作者miamodo ()
看板Windows
标题[问题] EventID 10016 DistributedCOM Error
时间Sat Nov 17 16:14:59 2012
系统环境:windows 8 pro X64
每次关机,都会产生:
记录档名称:System
来源: Microsoft-Windows-DistributedCOM
日期: 2012/11/16 下午 07:53:32
事件识别码:10016
工作类别: 无
层级: 错误
关键字: 传统
使用者: SYSTEM
电脑: User
描述:
应用程式特定 权限设定无法将含有 CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
与 APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
之 COM 伺服器应用程式的 本机 启用 权限授与来自位址 LocalHost (使用 LRPC) (在
应用程式容器 无法使用 SID (无法使用) 中执行) 的使用者 NT AUTHORITY\SYSTEM SID
(S-1-5-18)。您可以使用元件服务系统管理工具修改此安全性权限。
事件 Xml:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM"
Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-11-16T11:53:32.738315000Z" />
<EventRecordID>34875</EventRecordID>
<Correlation />
<Execution ProcessID="836" ThreadID="5548" />
<Channel>System</Channel>
<Computer>User</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">应用程式特定</Data>
<Data Name="param2">本机</Data>
<Data Name="param3">启用</Data>
<Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>
<Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>
<Data Name="param6">NT AUTHORITY</Data>
<Data Name="param7">SYSTEM</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (使用 LRPC)</Data>
<Data Name="param10">无法使用</Data>
<Data Name="param11">无法使用</Data>
</EventData>
</Event>
----------------------------------------------------------------
在注册表中
HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47c8-AFC4-AB702511C276}
对应的是Metro style的代理进程:RuntimeBroker
想请问:
1.为何在关机时会产生这个错误?
2.除了赋予SYSTEM,本机启动和本机启用权限外,有无其他方法可排除这个错误?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.42.72.162
※ 编辑: miamodo 来自: 114.42.72.162 (11/17 16:19)