¿Qué significa el código de error de Windows 606 (ERROR_AUDIT_FAILED)?

 
Anterior Siguiente
ERROR_BAD_COMPRESSION_BUFFER ERROR_TIMER_RESOLUTION_NOT_SET

ERROR_AUDIT_FAILED

Qué significa ERROR_AUDIT_FAILED

ERROR_AUDIT_FAILED (606) — Windows no pudo generar, entregar o confirmar un registro de auditoría requerido por política.

El business operation puede ser válido, pero una política de seguridad exige registrar el evento antes de permitirlo. Si el subsistema de audit, log o recursos asociados no puede aceptar la entrada, Windows puede negar la operación para no crear una acción sin trazabilidad.

Qué comprobar

  • Revise Security event log, audit policy y estado del servicio/subsistema de eventos.
  • Compruebe espacio, retention policy y errores de escritura del log.
  • Determine si el fallo afecta a todas las operaciones auditadas o a una categoría concreta.

Tratamiento recomendado

Restaure primero la capacidad de auditoría y mantenga la política de fail-closed cuando así esté diseñada. No desactive auditing para hacer pasar la operación. Preserve eventos de sistema que expliquen por qué el registro no pudo escribirse.

Referencias técnicas


¿Buscas un código diferente? Buscar otro código de estado o error.