W dzisiejszym poście zidentyfikujemy przyczynę, a następnie przedstawimy możliwe rozwiązania problemu błędu identyfikatora zdarzenia DCOM (DistributedCOM) 10016^{(DCOM (DistributedCOM) Event ID 10016)} , który może pojawić się w przeglądarce zdarzeń systemu Windows^(Windows) podczas normalnej pracy systemu Windows 10 .

Distributed Component Object Model (DCOM) jest  integralnym aspektem komunikacji sieciowej na komputerach z systemem Windows^(Windows) . Jest to zastrzeżona technologia firmy Microsoft^(Microsoft) , która włącza się za każdym razem, gdy aplikacja łączy się z Internetem. Tradycyjny COM może uzyskać dostęp do informacji tylko na tym samym komputerze, podczas gdy DCOM może uzyskać dostęp do danych na zdalnych serwerach.

Na przykład wiele witryn i usług korzysta ze skryptów, które uzyskują dostęp do zdalnego serwera. Gdy system wysyła żądanie za pomocą skryptu lub w inny sposób, DCOM przekazuje żądanie do określonego obiektu skryptu. Biorąc pod uwagę, jak często nowoczesne aplikacje korzystają z połączenia sieciowego i nasze ogólne wykorzystanie komputerów, można zobaczyć, jak często używany jest model DCOM .

Błąd identyfikatora zdarzenia DCOM 10016

Możesz zauważyć poniższe zdarzenie 10016 zarejestrowane w dziennikach zdarzeń systemowych na komputerze z systemem Windows 10 , Windows Server 2016 , Windows Server 2019, Windows Server w wersji 1903 lub Windows Server 1909 :

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Zazwyczaj powyższy błąd zostanie zarejestrowany w przeglądarce zdarzeń. Warto jednak zauważyć, że istnieją odmiany błędu identyfikatora zdarzenia 10016 . ^{(Event ID 10016)}Niemniej jednak^{(Nevertheless)} procedura łagodzenia błędu jest zasadniczo taka sama.

Błąd DCOM zwykle występuje, gdy aplikacja lub usługa próbuje użyć modelu DCOM , ale nie ma odpowiednich uprawnień. W większości przypadków błędy DCOM nie będą miały wpływu na system, z wyjątkiem zatkania Podglądu^(Viewer) zdarzeń . Te zdarzenia 10016 są rejestrowane, gdy składniki firmy Microsoft^(Microsoft) próbują uzyskać dostęp do składników modelu DCOM bez wymaganych uprawnień. W tym przypadku jest to oczekiwane i zgodne z projektem.

Błędy DCOM nie mają się czym martwić – możesz je spokojnie zignorować. Istnieją jednak procedury, które można wykonać, aby rozwiązać błąd o identyfikatorze zdarzenia 10016^{(ID 10016)} za każdym razem, gdy wystąpi.

Jak rozwiązać błąd identyfikatora^{(ID 10016)} zdarzenia DCOM 10016?^(DCOM)

Aby rozwiązać ten problem, firma Microsoft^(Microsoft) sugeruje utworzenie filtru XML w celu pominięcia błędu identyfikatora^{(ID 10016)} zdarzenia DCOM 10016.^(DCOM)

Oto jak:

• Otwórz Podgląd zdarzeń^{(Event Viewer)} ( naciśnij klawisz Windows^{(Press Windows)} + R. W oknie dialogowym Uruchom wpisz ^(Run)eventvwr i naciśnij Enter).
• Kliknij Dzienniki Windows^{(Windows Logs)} > System .
• Kliknij opcję  Filtruj bieżący dziennik ^{(Filter current log )} w okienku Akcja .^(Action)
• Wybierz kartę XML i zaznacz opcję Edytuj zapytanie ręcznie^{(Edit query manually)} .
• Skopiuj i wklej następujący tekst XML do okna filtrowania.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

W tym zapytaniu  param4  odpowiada CLSID aplikacji serwera COM^{(COM Server)} ,  param5  odpowiada APPID, a  param8  odpowiada kontekstowi zabezpieczeń SID , z których wszystkie są rejestrowane w dziennikach zdarzeń 10016.

• Kliknij OK .

Wpisy błędów DCOM o ^(DCOM)identyfikatorze zdarzenia 10016^{(Event ID 10016)} są teraz ukryte.

Alternatywnie możesz rozwiązać problem z uprawnieniami DCOM za pomocą ^{(DCOM Permissions)}Edytora rejestru^{(Registry Editor)} i narzędzia DCom Config .

Oto jak:

Poprawka obejmuje modyfikację rejestru — dlatego jako środek ostrożności zaleca się wykonanie kopii zapasowej rejestru^{(back up the registry)} lub utworzenie punktu przywracania systemu .

Aby zapobiec rejestrowaniu zdarzeń, wykonaj następujące kroki, aby udzielić uprawnień składnikom modelu DCOM , które mają określone identyfikatory CLSID^(CLSIDs) i APPID^(APPIDs) .

Najpierw musisz dowiedzieć się, który proces lub usługa jest skojarzona z identyfikatorem CLASS podanym^{(CLASS ID)} w błędzie. Aby to zrobić, skopiuj identyfikator CLSID^(CLSID) wymieniony w opisie zdarzenia. W tym przypadku jest to {D63B10C5-BB46-4990-A94F-E40B9D520160} . Pamiętaj, aby skopiować również oba nawiasy klamrowe.

Teraz uruchom Edytor rejestru . Po otwarciu edytora rejestru kliknij  Edytuj^(Edit)  , a następnie  Znajdź^(Find) . Śmiało i wklej CLSID w polu wyszukiwania i naciśnij Enter .

Rejestr rozpocznie teraz wyszukiwanie. Po pewnym czasie powinieneś otrzymać wynik pod kluczem HK_CLASSES_ROOT\CLSID  . Po prawej stronie powinien mieć dwa klucze, a  domyślny^(Default) powinien zawierać nazwę usługi. W takim przypadku powinien to być RuntimeBroker .

Po zidentyfikowaniu procesu możesz teraz postępować w następujący sposób, aby naprawić błąd.

• Mimo to w edytorze rejestru przejdź do następującego klucza AppID powiązanego z RuntimeBroker:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

Domyślnie TrustedInstaller jest właścicielem tego klucza rejestru i jego podkluczy. Ustaw Administratora^{(Set Administrator)} jako właściciela klucza i jego podkluczy. Zobacz  , jak przejąć na własność klucze rejestru,^{(how to take ownership of registry keys)}  aby uzyskać więcej informacji.

• Po ustawieniu Administratorów^{(Administrators)}  jako właściciela, przypisz  grupę Administratorzy^{(Administrators)}  i   konto SYSTEM , które mają uprawnienia ^(SYSTEM)Pełna kontrola^{(Full Control)} do klucza i podkluczy.
• Zamknij Edytor rejestru.

Następnie uruchom narzędzie konfiguracji DCOM^{(DCOM Configuration)} (naciśnij klawisz Windows + R. W oknie dialogowym Uruchom wpisz ^(Run)dcomcnfg.exe  i naciśnij Enter.

• Kliknij Usługi składowe^{(Component Services)} > Komputery^(Computers) > Mój^{(My Comput)} komputer > Konfiguracja DCOM^{(DCOM Config)} .
• Kliknij prawym przyciskiem myszy^{(Right-click)} aplikację odpowiadającą identyfikatorowi AppID zarejestrowanemu w dzienniku zdarzeń, a następnie wybierz opcję Właściwości^(Properties) .

Nazwa aplikacji w tym przykładzie to RuntimeBroker , którą zidentyfikowaliśmy wcześniej. Jeśli narzędzie DCom Config wyświetla dwa wpisy RuntimeBroker . Aby znaleźć właściwy, kliknij element prawym przyciskiem myszy, a następnie kliknij Właściwości i dopasuj identyfikator aplikacji do identyfikatora^{(App ID)} w rejestrze.

• Wybierz kartę Bezpieczeństwo^(Security) .
• W obszarze Uprawnienia do uruchamiania i aktywacji^{(Launch and Activation Permissions)} wybierz opcję Dostosuj^(Customize) i kliknij opcję Edytuj^(Edit) .

Jeśli przycisk Edytuj^(Edit) jest wyszarzony na stronie Właściwości^(Properties) aplikacji RuntimeBroker w DCOM Config , musisz zweryfikować uprawnienia klucza rejestru AppID .

• W sekcji Nazwy grupy lub użytkownika^{(Group or user names)} wybierz Dodaj^(Add) .
• Wprowadź^(Enter) nazwę grupy lub użytkownika zapisaną w dzienniku zdarzeń. Na przykład konto zarejestrowane w dzienniku może być NT AUTHORITY\NETWORK SERVICE , NT AUTHORITY\SYSTEM lub inną grupą lub kontem.
• Kliknij OK .
• Przypisz uprawnienia do lokalnej aktywacji^{(Assign Local Activation)} dla dodanego użytkownika lub grupy i zakończ proces.

Ta procedura zapobiega błędom dziennika zdarzeń Identyfikator zdarzenia^{(Event ID)} : 10016 związany z uprawnieniami modelu DCOM .

Uwaga^(Note) : firma Microsoft^(Microsoft) nie zaleca metody modyfikowania uprawnień do składników DCOM , aby zapobiec rejestrowaniu tego błędu, ponieważ błędy te nie wpływają niekorzystnie na funkcjonalność, a modyfikowanie uprawnień może mieć niezamierzone skutki uboczne.

Hope this helps!

How to fix DCOM Event ID 10016 error on Windows 10

In today’s post, we will identify the causе and then provide the possible solυtions to the issue of DCOM (DistributedCOM) Event ID 10016 error that might show up in the Windows event viewer in the course of normal operations of Windows 10.

The Distributed Component Object Model (DCOM) is an integral aspect of networked communication on Windows computers. It is a proprietary Microsoft technology that whirs into action every time an application makes a connection to the internet. A traditional COM can only access information on the same machine, whereas DCOM can access data on remote servers.

For example, many websites and services use scripts that access a remote server. When your system makes a request using a script or otherwise, DCOM forwards the request to the specific script object. Given how frequently modern applications use a network connection and our general use of computers, you can see how frequently DCOM comes into use.

DCOM Event ID 10016 error

You may notice the below event 10016 logged in the system event logs on a computer that is running Windows 10, Windows Server 2016, Windows Server 2019, Windows Server, version 1903 or Windows Server 1909:

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Typically, you’ll encounter the above error logged in the event viewer. However, it’s noteworthy that there are variations of the Event ID 10016 error. Nevertheless, the procedure to mitigate the error is essentially the same.

A DCOM error usually occurs when an application or service attempts to use DCOM but does not have the proper permissions. Most of the time, DCOM errors won’t affect your system, other than clogging up your Event Viewer. These 10016 events are recorded when Microsoft components try to access DCOM components without the required permissions. In this case, this is expected and by design.

DCOM errors are nothing to worry about – you can safely ignore them. However, there are procedures you can follow to resolve the event ID 10016 error whenever it occurs.

How to resolve DCOM event ID 10016 error

To resolve this issue, Microsoft suggests creating an XML filter to suppress the DCOM event ID 10016 error.

Here’s how:

• Open Event Viewer (Press Windows key + R. In the Run dialog box, type eventvwr and hit Enter).
• Ckick Windows Logs > System.
• Click Filter current log under the Action pane.
• Select the XML tab and check Edit query manually option.
• Copy and paste the following XML text to the filter dialog.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

In this query, param4 corresponds to the COM Server application CLSID, param5 corresponds to the APPID, and param8 corresponds to the security context SID, all of which are recorded in the 10016 event logs.

• Click OK.

The DCOM error entries with the Event ID 10016 are now hidden from view.

Alternatively, you can fix DCOM Permissions issue using Registry Editor & DCom Config tool.

Here’s how:

The fix involves a registry tweak – so as a precautionary measure, it’s recommended that you back up the registry or create a system restore point.

To prevent the events from being logged, follow these steps to grant permission to the DCOM components that have specific CLSIDs and APPIDs.

First, you’ll need to figure out which process or service is associated with the CLASS ID listed in the error. To do this, go ahead and copy the CLSID listed in the event description. In this case, it is {D63B10C5-BB46-4990-A94F-E40B9D520160}. Make sure to copy both the curly braces also.

Now, launch Registry Editor. When you have the registry editor opened, click on Edit and then Find. Go ahead and paste the CLSID into the search box and hit Enter.

The registry will now initiate a search. After some time, you should get a result under the HK_CLASSES_ROOT\CLSID key. On the right-hand side, it should have two keys and the Default one should list out the name of the service. In this case, it should be RuntimeBroker.

Now that you have identified the process, you can now proceed as follows to fix the error.

• Still, in the registry editor, navigate to the following AppID key associated with the RuntimeBroker:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

By default, TrustedInstaller owns this registry key and its subkeys. Set Administrator as the owner of the key and its subkeys. See how to take ownership of registry keys for more information.

• After setting Administrators as the owner, assign Administrators group and SYSTEM account have Full Control permission for the key and subkeys.
• Exit the Registry Editor.

Next, start the DCOM Configuration tool (press Windows key + R. In the Run dialog box, type dcomcnfg.exe and hit Enter.

• Click Component Services > Computers > My Computer > DCOM Config.
• Right-click the application that corresponds to the AppID that’s recorded in the event log, and then select Properties.

The application name in this example is RuntimeBroker which we identified earlier. If the DCom Config tool lists two RuntimeBroker entries. To find the right one, right-click on an item and click Properties and match the App ID with the one in the registry.

• Select the Security tab.
• Under Launch and Activation Permissions, select Customize, and click Edit.

If the Edit button is grayed out in RuntimeBroker application Properties page in DCOM Config, you’ll need to verify the AppID registry key permissions.

• Under Group or user names, select Add.
• Enter the group or user name that’s recorded in the event log. For example, the account recorded in the log may be NT AUTHORITY\NETWORK SERVICE, NT AUTHORITY\SYSTEM, or some other group or account.
• Click OK.
• Assign Local Activation permission for that user or group you added, and complete the process.

This procedure prevents the event log errors Event ID: 10016 relating to DCOM permissions.

Note: Microsoft does not recommend the method of modifying the permissions on DCOM components to prevent this error from being logged because these errors do not adversely affect the functionality and modifying the permissions can have unintended side effects.

Hope this helps!

Related posts

• Błąd identyfikatora zdarzenia 158 — identyczne przypisanie identyfikatorów GUID dysków w systemie Windows 10

• Napraw błąd identyfikatora zdarzenia 7031 lub 7034, gdy użytkownik wylogowuje się z komputera z systemem Windows 10

• Jak naprawić błąd Event ID 642 ESENT w systemie Windows 11/10?

• Napraw identyfikator zdarzenia Menedżera kontroli usług 7001 w systemie Windows 11/10

• Identyfikator zdarzenia 307 i 304 z kodem błędu 0x801c001d w systemie Windows 11/10

• Napraw błąd Microsoft Store 0x87AF0001

• Identyfikator zdarzenia 219, gdy urządzenie jest podłączone; Nie udało się załadować sterownika WUDFRD

• Zainstaluj awarię sterownika Realtek HD Audio, błąd OxC0000374 w systemie Windows 10

• Nie można zaktualizować tego komputera do systemu Windows 10 z powodu parzystości przestrzeni dyskowych

• Odcinek otrzymał komunikat o błędzie złych danych w systemie Windows 10

• MBR2GPT nie mógł włączyć uprawnień do tworzenia kopii zapasowych/przywracania w systemie Windows 10

• Napraw błąd identyfikatora zdarzenia 454 — problemy z wydajnością profilu użytkownika w systemie Windows 10

• Napraw nazwę zdarzenia problemu BEX64 w systemie Windows 10

• Napraw błąd Logitech Setpoint Runtime w systemie Windows 10

• Naprawa SFC nie powiodła się, a DISM pokazuje błąd 0x800f081f w systemie Windows 10

• Aplikacja nie może znaleźć skanera - WIA_ERROR_OFFLINE, 0x80210005

• Nie można zarejestrować pakietu poprawek w systemie Windows 11/10

• Napraw błąd logowania do sklepu Microsoft Store 0x801901f4 w systemie Windows 11/10

• Napraw błędy OOBEKEYBOARD, OOBELOCAL, OOBEREGION w systemie Windows

• Ustawienia uprawnień specyficzne dla aplikacji nie zapewniają aktywacji lokalnej