Napraw błąd DCOM Event ID 10016 w systemie Windows 10

Jeśli otrzymujesz błąd DCOM Event ID 10016 w systemie Windows 10, prawdopodobnie dzieje się tak dlatego, że nie używasz odpowiedniej wersji systemu operacyjnego. Oto jak to naprawić. Najpierw upewnij się, że korzystasz z systemu Windows 10 w wersji 1607 lub nowszej. Aby to zrobić, przejdź do Ustawienia > System > Informacje i sprawdź swój numer wersji. Jeśli nie korzystasz z najnowszej wersji systemu Windows 10, możesz zaktualizować go, przechodząc do opcji Ustawienia > Aktualizacje i zabezpieczenia > Windows Update i klikając przycisk Sprawdź aktualizacje. Po zaktualizowaniu możesz naprawić błąd identyfikatora zdarzenia DCOM 10016, uruchamiając następujące polecenie w wierszu polecenia z podwyższonym poziomem uprawnień: regsvr32 %windir%system32wbemwmiutils.dll Uruchom ponownie komputer, a błąd DCOM Event ID 10016 powinien zostać naprawiony.

W dzisiejszym poście zidentyfikujemy przyczynę, a następnie zaproponujemy możliwe rozwiązania problemu. Identyfikator zdarzenia DCOM (DistributedCOM) 10016 Błąd, który może pojawić się w Podglądzie zdarzeń systemu Windows podczas normalnego działania systemu Windows 10.

W Rozproszony model obiektowy komponentów (DCOM) jest istotnym aspektem pracy w sieci na komputerach z systemem Windows. Jest to opatentowana przez Microsoft technologia, która uruchamia się za każdym razem, gdy aplikacja łączy się z Internetem. Tradycyjny COM może uzyskiwać dostęp do informacji tylko na jednym komputerze, podczas gdy DCOM może uzyskiwać dostęp do danych na zdalnych serwerach.

Na przykład wiele witryn i usług używa skryptów, które uzyskują dostęp do zdalnego serwera. Gdy system wysyła żądanie za pomocą skryptu lub w inny sposób, model DCOM przekazuje żądanie do określonego obiektu skryptu. Biorąc pod uwagę, jak często nowoczesne aplikacje korzystają z połączenia sieciowego i naszego ogólnego korzystania z komputerów, można zobaczyć, jak bardzo DCOM jest używany.

Identyfikator zdarzenia DCOM Błąd 10016

Możesz zauważyć następujące zdarzenie 10016 zarejestrowane w dziennikach zdarzeń systemowych na komputerze z systemem Windows 10, Windows Server 2016, Windows Server 2019, Windows Server w wersji 1903 lub Windows Server 1909:

Źródło: Microsoft-Windows-DistributedCOM
Identyfikator zdarzenia: 10016
Opis: Ustawienia uprawnień specyficzne dla aplikacji nie przyznają uprawnień aktywacji lokalnej dla aplikacji serwera COM z identyfikatorem CLSID.
{D63B10C5-BB46-4990-A94F-E40B9D520160}
i APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
do użytkownika NT AUTHORITY SYSTEM SID (S-1-5-18) z adresu LocalHost (przy użyciu LRPC) uruchomionego w kontenerze aplikacji Unavailable SID. To uprawnienie zabezpieczeń można zmienić za pomocą narzędzia administrowania usługami składowymi.

Zazwyczaj powyższy błąd jest rejestrowany w Podglądzie zdarzeń. Warto jednak zauważyć, że istnieją warianty błędu Event ID 10016. Jednak procedura rozwiązywania problemów z błędem jest zasadniczo taka sama.

Błąd DCOM zwykle występuje, gdy aplikacja lub usługa próbuje użyć modelu DCOM, ale nie ma wymaganych uprawnień. W większości przypadków błędy DCOM nie mają wpływu na system poza zatkaniem Podglądu zdarzeń. Te zdarzenia 10016 są rejestrowane, gdy składniki firmy Microsoft próbują uzyskać dostęp do składników DCOM bez wymaganych uprawnień. W tym przypadku jest to oczekiwane i zgodne z projektem.

Nie ma co się martwić o błędy DCOM - można je spokojnie zignorować. Istnieją jednak procedury, których można użyć, aby rozwiązać błąd zdarzenia o identyfikatorze 10016 za każdym razem, gdy wystąpi.

Jak rozwiązać błąd identyfikatora zdarzenia DCOM 10016

Aby rozwiązać ten problem, firma Microsoft sugeruje utworzenie filtru XML w celu wyeliminowania błędu DCOM o identyfikatorze 10016.

Oto jak:

• Otwórz Podgląd zdarzeń (naciśnij klawisz Windows + R. W oknie dialogowym Uruchom wpisz eventvwr i naciśnij Enter).
• Kliknij Okna dziennika > System .
• Kliknij Filtruj bieżący dziennik pod Działanie chleb
• Wybierz kartę XML i zaznacz pole Edytuj żądanie ręcznie opcja.
• Skopiuj i wklej następujący tekst XML do okna dialogowego filtru.

W tej prośbie param4 odpowiada identyfikatorowi CLSID aplikacji serwera COM, param5 pasuje do APPID i param8 pasuje do identyfikatora SID kontekstu zabezpieczeń, z których wszystkie są zapisywane w dziennikach zdarzeń 10016.

• Kliknij Cienki .

Rekordy błędów DCOM o identyfikatorze zdarzenia 10016 są teraz ukryte.

Alternatywnie możesz rozwiązać problem z uprawnieniami DCOM za pomocą Edytora rejestru i narzędzia konfiguracyjnego DCom.

Oto jak:

Poprawka obejmuje modyfikację rejestru, dlatego jest zalecana jako środek ostrożności wykonać kopię zapasową rejestru Lub utworzyć punkt przywracania systemu .

Aby zapobiec rejestrowaniu zdarzeń, wykonaj poniższe kroki, aby nadać uprawnienia składnikom DCOM, które mają określone identyfikatory CLSID i APPID.

Najpierw musisz dowiedzieć się, który proces lub usługa jest powiązana z CLASS ID podanym w błędzie. W tym celu skopiuj identyfikator CLSID określony w opisie zdarzenia. W tym przypadku to {D63B10C5-BB46-4990-A94F-E40B9D520160} . Pamiętaj, aby skopiować oba nawiasy klamrowe.

Obecnie, uruchom edytor rejestru . Przy otwartym Edytorze rejestru kliknij edytować i wtedy znajdować . Wklej identyfikator CLSID w polu wyszukiwania i naciśnij klawisz Enter.

Rejestr rozpocznie wyszukiwanie. Po chwili wynik powinien być poniżej HK_CLASSES_ROOT CLSID klucz. Po prawej stronie powinny znajdować się dwa klucze i Domyślny musisz podać nazwę usługi. W tym przypadku tak powinno być RuntimeBroker .

usługa raportowania błędów systemu Windows

Po zidentyfikowaniu procesu możesz wykonać następujące czynności, aby naprawić błąd.

• Jednak w Edytorze rejestru przejdź do następującego klucza AppID powiązanego z RuntimeBroker:

Identyfikator aplikacji HKEY_CLASSES_ROOT {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

Domyślnie TrustedInstaller jest właścicielem tego klucza rejestru i jego podkluczy. Ustaw administratora jako właściciela klucza i jego podkluczy. Widzieć jak przejąć na własność klucze rejestru po więcej informacji.

• Po instalacji Administratorzy jak przypisać właściciela Administratorzy grupa i SYSTEM Konto ma uprawnienie Pełna kontrola do klucza i podkluczy.
• Zamknij Edytor rejestru.

Następnie uruchom narzędzie konfiguracyjne DCOM (naciśnij klawisze Windows + R. W oknie dialogowym Uruchom wpisz dcomcnfg.ex Jest i naciśnij Enter.

• Kliknij Usługi składowe > Komputery > Mój komputer tak> Konfiguracja DCOM .
• Kliknij prawym przyciskiem myszy aplikację odpowiadającą identyfikatorowi aplikacji zarejestrowanemu w dzienniku zdarzeń i wybierz „Właściwości”.

Nazwa aplikacji w tym przykładzie: RuntimeBroker które zdefiniowaliśmy wcześniej. Jeśli narzędzie DCom Config wyświetla dwa RuntimeBroker. Aby znaleźć właściwy, kliknij element prawym przyciskiem myszy, wybierz Właściwości i dopasuj identyfikator aplikacji do identyfikatora w rejestrze.

• Wybierać Bezpieczeństwo patka.
• Pod Uprawnienia do uruchamiania i aktywacji , Wybierać Melodia i kliknij edytować .

Jeśli przycisk Edytuj jest wyszarzony na stronie właściwości aplikacji RuntimeBroker w konfiguracji DCOM, musisz sprawdzić uprawnienia klucza rejestru AppID.

• Pod Grupy lub nazwy użytkowników , Wybierać Dodać .
• Wprowadź nazwę grupy lub użytkownika zapisaną w dzienniku zdarzeń. Na przykład zalogowane konto może być USŁUGA SIECIOWA AUTORYTETU NT , SYSTEM WŁADZY NT lub inną grupę lub konto.
• Kliknij Cienki .
• Przypisz uprawnienie Aktywacja lokalna temu dodanemu użytkownikowi lub grupie i zakończ proces.

Ta procedura zapobiega błędom dziennika zdarzeń. Identyfikator zdarzenia: 10016 związany z uprawnieniami modelu DCOM.

Nagranie : Microsoftu nie zaleca metody zmiany uprawnień do składników DCOM, aby zapobiec rejestrowaniu tego błędu, ponieważ błędy te nie wpływają negatywnie na funkcjonalność, a zmiana uprawnień może mieć nieprzewidziane skutki uboczne.

Mam nadzieję że to pomoże!