В сегодняшней публикации мы определим причину, а затем предложим возможные решения проблемы ошибки DCOM (DistributedCOM) Event ID 10016 , которая может отображаться в средстве просмотра событий Windows в ходе нормальной работы Windows 10 .

Модель  распределенных компонентов (DCOM)^{(Distributed Component Object Model (DCOM))} является неотъемлемым аспектом сетевого взаимодействия на компьютерах с Windows . Это запатентованная технология Microsoft , которая срабатывает каждый раз, когда приложение подключается к Интернету. Традиционный COM может получить доступ к информации только на той же машине, тогда как DCOM может получить доступ к данным на удаленных серверах.

Например, многие веб-сайты и службы используют сценарии для доступа к удаленному серверу. Когда ваша система отправляет запрос с помощью сценария или иным образом, DCOM перенаправляет запрос конкретному объекту сценария. Учитывая, как часто современные приложения используют сетевое подключение и наше обычное использование компьютеров, вы можете увидеть, как часто используется DCOM .

Ошибка с идентификатором события DCOM 10016

Вы можете заметить следующее событие 10016, зарегистрированное в журналах системных событий на компьютере под управлением Windows 10 , Windows Server 2016 , Windows Server 2019, Windows Server версии 1903 или Windows Server 1909 :

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Как правило, вы столкнетесь с указанной выше ошибкой, зарегистрированной в средстве просмотра событий. Однако следует отметить, что существуют варианты ошибки Event ID 10016 . Тем не менее^{(Nevertheless)} , процедура устранения ошибки по существу такая же.

Ошибка DCOM обычно возникает, когда приложение или служба пытается использовать DCOM , но не имеет необходимых разрешений. В большинстве случаев ошибки DCOM не повлияют на вашу систему, за исключением того, что они будут засорять вашу программу просмотра^(Viewer) событий . Эти события 10016 записываются, когда компоненты Microsoft пытаются получить доступ к компонентам DCOM без необходимых разрешений. В данном случае это ожидаемо и по замыслу.

Ошибки DCOM не о чем беспокоиться — вы можете спокойно их игнорировать. Однако существуют процедуры, которым вы можете следовать, чтобы устранить ошибку с кодом события 10016^{(ID 10016)} всякий раз, когда она возникает.

Как устранить ошибку с идентификатором события DCOM 10016^{(ID 10016)}

Чтобы решить эту проблему, Microsoft предлагает создать XML-фильтр для подавления ошибки с идентификатором события DCOM 10016 .^{(ID 10016)}

Вот как:

• Откройте средство просмотра событий^{(Event Viewer)} ( нажмите клавишу Windows^{(Press Windows)} + R. В диалоговом окне « Выполнить » введите ^(Run)eventvwr и нажмите Enter).
• Щелкните Журналы Windows^{(Windows Logs)} > Система^(System) .
• Щелкните  Фильтровать текущий журнал ^{(Filter current log )} под панелью действий^(Action) .
• Выберите вкладку XML и установите флажок « Редактировать запрос вручную^{(Edit query manually)} ».
• Скопируйте и вставьте следующий текст XML в диалоговое окно фильтра.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

В этом запросе  param4  соответствует CLSID приложения COM-сервера^{(COM Server)} ,  param5  соответствует APPID, а  param8 соответствует ^(param8)SID  контекста безопасности , все они записываются в журналы событий 10016.

• Нажмите ОК^(OK) .

Записи об ошибках DCOM с ^(DCOM)идентификатором события 10016^{(Event ID 10016)} теперь скрыты от просмотра.

Кроме того, вы можете решить проблему с разрешениями DCOM с помощью ^{(DCOM Permissions)}редактора реестра^{(Registry Editor)} и инструмента DCom Config .

Вот как:

Исправление включает настройку реестра, поэтому в качестве меры предосторожности рекомендуется создать резервную копию реестра^{(back up the registry)} или создать точку восстановления системы .

Чтобы предотвратить регистрацию событий, выполните следующие действия, чтобы предоставить разрешение компонентам DCOM с определенными идентификаторами CLSID^(CLSIDs) и APPID^(APPIDs) .

Во-первых, вам нужно выяснить, какой процесс или служба связаны с идентификатором CLASS ID^{(CLASS ID)} , указанным в ошибке. Для этого скопируйте CLSID , указанный в описании события. В данном случае это {D63B10C5-BB46-4990-A94F-E40B9D520160} . Не забудьте также скопировать обе фигурные скобки.

Теперь запустите редактор реестра . Когда у вас откроется редактор реестра, нажмите «  Изменить^(Edit) »,  а затем  « Найти^(Find) » . Вставьте CLSID в поле поиска и нажмите Enter .

Теперь реестр инициирует поиск. Через некоторое время вы должны получить результат по HK_CLASSES_ROOT\CLSID  . С правой стороны у него должно быть два ключа, а в «  По умолчанию^(Default) » должно быть указано имя службы. В данном случае это должен быть RuntimeBroker .

Теперь, когда вы определили процесс, вы можете действовать следующим образом, чтобы исправить ошибку.

• Тем не менее, в редакторе реестра перейдите к следующему ключу AppID , связанному с RuntimeBroker:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

По умолчанию TrustedInstaller владеет этим разделом реестра и его подразделами. Установите администратора^{(Set Administrator)} в качестве владельца ключа и его подразделов. Дополнительные  сведения см. в разделе о том, как стать владельцем ключей реестра^{(how to take ownership of registry keys)}  .

• После назначения администраторов^{(Administrators)}  в качестве владельца назначьте   группе  администраторов и ^{(Administrators)}системной^(SYSTEM)  учетной записи разрешение на полный^{(Full Control)} доступ для ключа и подразделов.
• Выйдите из редактора реестра.

Затем запустите инструмент настройки DCOM (нажмите клавишу ^{(DCOM Configuration)}Windows + R. В диалоговом окне « Выполнить » введите ^(Run)dcomcnfg.exe  и нажмите Enter.

• Щелкните Службы компонентов^{(Component Services)} > Компьютеры^(Computers) > Мой^{(My Comput)} компьютер > Конфигурация DCOM^{(DCOM Config)} .
• Щелкните правой кнопкой мыши^{(Right-click)} приложение, соответствующее AppID , записанному в журнале событий, и выберите пункт Свойства^(Properties) .

Имя приложения в этом примере — RuntimeBroker , которое мы определили ранее. Если средство настройки DCom^{(DCom Config)} перечисляет две записи RuntimeBroker . Чтобы найти нужное, щелкните элемент правой кнопкой мыши, выберите «Свойства» и сопоставьте идентификатор приложения^{(App ID)} с идентификатором в реестре.

• Выберите вкладку Безопасность .^(Security)
• В разделе «Разрешения на запуск и активацию^{(Launch and Activation Permissions)} » выберите «Настроить^(Customize) » и нажмите «Изменить^(Edit) » .

Если кнопка « Изменить » неактивна на странице ^(Edit)свойств^(Properties) приложения RuntimeBroker в DCOM Config , вам необходимо проверить разрешения раздела реестра AppID .

• В разделе Имена групп или пользователей^{(Group or user names)} выберите Добавить^(Add) .
• Введите^(Enter) имя группы или пользователя, записанное в журнале событий. Например, учетная запись, записанная в журнале, может быть NT AUTHORITY\NETWORK SERVICE , NT AUTHORITY\SYSTEM или какой-либо другой группой или учетной записью.
• Нажмите ОК^(OK) .
• Назначьте^{(Assign Local Activation)} разрешение на локальную активацию для добавленного вами пользователя или группы и завершите процесс.

Эта процедура предотвращает появление в журнале событий ошибок с кодом события^{(Event ID)} : 10016, связанных с разрешениями DCOM .

Примечание^(Note) . Корпорация Майкрософт^(Microsoft) не рекомендует метод изменения разрешений для компонентов DCOM , чтобы предотвратить регистрацию этой ошибки, поскольку эти ошибки не оказывают неблагоприятного влияния на функциональность, а изменение разрешений может привести к непреднамеренным побочным эффектам.

Hope this helps!

How to fix DCOM Event ID 10016 error on Windows 10

In today’s post, we will іdentify thе cauѕe аnd then provide the pоssible solυtions to the issue of DCOM (DistributedCOM) Event ID 10016 error that might show up in the Windows event viewer in the course of normal operations of Windows 10.

The Distributed Component Object Model (DCOM) is an integral aspect of networked communication on Windows computers. It is a proprietary Microsoft technology that whirs into action every time an application makes a connection to the internet. A traditional COM can only access information on the same machine, whereas DCOM can access data on remote servers.

For example, many websites and services use scripts that access a remote server. When your system makes a request using a script or otherwise, DCOM forwards the request to the specific script object. Given how frequently modern applications use a network connection and our general use of computers, you can see how frequently DCOM comes into use.

DCOM Event ID 10016 error

You may notice the below event 10016 logged in the system event logs on a computer that is running Windows 10, Windows Server 2016, Windows Server 2019, Windows Server, version 1903 or Windows Server 1909:

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Typically, you’ll encounter the above error logged in the event viewer. However, it’s noteworthy that there are variations of the Event ID 10016 error. Nevertheless, the procedure to mitigate the error is essentially the same.

A DCOM error usually occurs when an application or service attempts to use DCOM but does not have the proper permissions. Most of the time, DCOM errors won’t affect your system, other than clogging up your Event Viewer. These 10016 events are recorded when Microsoft components try to access DCOM components without the required permissions. In this case, this is expected and by design.

DCOM errors are nothing to worry about – you can safely ignore them. However, there are procedures you can follow to resolve the event ID 10016 error whenever it occurs.

How to resolve DCOM event ID 10016 error

To resolve this issue, Microsoft suggests creating an XML filter to suppress the DCOM event ID 10016 error.

Here’s how:

• Open Event Viewer (Press Windows key + R. In the Run dialog box, type eventvwr and hit Enter).
• Ckick Windows Logs > System.
• Click Filter current log under the Action pane.
• Select the XML tab and check Edit query manually option.
• Copy and paste the following XML text to the filter dialog.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

In this query, param4 corresponds to the COM Server application CLSID, param5 corresponds to the APPID, and param8 corresponds to the security context SID, all of which are recorded in the 10016 event logs.

• Click OK.

The DCOM error entries with the Event ID 10016 are now hidden from view.

Alternatively, you can fix DCOM Permissions issue using Registry Editor & DCom Config tool.

Here’s how:

The fix involves a registry tweak – so as a precautionary measure, it’s recommended that you back up the registry or create a system restore point.

To prevent the events from being logged, follow these steps to grant permission to the DCOM components that have specific CLSIDs and APPIDs.

First, you’ll need to figure out which process or service is associated with the CLASS ID listed in the error. To do this, go ahead and copy the CLSID listed in the event description. In this case, it is {D63B10C5-BB46-4990-A94F-E40B9D520160}. Make sure to copy both the curly braces also.

Now, launch Registry Editor. When you have the registry editor opened, click on Edit and then Find. Go ahead and paste the CLSID into the search box and hit Enter.

The registry will now initiate a search. After some time, you should get a result under the HK_CLASSES_ROOT\CLSID key. On the right-hand side, it should have two keys and the Default one should list out the name of the service. In this case, it should be RuntimeBroker.

Now that you have identified the process, you can now proceed as follows to fix the error.

• Still, in the registry editor, navigate to the following AppID key associated with the RuntimeBroker:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

By default, TrustedInstaller owns this registry key and its subkeys. Set Administrator as the owner of the key and its subkeys. See how to take ownership of registry keys for more information.

• After setting Administrators as the owner, assign Administrators group and SYSTEM account have Full Control permission for the key and subkeys.
• Exit the Registry Editor.

Next, start the DCOM Configuration tool (press Windows key + R. In the Run dialog box, type dcomcnfg.exe and hit Enter.

• Click Component Services > Computers > My Computer > DCOM Config.
• Right-click the application that corresponds to the AppID that’s recorded in the event log, and then select Properties.

The application name in this example is RuntimeBroker which we identified earlier. If the DCom Config tool lists two RuntimeBroker entries. To find the right one, right-click on an item and click Properties and match the App ID with the one in the registry.

• Select the Security tab.
• Under Launch and Activation Permissions, select Customize, and click Edit.

If the Edit button is grayed out in RuntimeBroker application Properties page in DCOM Config, you’ll need to verify the AppID registry key permissions.

• Under Group or user names, select Add.
• Enter the group or user name that’s recorded in the event log. For example, the account recorded in the log may be NT AUTHORITY\NETWORK SERVICE, NT AUTHORITY\SYSTEM, or some other group or account.
• Click OK.
• Assign Local Activation permission for that user or group you added, and complete the process.

This procedure prevents the event log errors Event ID: 10016 relating to DCOM permissions.

Note: Microsoft does not recommend the method of modifying the permissions on DCOM components to prevent this error from being logged because these errors do not adversely affect the functionality and modifying the permissions can have unintended side effects.

Hope this helps!

Related posts

• Event ID 158 Ошибка - идентичный диск GUIDs assignment в Windows 10

• Fix Event ID 7031 или 7034 Ошибка, когда пользователь выходит из системы Windows 10

• Как исправить Event ID 642 ESENT error на Windows 11/10

• Fix Service Control Manager Event ID 7001 на Windows 10

• Event ID 307 и 304 с error code 0x801c001d на Windows 10 устройства

• Fix Package не может быть зарегистрирован на Windows 11/10

• Fix Не удалось загрузить ошибку Steamui.dll в Windows 10

• Fix Bdeunlock.exe Bad image, System Error или не отвечает ошибкам

• Fix Microsoft Store Error 0x87AF0001

• Fix Logitech Setpoint Runtime error на Windows 10

• Как исправить Event ID 455 ESENT error на Windows 10

• Fix ShellExecuteEx Неудачная ошибка в Windows 10

• MBR2GPT не удалось включить привилегии резервного копирования / восстановления на Windows 10

• Event ID 219 Когда устройство подключено; Driver WUDFRD не удалось загрузить

• Настройки разрешений, специфичные приложения не предоставляют локальную активацию

• Fix Event ID 454 Ошибка - User Проблем производительности профиля в Windows 10

• Fix Smart Check прошло, Short DST Ошибка Ошибка на HP computer

• Fix ShellExecuteEx не удалось; код error 8235 на Windows10

• Fix Application Error 0xc0150004 на Windows 11/10

• Ошибка 0x80073d26,0x8007139f или 0x00000001 Gaming service error