Microsoft-Windows-DistributedCOM 10016事件 DistributedCOM

應(yīng)用程序-特定 權(quán)限設(shè)置并未向在應(yīng)用程序容器 不可用 SID (不可用)中運(yùn)行的地址 LocalHost (使用 LRPC) 中的用戶 NT AUTHORITY\SYSTEM SID (S-1-5-18)授予針對(duì) CLSID 為

{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}

、APPID 為

{F72671A9-012C-4725-9D2F-2A4D32D65169}

的 COM 服務(wù)器應(yīng)用程序的 本地 激活 權(quán)限。此安全權(quán)限可以使用組件服務(wù)管理工具進(jìn)行修改。

一 注冊(cè)表配置 (regedit)

1.啟動(dòng)注冊(cè)表編輯器 (注冊(cè)表編輯器)。

2.找到下面的注冊(cè)表子項(xiàng)：

HKEY_CLASSES_ROOT\CLSID\< 目標(biāo)應(yīng)用程序標(biāo)識(shí)> 如：8D8F4F83-3594-4F07-8369-FC3C3CAE4919

3.子項(xiàng)，用鼠標(biāo)右鍵單擊，然后單擊權(quán)限。

這里記住這里默認(rèn)項(xiàng)的內(nèi)容，后面DCOM 配置需要用到。如：RuntimeBroker

4.單擊高級(jí)。

5.單擊添加。

6.單擊選擇主體。

7.在選擇用戶或組對(duì)話框中，輸入在輸入要選擇的對(duì)象名稱框中的相應(yīng)的管理員組。例如，輸入 <計(jì)算機(jī)名> \Administrators。（右鍵點(diǎn)擊設(shè)置權(quán)限，將所有者更改為administrators ）

8.單擊確定。

9.在安全選項(xiàng)卡上授予（相關(guān)的用戶都要編輯一下如：administrator 或者 system 或者 network service）完全控制，，然后單擊確定。

10. 退出注冊(cè)表編輯器。

二 啟動(dòng) DCOM 配置 (dcomcnfg 命令)

1. 啟動(dòng) DCOM 配置 (dcomcnfg 命令)。

2. 展開組件服務(wù)>計(jì)算機(jī)>我的電腦> DCOM 配置 查看-列表。手動(dòng)查找：RuntimeBroker

3. 用鼠標(biāo)右鍵單擊對(duì)應(yīng)于應(yīng)用程序的標(biāo)識(shí)，記錄在事件日志中，該應(yīng)用程序，然后選擇屬性。

4. RuntimeBroker，右鍵選擇安全選項(xiàng)卡。

5. 在啟動(dòng)和激活權(quán)限區(qū)域中，選擇自定義選項(xiàng)，然后選擇編輯。

6. 在組或用戶名稱中選擇添加。

7. 請(qǐng)輸入在事件日志中記錄的組或用戶名稱。

8. 單擊確定。

附加：

啟動(dòng) DCOM 配置 (dcomcnfg 命令)

DCOM配置F72671A9-012C-4725-9D2F-2A4D32D65169啟動(dòng)和激活權(quán)限無法編輯的解決方法：

1、按WIN+R組合鍵，輸入regedit，按回車鍵；

2、展開HKEY_CLASSES_ROOT\AppID\{F72671A9-012C-4725-9D2F-2A4D32D65169} ，鼠標(biāo)右鍵選擇權(quán)限；

3、選擇SYSTEM，勾選允許完全控制，點(diǎn)確定；

4、按WIN+X組合鍵——選擇搜索；

5、在搜索欄里輸入組件服務(wù)，點(diǎn)擊組件服務(wù)；

6、展開組件服務(wù)——計(jì)算機(jī)——【我的電腦】——DCOM配置，查看-列表。手動(dòng)查找：RuntimeBroker，鼠標(biāo)右鍵選擇屬性；

注：在此之前請(qǐng)切換到列表視圖，方便查找。

7、選擇安全選項(xiàng)卡，此時(shí)可看到啟動(dòng)和激活權(quán)限就變成可編輯狀態(tài)了，點(diǎn)編輯按鈕；

8、選擇SYSYTEM，勾選允許本地啟動(dòng)和本地激活，點(diǎn)確定。