תקן שגיאת מזהה אירוע DCOM 10016 ב-Windows 10

אם אתה מקבל את השגיאה DCOM Event ID 10016 ב-Windows 10, זה כנראה בגלל שאתה לא מפעיל את הגרסה הנכונה של מערכת ההפעלה. הנה איך לתקן את זה. ראשית, ודא שאתה מפעיל את Windows 10 גרסה 1607 ומעלה. כדי לעשות זאת, עבור אל הגדרות > מערכת > אודות ובדוק את מספר הגרסה שלך. אם אינך משתמש בגרסה העדכנית ביותר של Windows 10, תוכל לעדכן על ידי מעבר להגדרות > עדכון ואבטחה > Windows Update ולחיצה על הלחצן בדוק אם קיימים עדכונים. לאחר שתהיה מעודכן, תוכל לתקן את השגיאה DCOM Event ID 10016 על ידי הפעלת הפקודה הבאה בשורת פקודה מוגבהת: regsvr32 %windir%system32wbemwmiutils.dll הפעל מחדש את המחשב שלך ויש לתקן את השגיאה מזהה אירוע DCOM 10016.

בפוסט של היום, נזהה את הסיבה ולאחר מכן נציע פתרונות אפשריים לבעיה. מזהה אירוע DCOM (DistributedCOM) 10016 שגיאה שעלולה להופיע במציג האירועים של Windows במהלך פעולה רגילה של Windows 10.

IN מודל רכיב אובייקט מבוזר (DCOM) הוא היבט חיוני של רשתות במחשבי Windows. זוהי טכנולוגיה מוגנת בפטנט של מיקרוסופט הנדלקת בכל פעם שהאפליקציה מתחברת לאינטרנט. COM מסורתי יכול לגשת למידע רק במחשב אחד, בעוד ש-DCOM יכול לגשת לנתונים בשרתים מרוחקים.

לדוגמה, אתרים ושירותים רבים משתמשים בסקריפטים שניגשים לשרת מרוחק. כאשר המערכת שלך שולחת בקשה באמצעות סקריפט או אחר, DCOM מעבירה את הבקשה לאובייקט סקריפט ספציפי. בהתחשב באיזו תדירות יישומים מודרניים משתמשים בחיבור רשת והשימוש הכללי שלנו במחשבים, אתה יכול לראות כמה DCOM נמצא בשימוש.

שגיאת מזהה אירוע DCOM 10016

ייתכן שתבחין באירוע 10016 הבא שנרשם ביומני אירועי המערכת במחשב שבו פועל Windows 10, Windows Server 2016, Windows Server 2019, Windows Server גרסה 1903 או Windows Server 1909:

מקור: Microsoft-Windows-DistributedCOM
מזהה אירוע: 10016
תיאור: הגדרות הרשאה ספציפיות ליישום אינן מעניקות הרשאת הפעלה מקומית עבור יישום שרת ה-COM עם CLSID.
{D63B10C5-BB46-4990-A94F-E40B9D520160}
ו APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
למשתמש NT AUTHORITY SYSTEM SID (S-1-5-18) מכתובת LocalHost (באמצעות LRPC) הפועלת במיכל היישום Unavailable SID. הרשאת אבטחה זו ניתנת לשינוי באמצעות הכלי ניהול שירותי רכיבים.

בדרך כלל, השגיאה שלעיל נרשמת במציג האירועים. עם זאת, ראוי לציין שיש גרסאות של שגיאת מזהה אירוע 10016. עם זאת, ההליך לפתרון השגיאה זהה למעשה.

שגיאת DCOM מתרחשת בדרך כלל כאשר יישום או שירות מנסה להשתמש ב-DCOM אך אין לו את ההרשאות הנדרשות. ברוב המקרים, שגיאות DCOM אינן משפיעות על המערכת שלך מלבד סתימת מציג האירועים. אירועים 10016 אלה נרשמים כאשר רכיבי Microsoft מנסים לגשת לרכיבי DCOM ללא ההרשאות הנדרשות. במקרה זה, זה צפוי ובתכנון.

אין מה לדאוג לגבי שגיאות DCOM - ניתן להתעלם מהן בבטחה. עם זאת, ישנם נהלים שאתה יכול לבצע כדי לפתור את שגיאת מזהה האירוע 10016 בכל פעם שהיא מתרחשת.

כיצד לפתור שגיאה של מזהה אירוע DCOM 10016

כדי לפתור בעיה זו, Microsoft מציעה ליצור מסנן XML כדי לדכא מזהה שגיאה DCOM 10016.

כך:

• פתח את מציג האירועים (הקש על מקש Windows + R. בתיבת הדו-שיח הפעלה, הקלד eventvwr והקש Enter).
• קיק יומן Windows > מערכת .
• נְקִישָׁה סינון יומן נוכחי תַחַת פעולה לחם
• בחר בלשונית XML וסמן את התיבה ערוך בקשה באופן ידני אוֹפְּצִיָה.
• העתק והדבק את טקסט ה-XML הבא בתיבת הדו-שיח של המסנן.

בבקשה זו param4 מתאים ל-CLSID של יישום שרת ה-COM, param5 מתאים ל-APPID, ו param8 תואם את ה-SID של הקשר האבטחה, שכולם נכתבים ליומני אירועים 10016.

• נְקִישָׁה בסדר גמור .

רשומות שגיאות DCOM עם מזהה אירוע 10016 מוסתרות כעת מהעין.

לחלופין, אתה יכול לתקן את בעיית ההרשאות של DCOM באמצעות עורך הרישום וכלי התצורה של DCom.

כך:

התיקון כולל תיקון רישום, ולכן מומלץ כאמצעי זהירות לגבות את הרישום אוֹ ליצור נקודת שחזור מערכת .

כדי למנוע רישום אירועים, בצע את השלבים הבאים כדי להעניק הרשאות לרכיבי DCOM שיש להם מזהי CLSID ו-APPID ספציפיים.

ראשית, עליך לברר איזה תהליך או שירות משויכים למזהה ה-CLASS שניתן בשגיאה. לשם כך, העתק את ה-CLSID שצוין בתיאור האירוע. במקרה הזה, זה {D63B10C5-BB46-4990-A94F-E40B9D520160} . הקפד להעתיק את שני הפלטה המתולתלת.

כַּיוֹם, הפעל את עורך הרישום . עם עורך הרישום פתוח, לחץ לַעֲרוֹך ואז למצוא . הדבק את ה-CLSID בשדה החיפוש והקש Enter.

הרישום יתחיל לחפש. לאחר זמן מה אתה אמור לקבל את התוצאה מתחת HK_CLASSES_ROOT CLSID מַפְתֵחַ. בצד ימין צריכים להיות שני מפתחות ו בְּרִירַת מֶחדָל עליך לציין את שם השירות. במקרה הזה זה צריך להיות RuntimeBroker .

כיצד להגדיר

כעת לאחר שזיהית את התהליך, תוכל להמשיך כדלקמן כדי לתקן את השגיאה.

• עם זאת, בעורך הרישום נווט אל מפתח ה-AppID הבא המשויך ל-RuntimeBroker:

HKEY_CLASSES_ROOT ID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

כברירת מחדל, TrustedInstaller הוא הבעלים של מפתח הרישום הזה ומפתחות המשנה שלו. הגדר את המנהל כבעלים של המפתח ומפתחות המשנה שלו. לִרְאוֹת כיצד לקחת בעלות על מפתחות הרישום למידע נוסף.

• אחרי ההתקנה מנהלים כיצד להקצות את הבעלים מנהלים קבוצה ו מערכת לחשבון יש הרשאת שליטה מלאה עבור המפתח ומפתחות המשנה.
• סגור את עורך הרישום.

לאחר מכן הפעל את כלי התצורה של DCOM (הקש על מקשי Windows + R. בתיבת הדו-שיח הפעלה, הקלד dcomcnfg.ex הוא והקש Enter.

• נְקִישָׁה שירותי רכיבים > מחשבים > המחשב שלי כן> תצורת DCOM .
• לחץ באמצעות לחצן העכבר הימני על היישום המתאים למזהה היישום שנרשם ביומן האירועים ובחר 'מאפיינים'.

שם האפליקציה בדוגמה זו: RuntimeBroker שהגדרנו קודם לכן. אם הכלי DCom Config מפרט שני RuntimeBroker. כדי למצוא את המתאים, לחץ לחיצה ימנית על הפריט, בחר מאפיינים והתאם את מזהה היישום למזהה ברישום.

• בחר בְּטִיחוּת לשונית.
• תַחַת הרשאות הפעלה והפעלה , בחר מנגינה ולחץ לַעֲרוֹך .

אם כפתור העריכה מופיע באפור בדף המאפיין של יישום RuntimeBroker ב-DCOM Config, עליך לבדוק את ההרשאות עבור מפתח הרישום AppID.

• תַחַת קבוצות או שמות משתמש , בחר לְהוֹסִיף .
• הזן את שם הקבוצה או המשתמש שנרשמו ביומן האירועים. לדוגמה, חשבון מחובר עשוי להיות שירות רשתות רשות NT , מערכת רשות NT , או קבוצה או חשבון אחר.
• נְקִישָׁה בסדר גמור .
• הקצה את הרשאת ההפעלה המקומית למשתמש או לקבוצה זו שהוספת והשלם את התהליך.

הליך זה מונע שגיאות ביומן אירועים. מזהה אירוע: 10016 קשור להרשאות DCOM.

הקלטה : מיקרוסופט אינו ממליץ על שיטה לשינוי הרשאות ברכיבי DCOM כדי למנוע רישום של שגיאה זו, מכיוון ששגיאות אלו אינן משפיעות לרעה על הפונקציונליות, ולשינוי הרשאות עלולות להיות תופעות לוואי בלתי צפויות.

מקווה שזה עוזר!