Correggi l'errore DCOM Event ID 10016 su Windows 10

Se ricevi l'errore DCOM Event ID 10016 in Windows 10, probabilmente è perché non stai utilizzando la versione corretta del sistema operativo. Ecco come risolverlo. Innanzitutto, assicurati di eseguire Windows 10 versione 1607 o successiva. Per farlo, vai su Impostazioni > Sistema > Informazioni e controlla il tuo numero di versione. Se non utilizzi l'ultima versione di Windows 10, puoi eseguire l'aggiornamento andando su Impostazioni > Aggiornamento e sicurezza > Windows Update e facendo clic sul pulsante Controlla aggiornamenti. Una volta aggiornato, puoi correggere l'errore DCOM Event ID 10016 eseguendo il seguente comando in un prompt dei comandi con privilegi elevati: regsvr32 %windir%system32wbemwmiutils.dll Riavvia il PC e l'errore DCOM Event ID 10016 dovrebbe essere corretto.

Nel post di oggi, identificheremo la causa e quindi offriremo possibili soluzioni al problema. ID evento DCOM (DistributedCOM) 10016 Un errore che potrebbe apparire nel Visualizzatore eventi di Windows durante il normale funzionamento di Windows 10.

IN DCOM (Distributed Component Object Model) è un aspetto essenziale della rete su computer Windows. Questa è una tecnologia brevettata da Microsoft che si attiva ogni volta che l'applicazione si connette a Internet. Il COM tradizionale può accedere alle informazioni solo su un computer, mentre il DCOM può accedere ai dati su server remoti.

Ad esempio, molti siti Web e servizi utilizzano script che accedono a un server remoto. Quando il sistema effettua una richiesta utilizzando uno script o altro, DCOM inoltra la richiesta a un oggetto script specifico. Considerando la frequenza con cui le applicazioni moderne utilizzano una connessione di rete e il nostro uso generale dei computer, puoi vedere quanto DCOM viene utilizzato.

Errore ID evento DCOM 10016

È possibile notare il seguente evento 10016 registrato nei registri eventi di sistema in un computer che esegue Windows 10, Windows Server 2016, Windows Server 2019, Windows Server versione 1903 o Windows Server 1909:

Fonte: Microsoft-Windows-DistributedCOM
ID evento: 10016
Descrizione: le impostazioni di autorizzazione specifiche dell'applicazione non concedono l'autorizzazione di attivazione locale per l'applicazione del server COM con CLSID.
{D63B10C5-BB46-4990-A94F-E40B9D520160}
è APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
all'utente NT AUTHORITY SYSTEM SID (S-1-5-18) dall'indirizzo LocalHost (utilizzando LRPC) in esecuzione nel contenitore dell'applicazione SID non disponibile. Questa autorizzazione di sicurezza può essere modificata utilizzando lo strumento Amministrazione Servizi componenti.

In genere, l'errore precedente viene registrato nel Visualizzatore eventi. Tuttavia, vale la pena notare che esistono varianti dell'errore ID evento 10016. Tuttavia, la procedura per la risoluzione dei problemi dell'errore è essenzialmente la stessa.

Un errore DCOM si verifica in genere quando un'applicazione o un servizio tenta di utilizzare DCOM ma non dispone delle autorizzazioni richieste. Nella maggior parte dei casi, gli errori DCOM non influiscono sul sistema se non intasando il Visualizzatore eventi. Questi eventi 10016 vengono registrati quando i componenti Microsoft tentano di accedere ai componenti DCOM senza le autorizzazioni richieste. In questo caso, è previsto e in base alla progettazione.

Non c'è nulla di cui preoccuparsi per gli errori DCOM: possono essere tranquillamente ignorati. Tuttavia, esistono procedure che è possibile seguire per risolvere l'errore dell'ID evento 10016 ogni volta che si verifica.

Come risolvere l'errore 10016 dell'ID evento DCOM

Per risolvere questo problema, Microsoft suggerisce di creare un filtro XML per sopprimere l'ID errore DCOM 10016.

Ecco come:

• Apri il Visualizzatore eventi (premi il tasto Windows + R. Nella finestra di dialogo Esegui, digita eventvwr e premere Invio).
• Calcio Diario Windows > Sistema .
• Clic Filtra il registro corrente Sotto Azione pane
• Selezionare la scheda XML e selezionare la casella Modifica la richiesta manualmente opzione.
• Copia e incolla il seguente testo XML nella finestra di dialogo del filtro.

In questa richiesta param4 corrisponde al CLSID dell'applicazione server COM, param5 corrisponde all'APPID e param8 corrisponde al SID del contesto di sicurezza, che viene scritto nei registri eventi 10016.

• Clic Bene .

I record di errore DCOM con ID evento 10016 sono ora nascosti alla visualizzazione.

In alternativa, puoi risolvere il problema delle autorizzazioni DCOM utilizzando l'editor del registro e lo strumento di configurazione DCom.

Ecco come:

La correzione include una modifica del registro, quindi è consigliata come precauzione eseguire il backup del registro O creare un punto di ripristino del sistema .

Per impedire la registrazione degli eventi, attenersi alla seguente procedura per concedere autorizzazioni ai componenti DCOM con CLSID e APPID specifici.

Innanzitutto, è necessario scoprire quale processo o servizio è associato all'ID CLASSE fornito nell'errore. Per fare ciò, copia il CLSID specificato nella descrizione dell'evento. In questo caso, questo {D63B10C5-BB46-4990-A94F-E40B9D520160} . Assicurati di copiare entrambe le parentesi graffe.

Attualmente, avviare l'editor del registro . Con l'Editor del Registro di sistema aperto, fare clic su modificare poi Trovare . Incolla il CLSID nel campo di ricerca e premi Invio.

Il registro inizierà la ricerca. Dopo un po' dovresti vedere il risultato sotto CLSID HK_CLASSES_ROOT chiave. Sul lato destro dovrebbero esserci due chiavi e Predefinito è necessario specificare il nome del servizio. In questo caso dovrebbe esserlo RuntimeBroker .

download di Windows PowerShell 3.0

Ora che hai identificato il processo, puoi procedere come segue per correggere l'errore.

• Tuttavia, nell'Editor del Registro di sistema, vai alla seguente chiave AppID associata a RuntimeBroker:

HKEY_CLASSES_ROOT AppID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

Per impostazione predefinita, TrustedInstaller possiede questa chiave di registro e le relative sottochiavi. Impostare l'amministratore come proprietario della chiave e delle relative sottochiavi. Vedere come assumere la proprietà delle chiavi di registro per maggiori informazioni.

• Dopo l'installazione Amministratori come assegnare il proprietario Amministratori gruppo e SISTEMA L'account dispone dell'autorizzazione Controllo completo per la chiave e le sottochiavi.
• Chiudi l'editor del registro.

Quindi avviare lo strumento di configurazione DCOM (premere i tasti Windows + R. Nella finestra di dialogo Esegui, digitare dcomcnfg.ex È e premi Invio.

• Clic Servizi componenti > Computer > Il mio computer si> Configurazione DCOM .
• Fare clic con il tasto destro sull'applicazione corrispondente all'ID applicazione registrato nel registro eventi e selezionare 'Proprietà'.

Nome dell'applicazione in questo esempio: RuntimeBroker che abbiamo definito in precedenza. Se lo strumento DCom Config elenca due RuntimeBroker. Per trovare quello giusto, fare clic con il pulsante destro del mouse sull'elemento, selezionare Proprietà e abbinare l'ID applicazione con l'ID nel registro.

• Selezionare Sicurezza scheda.
• Sotto Autorizzazioni di avvio e attivazione , Scegliere Sintonizzare e clicca modificare .

Se il pulsante Modifica è disattivato nella pagina delle proprietà dell'applicazione RuntimeBroker in DCOM Config, è necessario verificare le autorizzazioni per la chiave di registro AppID.

• Sotto Gruppi o nomi utente , Scegliere Aggiungere .
• Immettere il nome del gruppo o dell'utente registrato nel registro eventi. Ad esempio, un account registrato potrebbe essere SERVIZIO DI RETE DELL'AUTORITÀ NT , SISTEMA DI AUTORITÀ NT o qualche altro gruppo o account.
• Clic Bene .
• Assegna l'autorizzazione di attivazione locale a questo utente o gruppo che hai aggiunto e completa il processo.

Questa procedura previene gli errori del registro eventi. ID evento: 10016 relativo alle autorizzazioni DCOM.

Registrazione : Microsoft sconsiglia un metodo per modificare le autorizzazioni sui componenti DCOM per impedire la registrazione di questo errore, poiché questi errori non influiscono negativamente sulla funzionalità e la modifica delle autorizzazioni può avere effetti collaterali imprevisti.

Spero che questo ti aiuti!