admin管理员组

文章数量:1516870

win10 事件查看器里面系统日志 来源DistributedCOM 事件ID 10016

事件10016直接原因就是某个账户没有对某个组件本地激活的权限
通过日志，我们可以看到是哪个账户和哪个组件
通过修改注册表获得对该组件的修改权限
通过组件服务管理工具为该组件添加对应账户的管理权限。

详细信息见以下截图：

上图中，可能会出现不同的APPID，对应不同的组件，需要修改不同的组件。
账户也可能不同，会有SERVICE账户、SYSTEM账户、用户当前账户等。

解决办法

从日志中给出的信息我们可以了解到，

  • 这个错误是由于本地账户 Service 没有对APPID为{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}的应用有本地 激活 权限导致的；
  • 所以解决办法就是为这个应用添加本地账户 Service 的本地激活权限；
  • 同时，日志中告知我们可以使用组件服务管理工具进行操作。

1、搜索组件服务，打开组件服务管理工具：

2、在组件服务管理工具中，选择控制台根节点–>组件服务–>计算机–>我的电脑–>DCOM配置，根据日志信息中的APPID找到对应的应用。
右键属性，安全–>启动和激活权限–>编辑

3、如果什么东西都没改过的话，这里编辑应该是使用不了的，需要去注册表修改，
方法如下：
3.1 运行regedit，启动注册表
3.2 查找项： “\HKEY_CLASSES_ROOT\AppID\日志中的APPID值”
3.3 为当前登录的账户添加完全控制权限

3.4 如果无法添加，点击 高级–>更改所有者
如果之前没改过，所有者应该是TrustedInstaller，改为当前登录的账户


3.5 更改账户后返回，就可以添加完全控制权限了。

4、为管理员账户添加完全控制权限后，回到组价服务管理工具，接着之前的操作

5、前面从日志信息中得知，是Service账户没有权限，这里打开时没有发现Service账户，于是点击添加，输入service，后续操作如下：

6、添加后返回，为Service账户加上本地启动和本地激活权限即可。

本文标签： 事件系统日志Id

版权声明：本文标题：win10系统日志事件ID 10016 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.betaflare.com/biancheng/1727370564a1243851.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。