Sửa lỗi DCOM Event ID 10016 trên Windows 10

Nếu bạn đang gặp lỗi DCOM Event ID 10016 trong Windows 10, thì có thể là do bạn không chạy đúng phiên bản hệ điều hành. Đây là cách khắc phục điều đó. Trước tiên, hãy đảm bảo bạn đang chạy Windows 10 phiên bản 1607 trở lên. Để làm điều đó, hãy đi tới Cài đặt > Hệ thống > Giới thiệu và kiểm tra số phiên bản của bạn. Nếu bạn không sử dụng phiên bản Windows 10 mới nhất, bạn có thể cập nhật bằng cách đi tới Cài đặt > Cập nhật & Bảo mật > Windows Update và nhấp vào nút Kiểm tra bản cập nhật. Sau khi cập nhật, bạn có thể sửa lỗi DCOM Event ID 10016 bằng cách chạy lệnh sau trong dấu nhắc lệnh nâng cao: regsvr32 %windir%system32wbemwmiutils.dll Khởi động lại PC của bạn và lỗi DCOM Event ID 10016 sẽ được khắc phục.

Trong bài viết hôm nay, chúng tôi sẽ xác định nguyên nhân và sau đó đưa ra các giải pháp khả thi cho vấn đề. ID sự kiện DCOM (DistributedCOM) 10016 Một lỗi có thể xuất hiện trong Windows Event Viewer trong quá trình hoạt động bình thường của Windows 10.

TRONG Mô hình đối tượng thành phần phân tán (DCOM) là một khía cạnh thiết yếu của mạng trên máy tính Windows. Đây là một công nghệ được cấp bằng sáng chế của Microsoft, kích hoạt mỗi khi ứng dụng kết nối với Internet. COM truyền thống chỉ có thể truy cập thông tin trên một máy tính, trong khi DCOM có thể truy cập dữ liệu trên các máy chủ từ xa.

Ví dụ: nhiều trang web và dịch vụ sử dụng tập lệnh truy cập máy chủ từ xa. Khi hệ thống của bạn đưa ra yêu cầu bằng cách sử dụng tập lệnh hoặc cách khác, DCOM sẽ chuyển tiếp yêu cầu tới một đối tượng tập lệnh cụ thể. Xem xét tần suất các ứng dụng hiện đại sử dụng kết nối mạng và việc sử dụng máy tính nói chung của chúng ta, bạn có thể thấy lượng DCOM đang được sử dụng.

Lỗi ID sự kiện DCOM 10016

Bạn có thể nhận thấy sự kiện sau 10016 được ghi vào nhật ký sự kiện hệ thống trên máy tính đang chạy Windows 10, Windows Server 2016, Windows Server 2019, Windows Server phiên bản 1903 hoặc Windows Server 1909:

Nguồn: Microsoft-Windows-DistributionCOM
ID sự kiện: 10016
Mô tả: Cài đặt quyền dành riêng cho ứng dụng không cấp quyền kích hoạt cục bộ cho ứng dụng máy chủ COM với CLSID.
{D63B10C5-BB46-4990-A94F-E40B9D520160}
và APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
tới người dùng NT AUTHORITY SYSTEM SID (S-1-5-18) từ địa chỉ Localhost (sử dụng LRPC) đang chạy trong vùng chứa ứng dụng SID không khả dụng. Quyền bảo mật này có thể được thay đổi bằng công cụ Quản trị dịch vụ thành phần.

Thông thường, lỗi trên được ghi vào Trình xem sự kiện. Tuy nhiên, điều đáng chú ý là có các biến thể của lỗi ID sự kiện 10016. Tuy nhiên, quy trình khắc phục lỗi về cơ bản là giống nhau.

Lỗi DCOM thường xảy ra khi một ứng dụng hoặc dịch vụ cố gắng sử dụng DCOM nhưng không có các quyền cần thiết. Trong hầu hết các trường hợp, lỗi DCOM không ảnh hưởng đến hệ thống của bạn ngoài việc làm tắc nghẽn Trình xem sự kiện. Các sự kiện 10016 này được ghi lại khi các cấu phần của Microsoft cố gắng truy cập các cấu phần DCOM mà không có quyền cần thiết. Trong trường hợp này, nó được mong đợi và theo thiết kế.

Không có gì phải lo lắng về lỗi DCOM - chúng có thể được bỏ qua một cách an toàn. Tuy nhiên, có những quy trình mà bạn có thể làm theo để giải quyết lỗi ID sự kiện 10016 bất cứ khi nào nó xảy ra.

Cách khắc phục lỗi ID sự kiện DCOM 10016

Để giải quyết vấn đề này, Microsoft đề xuất tạo bộ lọc XML để chặn lỗi DCOM ID 10016.

Đây là cách:

• Mở Event Viewer (Nhấn Windows Key + R. Trong hộp thoại Run, gõ sự kiệnvwr và nhấn Enter).
• Cick Tạp chí Windows > Hệ thống .
• Nhấp chuột Lọc nhật ký hiện tại dưới Hoạt động bánh mỳ
• Chọn tab XML và đánh dấu vào ô Chỉnh sửa yêu cầu theo cách thủ công lựa chọn.
• Sao chép và dán văn bản XML sau vào hộp thoại bộ lọc.

trong yêu cầu này tham số4 tương ứng với CLSID của ứng dụng máy chủ COM, tham số5 khớp với APPID và tham số8 khớp với SID của ngữ cảnh bảo mật, tất cả đều được ghi vào nhật ký sự kiện 10016.

• Nhấp chuột Khỏe .

Bản ghi lỗi DCOM với ID sự kiện 10016 hiện bị ẩn khỏi chế độ xem.

Ngoài ra, bạn có thể khắc phục sự cố quyền DCOM bằng Trình chỉnh sửa sổ đăng ký và Công cụ cấu hình DCom.

Đây là cách:

Bản sửa lỗi bao gồm một chỉnh sửa sổ đăng ký, vì vậy bạn nên đề phòng sao lưu sổ đăng ký hoặc tạo điểm khôi phục hệ thống .

Để ngăn ghi nhật ký sự kiện, hãy làm theo các bước sau để cấp quyền cho các thành phần DCOM có CLSID và APPID cụ thể.

Trước tiên, bạn cần tìm hiểu quy trình hoặc dịch vụ nào được liên kết với ID LỚP được cung cấp trong lỗi. Để thực hiện việc này, hãy sao chép CLSID được chỉ định trong phần mô tả sự kiện. Trong trường hợp này, điều này {D63B10C5-BB46-4990-A94F-E40B9D520160} . Đảm bảo sao chép cả hai dấu ngoặc nhọn.

Hiện nay, khởi chạy trình chỉnh sửa sổ đăng ký . Khi Registry Editor đang mở, hãy nhấp vào biên tập và sau đó tìm thấy . Dán CLSID vào trường tìm kiếm và nhấn Enter.

Cơ quan đăng ký sẽ bắt đầu tìm kiếm. Sau một thời gian, bạn sẽ nhận được kết quả bên dưới HK_CLASSES_ROOT CLSID chìa khóa. Ở phía bên phải nên có hai phím và Mặc định bạn phải chỉ định tên của dịch vụ. Trong trường hợp này nó nên được môi giới thời gian chạy .

tải xuống window powershell 3.0

Bây giờ bạn đã xác định được quy trình, bạn có thể tiến hành như sau để sửa lỗi.

• Tuy nhiên, trong Registry Editor, điều hướng đến khóa AppID sau được liên kết với RuntimeBroker:

HKEY_CLASSES_ROOT ID ứng dụng {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

Theo mặc định, TrustedInstaller sở hữu khóa đăng ký này và các khóa con của nó. Đặt quản trị viên làm chủ sở hữu của khóa và các khóa con của nó. Nhìn thấy làm thế nào để sở hữu các khóa đăng ký để biết thêm thông tin.

• Sau khi cài đặt quản trị viên cách chỉ định chủ sở hữu quản trị viên nhóm và HỆ THỐNG Tài khoản có toàn quyền Kiểm soát đối với khóa và khóa con.
• Đóng Trình chỉnh sửa Sổ đăng ký.

Sau đó khởi chạy công cụ cấu hình DCOM (nhấn phím Windows + R. Trong hộp thoại Run, gõ dcomcnfg.ex là và nhấn Enter.

• Nhấp chuột Dịch vụ thành phần > máy vi tính > Máy tính của tôi vâng> cấu hình DCOM .
• Nhấp chuột phải vào ứng dụng tương ứng với ID ứng dụng được ghi trong nhật ký sự kiện và chọn 'Thuộc tính'.

Tên ứng dụng trong ví dụ này: môi giới thời gian chạy mà chúng tôi đã xác định trước đó. Nếu công cụ DCom Config liệt kê hai tệp RuntimeBroker. Để tìm đúng, bấm chuột phải vào mục, chọn Thuộc tính và khớp ID ứng dụng với ID trong sổ đăng ký.

• Lựa chọn Sự an toàn chuyển hướng.
• Dưới Quyền khởi chạy và kích hoạt , Chọn điều chỉnh và bấm vào biên tập .

Nếu nút Chỉnh sửa bị mờ đi trên trang thuộc tính ứng dụng RuntimeBroker trong Cấu hình DCOM, bạn cần kiểm tra các quyền đối với khoá đăng ký AppID.

• Dưới Nhóm hoặc tên người dùng , Chọn Thêm vào .
• Nhập tên của nhóm hoặc người dùng được ghi trong nhật ký sự kiện. Ví dụ: một tài khoản đã đăng nhập có thể là DỊCH VỤ MẠNG AUTHORITY NT , HỆ THỐNG QUYỀN NT , hoặc một số nhóm hoặc tài khoản khác.
• Nhấp chuột Khỏe .
• Chỉ định quyền Kích hoạt cục bộ cho người dùng hoặc nhóm này mà bạn đã thêm và hoàn tất quy trình.

Quy trình này ngăn ngừa lỗi nhật ký sự kiện. ID sự kiện: 10016 liên quan đến quyền DCOM.

ghi âm : Microsoft không đề xuất phương pháp thay đổi quyền trên các thành phần DCOM để ngăn lỗi này được ghi lại, vì những lỗi này không tác động tiêu cực đến chức năng và việc thay đổi quyền có thể có tác dụng phụ không lường trước được.

Hi vọng điêu nay co ich!