событие 4656, даже если аудит манипуляции с дескриптором отключен

1. Windows Server 2012R2
2. auditpol / set / subcategory: «Обработка манипуляций» / Успех: отключен / Ошибка: отключен
3. все еще получаются события 4656 «Запрошен дескриптор объекта».

Любые идеи?