Remediați eroarea DCOM Event ID 10016 pe Windows 10

Dacă primiți eroarea DCOM Event ID 10016 în Windows 10, probabil că nu rulați versiunea corectă a sistemului de operare. Iată cum să remediați asta. În primul rând, asigurați-vă că rulați Windows 10 versiunea 1607 sau o versiune ulterioară. Pentru a face acest lucru, accesați Setări > Sistem > Despre și verificați numărul versiunii. Dacă nu folosiți cea mai recentă versiune de Windows 10, puteți actualiza accesând Setări > Actualizare și securitate > Actualizare Windows și făcând clic pe butonul Căutați actualizări. Odată ce sunteți la curent, puteți remedia eroarea DCOM Event ID 10016 rulând următoarea comandă într-un prompt de comandă ridicat: regsvr32 %windir%system32wbemwmiutils.dll Reporniți computerul și eroarea DCOM Event ID 10016 ar trebui remediată.

În postarea de astăzi, vom identifica cauza și apoi vom oferi posibile soluții la problemă. ID de eveniment DCOM (DistributedCOM) 10016 O eroare care poate apărea în Vizualizatorul de evenimente Windows în timpul funcționării normale a Windows 10.

ÎN Model de obiecte componente distribuite (DCOM) este un aspect esențial al rețelei pe computerele Windows. Aceasta este o tehnologie patentată Microsoft care se declanșează de fiecare dată când aplicația se conectează la Internet. COM tradițional poate accesa informații doar de pe un computer, în timp ce DCOM poate accesa date de pe servere la distanță.

De exemplu, multe site-uri web și servicii folosesc scripturi care accesează un server la distanță. Când sistemul dvs. face o solicitare folosind un script sau altfel, DCOM redirecționează cererea către un anumit obiect de script. Având în vedere cât de des aplicațiile moderne folosesc o conexiune de rețea și utilizarea generală a computerelor, puteți vedea cât de mult este utilizat DCOM.

Eroare de ID eveniment DCOM 10016

Este posibil să observați următorul eveniment 10016 conectat în jurnalele de evenimente de sistem pe un computer care rulează Windows 10, Windows Server 2016, Windows Server 2019, Windows Server versiunea 1903 sau Windows Server 1909:

Sursa: Microsoft-Windows-DistributedCOM
ID eveniment: 10016
Descriere: setările de permisiuni specifice aplicației nu acordă permisiunea de activare locală pentru aplicația de server COM cu CLSID.
{D63B10C5-BB46-4990-A94F-E40B9D520160}
și APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
către utilizatorul SID NT AUTHORITY SYSTEM (S-1-5-18) de la adresa LocalHost (folosind LRPC) care rulează în containerul aplicației SID indisponibil. Această permisiune de securitate poate fi modificată folosind instrumentul de administrare a serviciilor componente.

De obicei, eroarea de mai sus este înregistrată în Vizualizatorul de evenimente. Cu toate acestea, merită remarcat faptul că există variante ale erorii Event ID 10016. Cu toate acestea, procedura de depanare a erorii este în esență aceeași.

O eroare DCOM apare de obicei atunci când o aplicație sau un serviciu încearcă să folosească DCOM, dar nu are permisiunile necesare. În cele mai multe cazuri, erorile DCOM nu vă afectează sistemul, în afară de înfundarea Vizualizatorului de evenimente. Aceste 10016 evenimente sunt înregistrate atunci când componentele Microsoft încearcă să acceseze componentele DCOM fără permisiunile necesare. În acest caz, este de așteptat și prin proiectare.

Nu trebuie să vă faceți griji cu privire la erorile DCOM - acestea pot fi ignorate în siguranță. Cu toate acestea, există proceduri pe care le puteți urma pentru a rezolva eroarea ID eveniment 10016 ori de câte ori apare.

Cum se rezolvă eroarea ID 10016 de eveniment DCOM

Pentru a rezolva această problemă, Microsoft sugerează crearea unui filtru XML pentru a suprima ID-ul de eroare DCOM 10016.

Iată cum:

• Deschideți Vizualizatorul de evenimente (apăsați tasta Windows + R. În caseta de dialog Executare, tastați eventvwr și apăsați Enter).
• Ckick Jurnal Windows > Sistem .
• Clic Filtrați jurnalul curent sub Acțiune pâine
• Selectați fila XML și bifați caseta Editați manual cererea opțiune.
• Copiați și inserați următorul text XML în caseta de dialog pentru filtru.

În această cerere param4 corespunde CLSID-ului aplicației server COM, param5 se potrivește cu APPID și param8 se potrivește cu SID-ul contextului de securitate, toate acestea fiind scrise în jurnalele de evenimente 10016.

• Clic Amenda .

Înregistrările de eroare DCOM cu ID de eveniment 10016 sunt acum ascunse vizualizării.

Alternativ, puteți remedia problema permisiunilor DCOM folosind Editorul de registru și Instrumentul de configurare DCom.

Iată cum:

Remedierea include o modificare a registrului, deci este recomandată ca măsură de precauție backup la registru sau creați un punct de restaurare a sistemului .

Pentru a preveni înregistrarea evenimentelor, urmați acești pași pentru a acorda permisiuni componentelor DCOM care au CLSID-uri și APPID-uri specifice.

În primul rând, trebuie să aflați ce proces sau serviciu este asociat cu ID-ul de clasă indicat în eroare. Pentru a face acest lucru, copiați CLSID-ul specificat în descrierea evenimentului. În acest caz, aceasta {D63B10C5-BB46-4990-A94F-E40B9D520160} . Asigurați-vă că copiați ambele acolade.

În prezent, lansați editorul de registry . Cu Editorul Registrului deschis, faceți clic Editați | × și apoi găsi . Lipiți CLSID-ul în câmpul de căutare și apăsați Enter.

Registrul va începe căutarea. După un timp, ar trebui să obțineți rezultatul sub HK_CLASSES_ROOT CLSID cheie. În partea dreaptă ar trebui să fie două chei și Mod implicit trebuie să specificați numele serviciului. În acest caz ar trebui să fie RuntimeBroker .

descărcare Windows Powershell 3.0

Acum că ați identificat procesul, puteți proceda după cum urmează pentru a remedia eroarea.

• Cu toate acestea, în Editorul Registrului, navigați la următoarea cheie AppID asociată cu RuntimeBroker:

HKEY_CLASSES_ROOT AppID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

În mod implicit, TrustedInstaller deține această cheie de registry și subcheile acesteia. Setați administratorul ca proprietar al cheii și al subcheilor acesteia. Vedea cum să preia proprietatea cheilor de registry pentru mai multe informatii.

• După instalare Administratorii cum se atribuie proprietarul Administratorii grup și SISTEM Contul are permisiunea Control total pentru cheie și subchei.
• Închideți Editorul Registrului.

Apoi lansați instrumentul de configurare DCOM (apăsați tastele Windows + R. În caseta de dialog Run, tastați dcomcnfg.ex este și apăsați Enter.

• Clic Servicii componente > Calculatoare > Calculatorul meu da> Configurare DCOM .
• Faceți clic dreapta pe aplicația corespunzătoare ID-ului aplicației înregistrat în jurnalul de evenimente și selectați „Proprietăți”.

Numele aplicației în acest exemplu: RuntimeBroker pe care am definit-o mai devreme. Dacă instrumentul DCom Config listează două RuntimeBroker. Pentru a-l găsi pe cel potrivit, faceți clic dreapta pe element, selectați Proprietăți și potriviți ID-ul aplicației cu ID-ul din registry.

• Selectați Siguranță fila.
• Sub Permisiuni de lansare și activare , Alegeți Ton și faceți clic Editați | × .

Dacă butonul Editare este gri pe pagina de proprietate a aplicației RuntimeBroker din DCOM Config, trebuie să verificați permisiunile pentru cheia de registry AppID.

• Sub Grupuri sau nume de utilizator , Alegeți Adăuga .
• Introduceți numele grupului sau utilizatorului înregistrat în jurnalul de evenimente. De exemplu, un cont conectat ar putea fi SERVICIUL DE REȚEA AUTORITĂȚII NT , SISTEMUL DE AUTORITATE NT , sau alt grup sau cont.
• Clic Amenda .
• Atribuiți permisiunea de activare locală acestui utilizator sau grup pe care l-ați adăugat și finalizați procesul.

Această procedură previne erorile din jurnalul de evenimente. ID eveniment: 10016 legat de permisiunile DCOM.

Înregistrare : Microsoft nu recomandă o metodă de modificare a permisiunilor asupra componentelor DCOM pentru a preveni înregistrarea acestei erori, deoarece aceste erori nu afectează negativ funcționalitatea, iar modificarea permisiunilor poate avea efecte secundare neprevăzute.

Sper că acest lucru vă ajută!