Cómo solucionar ERROR_AUDIT_FAILED

El ERROR_AUDIT_FAILED con el código de error 606 (0x25E) con la descripción { Auditoría fallida } Ocurrió un intento de generar una auditoría de seguridad fallida* se produce cuando hay un problema con el proceso de auditoría de Windows. El error generalmente indica que el sistema no puede generar un evento de auditoría de seguridad debido a problemas de permisos, configuraciones de auditoría faltantes o problemas a nivel de sistema.

Primero, presiona Windows + X, selecciona Visor de eventos, luego ve a Registros de Windows > Aplicación. Busca advertencias o errores relacionados con el error BSoD.

¿Cómo puedo solucionar el ERROR_AUDIT_FAILED?

1. Verificar la configuración de la política de auditoría

1. Presiona Windows + R para abrir la ventana Ejecutar.
2. Escribe gpedit.msc y haz clic en Aceptar para abrir la aplicación Editor de directivas de grupo.
3. Navega a esta ruta: Configuración del equipo\Config. de Windows\Configuraciones de seguridad\\Políticas locales
4. Localiza Política de auditoría, verifica Auditar eventos de inicio de sesión de cuentas, Auditar la gestión de cuentas y Auditar el acceso al servicio de directorio.
5. Haz doble clic en la política y asegúrate de que esté habilitada.
6. Una vez habilitada, reinicia tu computadora para guardar los cambios.

2. Verificar si el servicio de registro de eventos está en ejecución

1. Presiona Windows + R para abrir la ventana Ejecutar.
2. Escribe services.msc y haz clic en Aceptar para abrir la aplicación Servicios.
3. Localiza Registro de eventos de Windows, haz clic derecho sobre él y verifica si Iniciar está atenuado.
4. Si no lo está, selecciona Iniciar en el menú contextual.

3. Liberar espacio de almacenamiento

1. Presiona Windows + R para abrir la ventana Ejecutar.
2. Escribe cleanmgr y haz clic en Aceptar para abrir la ventana Liberador de espacio en disco.
3. En la ventana Liberador de espacio en disco: Selección de unidad, selecciona la unidad de la que deseas liberar espacio bajo Unidades y haz clic en Aceptar.
4. Selecciona la opción Limpiar archivos del sistema.
5. Nuevamente recibirás la ventana Liberador de espacio en disco: Selección de unidad; selecciona la misma unidad y haz clic en Aceptar.
6. Marca todos los elementos listados bajo el campo Archivos a eliminar y haz clic en Aceptar.
7. Haz clic en Eliminar archivos en la siguiente ventana.

Esto eliminará todos los archivos temporales, archivos de instalación antiguos de Windows, contenido de la Papelera de reciclaje y otros archivos innecesarios de la unidad seleccionada.

Si el disco aún tiene poco espacio de almacenamiento, revisa cada carpeta, elimina carpetas de aplicaciones innecesarias o eliminadas de la unidad. También puedes buscar archivos de instalación, ya que tienden a ocupar mucho espacio.

Sin embargo, si estás realizando cambios en la unidad del sistema, debes tener cuidado al eliminar archivos, especialmente de C:\Archivos de programa y C:\Archivos de programa (x86). Eliminar archivos de estas carpetas puede resultar en el mal funcionamiento de aplicaciones o incluso del sistema. Lee más sobre este tema

• Microsoft reemplaza JScript con JScript9Legacy para una mejor seguridad en Windows 11
• Windows 11 Build 27898 agrega pequeños íconos de barra de tareas, recuperación rápida, compartir más inteligente
• El error de Windows 11 Build 27898 trae de vuelta el sonido de inicio clásico de Vista, nuevamente

4. Ejecutar un Comprobador de archivos del sistema

1. Presiona la tecla de Windows, escribe cmd en el cuadro de búsqueda y selecciona Ejecutar como administrador de la lista de opciones para iniciar el Símbolo del sistema con derechos de administrador.
2. Para reparar o restaurar archivos del sistema faltantes, copia y pega el siguiente comando y presiona Enter: sfc /scannow
3. Espera a que se complete el escaneo, luego reinicia tu computadora para que los cambios surtan efecto.

5. Desactivar temporalmente el Firewall de Windows

1. Presiona la tecla de Windows, escribe panel de control en el cuadro de búsqueda y haz clic en Abrir para iniciar el Panel de control.
2. Selecciona Categoría para Ver por y selecciona Sistema y seguridad.
3. Haz clic en Firewall de Windows Defender.
4. Selecciona Activar o desactivar el Firewall de Windows Defender.
5. Bajo Configuraciones de red privada y Configuraciones de red pública, elige Desactivar el Firewall de Windows Defender (no recomendado).
6. Haz clic en Aceptar y verifica si el ERROR_AUDIT_FAILED aparece nuevamente.

6. Editar las entradas del registro

1. Presiona Windows + R para abrir la ventana Ejecutar.
2. Escribe regedit y haz clic en Aceptar para abrir la aplicación Editor del Registro.
3. Es una buena práctica hacer una copia de seguridad de todas las entradas del Registro antes de realizar cambios. Para hacerlo, haz clic en Archivo, luego selecciona Exportar. Guarda el archivo .reg en la ubicación deseada.
4. Ve a esta ruta: Equipo\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security
5. Verifica todos los valores del registro en busca de configuraciones incorrectas, luego reinicia tu computadora para que los cambios surtan efecto.

En conclusión, para solucionar el ERROR_AUDIT_FAILED con el código de error 606 (0x25E), puedes verificar la configuración de la política de auditoría, comprobar si el servicio de registro de eventos está en ejecución, liberar espacio en el disco, ejecutar un escaneo SFC, desactivar temporalmente el Firewall de Windows o editar las entradas del registro.

Si deseas aprender sobre las herramientas que pueden monitorear y verificar los cambios realizados en la Directiva de grupo, consulta esta guía.

Si tienes alguna pregunta o sugerencia sobre el error BSoD, no dudes en mencionarlas en la sección de comentarios a continuación y nos aseguraremos de revisarlas.