. Drücken Sie Windows + R, um das Ausführen-Fenster zu öffnen.
2. Geben Sie services.msc ein und klicken Sie auf OK, um die Dienste-App zu öffnen.
3. Suchen Sie Windows-Ereignisprotokoll, klicken Sie mit der rechten Maustaste darauf und überprüfen Sie, ob Start ausgegraut ist.
4. Wenn dies nicht der Fall ist, wählen Sie Start aus dem Kontextmenü.

3. Speicherplatz freigeben

1. Drücken Sie Windows + R, um das Ausführen-Fenster zu öffnen.
2. Geben Sie cleanmgr ein und klicken Sie auf OK, um das Datenträgerbereinigung-Fenster zu öffnen.
3. Wählen Sie im Fenster Datenträgerbereinigung: Laufwerksauswahl das Laufwerk aus, von dem Sie Speicherplatz freigeben möchten, und klicken Sie auf OK.
4. Wählen Sie die Option Systemdateien bereinigen.
5. Sie erhalten erneut das Fenster Datenträgerbereinigung: Laufwerksauswahl; wählen Sie dasselbe Laufwerk und klicken Sie auf OK.
6. Setzen Sie ein Häkchen neben allen Elementen im Feld Zu löschende Dateien und klicken Sie auf OK.
7. Klicken Sie im folgenden Fenster auf Dateien löschen.

Dies entfernt alle temporären Dateien, alte Windows-Installationsdateien, Inhalte aus dem Papierkorb und andere unnötige Dateien vom ausgewählten Laufwerk.

Wenn der Speicherplatz auf der Festplatte immer noch niedrig ist, gehen Sie durch jeden Ordner, löschen Sie unnötige oder gelöschte App-Ordner vom Laufwerk. Sie können auch nach Installationsdateien suchen, da diese viel Speicherplatz beanspruchen.

Wenn Sie jedoch Änderungen am Systemlaufwerk vornehmen, sollten Sie vorsichtig sein, wenn Sie Dateien löschen, insbesondere aus C:\Program Files und C:\Program Files (x86). Das Löschen von Dateien aus diesen Ordnern kann zu Fehlfunktionen von Apps oder sogar des Systems führen. Erfahren Sie mehr über dieses Thema

• Microsoft ersetzt JScript durch JScript9Legacy für bessere Sicherheit in Windows 11
• Windows 11 Build 27898 fügt kleine Taskleistensymbole, schnelle Wiederherstellung, intelligenteres Teilen hinzu
• Windows 11 Build 27898 Bug bringt klassischen Vista-Startton zurück, erneut

4. Führen Sie einen Systemdatei-Überprüfer aus

1. Drücken Sie die Windows-Taste, geben Sie cmd in das Suchfeld ein und wählen Sie Als Administrator ausführen aus der Liste der Optionen, um die Eingabeaufforderung mit Administratorrechten zu starten.
2. Um fehlende Systemdateien zu reparieren oder wiederherzustellen, kopieren Sie den folgenden Befehl und fügen Sie ihn ein, und drücken Sie die Eingabetaste: sfc /scannow
3. Warten Sie, bis der Scan abgeschlossen ist, und starten Sie dann Ihren Computer neu, damit die Änderungen wirksam werden.

5. Deaktivieren Sie die Windows-Firewall vorübergehend

1. Drücken Sie die Windows-Taste, geben Sie Systemsteuerung in das Suchfeld ein und klicken Sie auf Öffnen, um die Systemsteuerung zu starten.
2. Wählen Sie Kategorie für Ansicht nach und wählen Sie System und Sicherheit.
3. Klicken Sie auf Windows Defender Firewall.
4. Wählen Sie Windows Defender Firewall ein- oder ausschalten.
5. Wählen Sie unter Einstellungen für private Netzwerke und Einstellungen für öffentliche Netzwerke die Option Windows Defender Firewall deaktivieren (nicht empfohlen).
6. Klicken Sie auf OK und überprüfen Sie, ob der ERROR_AUDIT_FAILED erneut auftritt.

6. Bearbeiten Sie die Registrierungseinträge

1. Drücken Sie Windows + R, um das Ausführen-Fenster zu öffnen.
2. Geben Sie regedit ein und klicken Sie auf OK, um die Registrierungs-Editor-App zu öffnen.
3. Es ist eine bewährte Methode, alle Registrierungseinträge vor Änderungen zu sichern. Klicken Sie dazu auf Datei, und wählen Sie Exportieren. Speichern Sie die .reg-Datei an dem gewünschten Ort.
4. Gehen Sie zu diesem Pfad: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security
5. Überprüfen Sie alle Registrierungswerte auf Fehlkonfigurationen und starten Sie dann Ihren Computer neu, damit die Änderungen wirksam werden.

Zusammenfassend lässt sich sagen, dass Sie zur Behebung des ERROR_AUDIT_FAILED mit dem Fehlercode 606 (0x25E) die Einstellungen der Protokollierungsrichtlinie überprüfen, prüfen, ob der Ereignisprotokolldienst läuft, den Speicherplatz auf der Festplatte freigeben, einen SFC-Scan durchführen, die Windows-Firewall vorübergehend deaktivieren oder die Registrierungseinträge bearbeiten können.

Wenn Sie mehr über die Tools erfahren möchten, die Änderungen in der Gruppenrichtlinie überwachen und überprüfen können, lesen Sie diesen Leitfaden.

Wenn Sie Fragen oder Vorschläge zum BSoD-Fehler haben, können Sie diese gerne im Kommentarfeld unten erwähnen, und wir werden sie uns auf jeden Fall ansehen.