EventID 10016 DistributedCOM Error - Windows

By Elma
at 2012-11-17T16:14
at 2012-11-17T16:14
Table of Contents
系統環境:windows 8 pro X64
每次關機,都會產生:
記錄檔名稱:System
來源: Microsoft-Windows-DistributedCOM
日期: 2012/11/16 下午 07:53:32
事件識別碼:10016
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: SYSTEM
電腦: User
描述:
應用程式特定 權限設定無法將含有 CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
與 APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
之 COM 伺服器應用程式的 本機 啟用 權限授與來自位址 LocalHost (使用 LRPC) (在
應用程式容器 無法使用 SID (無法使用) 中執行) 的使用者 NT AUTHORITY\SYSTEM SID
(S-1-5-18)。您可以使用元件服務系統管理工具修改此安全性權限。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM"
Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-11-16T11:53:32.738315000Z" />
<EventRecordID>34875</EventRecordID>
<Correlation />
<Execution ProcessID="836" ThreadID="5548" />
<Channel>System</Channel>
<Computer>User</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">應用程式特定</Data>
<Data Name="param2">本機</Data>
<Data Name="param3">啟用</Data>
<Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>
<Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>
<Data Name="param6">NT AUTHORITY</Data>
<Data Name="param7">SYSTEM</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (使用 LRPC)</Data>
<Data Name="param10">無法使用</Data>
<Data Name="param11">無法使用</Data>
</EventData>
</Event>
----------------------------------------------------------------
在註冊表中
HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47c8-AFC4-AB702511C276}
對應的是Metro style的代理進程:RuntimeBroker
想請問:
1.為何在關機時會產生這個錯誤?
2.除了賦予SYSTEM,本機啟動和本機啟用權限外,有無其他方法可排除這個錯誤?
--
每次關機,都會產生:
記錄檔名稱:System
來源: Microsoft-Windows-DistributedCOM
日期: 2012/11/16 下午 07:53:32
事件識別碼:10016
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: SYSTEM
電腦: User
描述:
應用程式特定 權限設定無法將含有 CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
與 APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
之 COM 伺服器應用程式的 本機 啟用 權限授與來自位址 LocalHost (使用 LRPC) (在
應用程式容器 無法使用 SID (無法使用) 中執行) 的使用者 NT AUTHORITY\SYSTEM SID
(S-1-5-18)。您可以使用元件服務系統管理工具修改此安全性權限。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM"
Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-11-16T11:53:32.738315000Z" />
<EventRecordID>34875</EventRecordID>
<Correlation />
<Execution ProcessID="836" ThreadID="5548" />
<Channel>System</Channel>
<Computer>User</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">應用程式特定</Data>
<Data Name="param2">本機</Data>
<Data Name="param3">啟用</Data>
<Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>
<Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>
<Data Name="param6">NT AUTHORITY</Data>
<Data Name="param7">SYSTEM</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (使用 LRPC)</Data>
<Data Name="param10">無法使用</Data>
<Data Name="param11">無法使用</Data>
</EventData>
</Event>
----------------------------------------------------------------
在註冊表中
HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47c8-AFC4-AB702511C276}
對應的是Metro style的代理進程:RuntimeBroker
想請問:
1.為何在關機時會產生這個錯誤?
2.除了賦予SYSTEM,本機啟動和本機啟用權限外,有無其他方法可排除這個錯誤?
--
Tags:
Windows
All Comments
Related Posts
win8 AIO, 平版, NB, 買哪種好?

By Mia
at 2012-11-17T14:31
at 2012-11-17T14:31
昨天的重大更新

By Barb Cronin
at 2012-11-17T14:30
at 2012-11-17T14:30
Win8 裝完驅動開機世界久

By Jacob
at 2012-11-17T13:55
at 2012-11-17T13:55
win8升級後空間有佔但看不到

By Delia
at 2012-11-17T10:40
at 2012-11-17T10:40
主機板的跟換問題

By Brianna
at 2012-11-17T01:04
at 2012-11-17T01:04