Для включения функции немедленного отключения системы при невозможности внести в журнал записи об аудите безопасности поменяйте значение в разделе
Раздел [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
Значение "crashonauditfail"=dword:00000001
