Iska, спасибо за ответ.
Если правильно понял, то при установке аудита, он прописывает какие-то изменения, примерно тому, как прописываются атрибуты файла? Потому-что при установке аудита для диска компьютер "завис" на некоторое время, и было отчётливо слышно как он переписывает что-то на жёстком диске.
