Коригирайте грешка DCOM Event ID 10016 в Windows 10

Ако получавате грешка DCOM Event ID 10016 в Windows 10, вероятно е защото не използвате правилната версия на операционната система. Ето как да поправите това. Първо се уверете, че използвате Windows 10 версия 1607 или по-нова. За да направите това, отидете на Настройки > Система > Информация и проверете номера на вашата версия. Ако не използвате най-новата версия на Windows 10, можете да актуализирате, като отидете на Настройки > Актуализиране и защита > Windows Update и щракнете върху бутона Проверка за актуализации. След като сте актуални, можете да коригирате грешката DCOM Event ID 10016, като изпълните следната команда в команден ред с повишени права: regsvr32 %windir%system32wbemwmiutils.dll Рестартирайте компютъра си и грешката DCOM Event ID 10016 трябва да бъде коригирана.

В днешната публикация ще идентифицираме причината и след това ще предложим възможни решения на проблема. DCOM (DistributedCOM) ИД на събитие 10016 Грешка, която може да се появи в Windows Event Viewer по време на нормална работа на Windows 10.

IN Разпределен компонентен обектен модел (DCOM) е основен аспект на работата в мрежа на компютри с Windows. Това е патентована от Microsoft технология, която се задейства всеки път, когато приложението се свърже с интернет. Традиционният COM има достъп до информация само на един компютър, докато DCOM има достъп до данни на отдалечени сървъри.

Например, много уебсайтове и услуги използват скриптове, които имат достъп до отдалечен сървър. Когато вашата система направи заявка с помощта на скрипт или по друг начин, DCOM препраща заявката към конкретен обект на скрипт. Имайки предвид колко често съвременните приложения използват мрежова връзка и нашата обща употреба на компютри, можете да видите колко много се използва DCOM.

Грешка при идентификатор на DCOM събитие 10016

Може да забележите следното събитие 10016, регистрирано в регистрационните файлове на системните събития на компютър, работещ под Windows 10, Windows Server 2016, Windows Server 2019, Windows Server версия 1903 или Windows Server 1909:

Източник: Microsoft-Windows-DistributedCOM
ИД на събитие: 10016
Описание: Настройките за разрешение за специфично приложение не дават разрешение за локално активиране за приложението на COM сървъра с CLSID.
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
към потребителя на NT AUTHORITY SYSTEM SID (S-1-5-18) от адреса на LocalHost (използвайки LRPC), работещ в контейнера на приложението Unavailable SID. Това разрешение за защита може да се промени с помощта на инструмента за администриране на компонентни услуги.

Обикновено горната грешка се записва в програмата за преглед на събития. Въпреки това си струва да се отбележи, че има варианти на грешката Event ID 10016. Въпреки това процедурата за отстраняване на грешката е по същество същата.

DCOM грешка обикновено възниква, когато приложение или услуга се опита да използва DCOM, но няма необходимите разрешения. В повечето случаи грешките на DCOM не засягат системата ви освен задръстване на Event Viewer. Тези 10016 събития се регистрират, когато компоненти на Microsoft се опитат да осъществят достъп до DCOM компоненти без необходимите разрешения. В случая това се очаква и по замисъл.

Няма какво да се притеснявате за грешките на DCOM - те могат безопасно да бъдат игнорирани. Въпреки това има процедури, които можете да следвате, за да разрешите грешката с идентификатор на събитие 10016, когато се появи.

Как да разрешите грешка на DCOM събитие ID 10016

За да разреши този проблем, Microsoft предлага създаване на XML филтър за потискане на DCOM грешка ID 10016.

Ето как:

• Отворете програмата за преглед на събития (натиснете клавиша Windows + R. В диалоговия прозорец Изпълнение въведете eventvwr и натиснете Enter).
• Удар Журнал Windows > Система .
• Кликнете Филтриране на текущия дневник под Действие хляб
• Изберете раздела XML и поставете отметка в квадратчето Редактирайте заявката ръчно опция.
• Копирайте и поставете следния XML текст в диалоговия прозорец на филтъра.

В това искане параметър4 съответства на CLSID на приложението COM сървър, параметър5 съответства на APPID и параметър8 съвпада със SID на контекста на сигурността, всички от които се записват в журналите на събития 10016.

• Кликнете Глоба .

Записите за грешки в DCOM с идентификатор на събитие 10016 вече са скрити от изгледа.

Като алтернатива можете да коригирате проблема с разрешенията на DCOM, като използвате редактора на системния регистър и инструмента за конфигуриране на DCom.

Ето как:

Корекцията включва настройка на регистъра, така че се препоръчва като предпазна мярка архивиране на системния регистър или създайте точка за възстановяване на системата .

За да предотвратите регистриране на събития, следвайте тези стъпки, за да предоставите разрешения на DCOM компоненти, които имат специфични CLSID и APPID.

Първо, трябва да разберете кой процес или услуга е свързан с CLASS ID, даден в грешката. За да направите това, копирайте CLSID, посочен в описанието на събитието. В този случай това {D63B10C5-BB46-4990-A94F-E40B9D520160} . Не забравяйте да копирате и двете къдрави скоби.

Понастоящем, стартирайте редактора на системния регистър . При отворен редактор на системния регистър щракнете редактиране и тогава намирам . Поставете CLSID в полето за търсене и натиснете Enter.

Регистърът ще започне да търси. След известно време трябва да видите резултата HK_CLASSES_ROOT CLSID ключ. От дясната страна трябва да има два ключа и По подразбиране трябва да посочите името на услугата. В този случай трябва да бъде RuntimeBroker .

помощ за Windows се отваря при стартиране

Сега, след като сте идентифицирали процеса, можете да продължите по следния начин, за да коригирате грешката.

• Въпреки това в редактора на системния регистър отидете до следния AppID ключ, свързан с RuntimeBroker:

HKEY_CLASSES_ROOT AppID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

По подразбиране TrustedInstaller притежава този ключ на системния регистър и неговите подключове. Задайте администратора като собственик на ключа и неговите подключове. Вижте как да поемете собственост върху ключовете на системния регистър за повече информация.

• След монтажа Администратори как да зададете собственик Администратори група и СИСТЕМА Акаунтът има разрешение за пълен контрол за ключа и подключовете.
• Затворете редактора на системния регистър.

След това стартирайте инструмента за конфигуриране на DCOM (натиснете клавишите Windows + R. В диалоговия прозорец Изпълнение въведете dcomcnfg.ex е и натиснете Enter.

• Кликнете Компонентни услуги > Компютри > Моя компютър да> DCOM конфигурация .
• Щракнете с десния бутон върху приложението, съответстващо на идентификатора на приложението, записан в регистъра на събитията, и изберете „Свойства“.

Име на приложението в този пример: RuntimeBroker които дефинирахме по-рано. Ако инструментът DCom Config изброява два RuntimeBroker. За да намерите правилния, щракнете с десния бутон върху елемента, изберете Свойства и съпоставете ID на приложението с ID в системния регистър.

• Изберете Безопасност раздел.
• Под Разрешения за стартиране и активиране , Избирам Настройте и щракнете редактиране .

Ако бутонът Редактиране е сив на страницата със свойства на приложението RuntimeBroker в DCOM Config, трябва да проверите разрешенията за ключа на системния регистър AppID.

• Под Групи или потребителски имена , Избирам Добавете .
• Въведете името на групата или потребителя, записан в регистъра на събитията. Например регистриран акаунт може да бъде NT AUTHORITY МРЕЖОВА УСЛУГА , NT АВТОРИТЕТНА СИСТЕМА , или някаква друга група или акаунт.
• Кликнете Глоба .
• Задайте разрешение за локално активиране на този потребител или група, които сте добавили, и завършете процеса.

Тази процедура предотвратява грешки в регистъра на събитията. Идентификатор на събитие: 10016, свързано с DCOM разрешения.

Записване : Microsoft не препоръчва метод за промяна на разрешенията за DCOM компоненти, за да се предотврати записването на тази грешка, тъй като тези грешки не оказват отрицателно въздействие върху функционалността и промяната на разрешенията може да има непредвидени странични ефекти.

Надявам се това да помогне!