Что означает код ошибки Windows 785 (ERROR_ACCESS_AUDIT_BY_POLICY)?

 
Предыдущий Следующий
ERROR_MCA_EXCEPTION ERROR_ACCESS_DISABLED_NO_SAFER_UI_BY_POLICY

ERROR_ACCESS_AUDIT_BY_POLICY

Что означает ERROR_ACCESS_AUDIT_BY_POLICY

ERROR_ACCESS_AUDIT_BY_POLICY означает, что доступ к указанному объекту отслеживается правилом политики. Важно не путать его с кодом, который говорит о запрете доступа: здесь ключевое действие — корректно зафиксировать audit context и применённое policy rule.

Что проверить

  • Сохраните object/resource и policy rule, указанные вместе со status.
  • Зафиксируйте итог authorization decision отдельно от факта аудита: monitored access может быть как разрешённым, так и отклонённым другим правилом.
  • Проверьте user/groups, claims и Central Access Policy, если правило относится к Dynamic Access Control.
  • Не меняйте ACL только из-за audit status; сначала установите фактическое allow/deny решение и причину его происхождения.

Как подтвердить исправление

Исправление подтверждается корректным audit event с нужным rule identity и отсутствием ложной трактовки мониторинга как отказа.

Технические ссылки


Нужно найти другой код? Найти другой код состояния или ошибки.