Behebung des DCOM-Ereignis-ID 10016-Fehlers unter Windows 10

Wenn Sie den Fehler DCOM Event ID 10016 in Windows 10 erhalten, liegt das wahrscheinlich daran, dass Sie nicht die richtige Version des Betriebssystems ausführen. Hier erfahren Sie, wie Sie das beheben können. Stellen Sie zunächst sicher, dass Sie Windows 10 Version 1607 oder höher ausführen. Gehen Sie dazu zu Einstellungen > System > Info und überprüfen Sie Ihre Versionsnummer. Wenn Sie nicht die neueste Version von Windows 10 verwenden, können Sie ein Update durchführen, indem Sie zu Einstellungen > Update & Sicherheit > Windows Update gehen und auf die Schaltfläche Nach Updates suchen klicken. Sobald Sie auf dem neuesten Stand sind, können Sie den Fehler DCOM-Ereignis-ID 10016 beheben, indem Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten ausführen: regsvr32 %windir%system32wbemwmiutils.dll Starten Sie Ihren PC neu und der Fehler DCOM Event ID 10016 sollte behoben sein.

Im heutigen Beitrag werden wir die Ursache identifizieren und dann mögliche Lösungen für das Problem anbieten. DCOM (DistributedCOM)-Ereignis-ID 10016 Ein Fehler, der während des normalen Betriebs von Windows 10 in der Windows-Ereignisanzeige angezeigt werden kann.

IN Verteiltes Komponentenobjektmodell (DCOM) ist ein wesentlicher Aspekt der Vernetzung auf Windows-Computern. Dies ist eine von Microsoft patentierte Technologie, die jedes Mal ausgelöst wird, wenn die Anwendung eine Verbindung zum Internet herstellt. Herkömmliches COM kann nur auf Informationen auf einem Computer zugreifen, während DCOM auf Daten auf Remoteservern zugreifen kann.

Beispielsweise verwenden viele Websites und Dienste Skripts, die auf einen Remote-Server zugreifen. Wenn Ihr System mithilfe eines Skripts oder auf andere Weise eine Anforderung stellt, leitet DCOM die Anforderung an ein bestimmtes Skriptobjekt weiter. Wenn man bedenkt, wie oft moderne Anwendungen eine Netzwerkverbindung verwenden, und unsere allgemeine Nutzung von Computern, können Sie sehen, wie viel DCOM verwendet wird.

DCOM-Ereignis-ID-Fehler 10016

Möglicherweise bemerken Sie das folgende Ereignis 10016, das in den Systemereignisprotokollen auf einem Computer mit Windows 10, Windows Server 2016, Windows Server 2019, Windows Server Version 1903 oder Windows Server 1909 protokolliert wird:

Quelle: Microsoft-Windows-DistributedCOM
Ereignis-ID: 10016
Beschreibung: Anwendungsspezifische Berechtigungseinstellungen gewähren keine lokale Aktivierungsberechtigung für die COM-Serveranwendung mit CLSID.
{D63B10C5-BB46-4990-A94F-E40B9D520160}
è APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
an den Benutzer NT AUTHORITY SYSTEM SID (S-1-5-18) von der LocalHost-Adresse (unter Verwendung von LRPC), die im Anwendungscontainer Unavailable SID ausgeführt wird. Diese Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Normalerweise wird der obige Fehler in der Ereignisanzeige protokolliert. Es ist jedoch erwähnenswert, dass es Varianten des Fehlers Event ID 10016 gibt. Die Vorgehensweise zur Fehlerbehebung ist jedoch im Wesentlichen gleich.

Ein DCOM-Fehler tritt normalerweise auf, wenn eine Anwendung oder ein Dienst versucht, DCOM zu verwenden, aber nicht über die erforderlichen Berechtigungen verfügt. In den meisten Fällen wirken sich DCOM-Fehler nicht auf Ihr System aus, außer dass sie die Ereignisanzeige verstopfen. Diese 10016-Ereignisse werden protokolliert, wenn Microsoft-Komponenten versuchen, ohne die erforderlichen Berechtigungen auf DCOM-Komponenten zuzugreifen. In diesem Fall wird es erwartet und ist beabsichtigt.

Über DCOM-Fehler müssen Sie sich keine Sorgen machen – sie können getrost ignoriert werden. Es gibt jedoch Verfahren, die Sie befolgen können, um den Fehler mit der Ereignis-ID 10016 zu beheben, wann immer er auftritt.

So beheben Sie den Fehler DCOM-Ereignis-ID 10016

Um dieses Problem zu lösen, schlägt Microsoft vor, einen XML-Filter zu erstellen, um die DCOM-Fehler-ID 10016 zu unterdrücken.

Hier ist wie:

• Öffnen Sie die Ereignisanzeige (Drücken Sie die Windows-Taste + R. Geben Sie im Dialogfeld Ausführen Folgendes ein eventvwr und drücken Sie die Eingabetaste).
• Kuck Zeitschrift Windows > System .
• Klicken Aktuelles Protokoll filtern unter Aktion brot
• Wählen Sie die Registerkarte XML und aktivieren Sie das Kontrollkästchen Anfrage manuell bearbeiten Möglichkeit.
• Kopieren Sie den folgenden XML-Text und fügen Sie ihn in das Filterdialogfeld ein.

In dieser Anfrage Param4 entspricht der CLSID der COM-Server-Anwendung, Param5 stimmt mit der APPID überein, und Parameter8 stimmt mit der SID des Sicherheitskontexts überein, die alle in die Ereignisprotokolle 10016 geschrieben werden.

• Klicken Bußgeld .

DCOM-Fehlerdatensätze mit der Ereignis-ID 10016 werden jetzt nicht angezeigt.

Alternativ können Sie das DCOM-Berechtigungsproblem mit dem Registrierungseditor und dem DCom-Konfigurationstool beheben.

Hier ist wie:

Das Update enthält eine Registrierungsoptimierung, daher wird es als Vorsichtsmaßnahme empfohlen Sichern Sie die Registrierung oder Erstellen Sie einen Systemwiederherstellungspunkt .

Führen Sie die folgenden Schritte aus, um die Ereignisprotokollierung zu verhindern, um DCOM-Komponenten mit bestimmten CLSIDs und APPIDs Berechtigungen zu erteilen.

Zuerst müssen Sie herausfinden, welcher Prozess oder Dienst mit der im Fehler angegebenen CLASS-ID verknüpft ist. Kopieren Sie dazu die in der Ereignisbeschreibung angegebene CLSID. In diesem Fall dies {D63B10C5-BB46-4990-A94F-E40B9D520160} . Achten Sie darauf, beide geschweiften Klammern zu kopieren.

Momentan, Starten Sie den Registrierungseditor . Klicken Sie bei geöffnetem Registrierungseditor auf bearbeiten und dann finden . Fügen Sie die CLSID in das Suchfeld ein und drücken Sie die Eingabetaste.

Die Registrierung beginnt mit der Suche. Nach einer Weile sollten Sie das Ergebnis unter erhalten HK_CLASSES_ROOT CLSID Taste. Auf der rechten Seite sollten zwei Tasten und sein Standard Sie müssen den Namen des Dienstes angeben. In diesem Fall sollte es sein RuntimeBroker .

Windows-Fehlerberichterstattungsdienst

Nachdem Sie den Prozess identifiziert haben, können Sie wie folgt vorgehen, um den Fehler zu beheben.

• Navigieren Sie jedoch im Registrierungseditor zum folgenden AppID-Schlüssel, der RuntimeBroker zugeordnet ist:

HKEY_CLASSES_ROOT AppID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

Standardmäßig besitzt TrustedInstaller diesen Registrierungsschlüssel und seine Unterschlüssel. Legen Sie den Administrator als Eigentümer des Schlüssels und seiner Unterschlüssel fest. Sehen wie man den Besitz von Registrierungsschlüsseln übernimmt für mehr Informationen.

• Nach der Installation Administratoren wie man den Eigentümer zuweist Administratoren Gruppe und SYSTEM Das Konto verfügt über die Berechtigung „Vollzugriff“ für den Schlüssel und die Unterschlüssel.
• Schließen Sie den Registrierungseditor.

Starten Sie dann das DCOM-Konfigurationstool (drücken Sie die Tasten Windows + R. Geben Sie im Dialogfeld Ausführen Folgendes ein: dcomcnfg.ex Ist und drücken Sie die Eingabetaste.

• Klicken Komponentendienste > Computers > Mein Computer ja> DCOM-Konfiguration .
• Klicken Sie mit der rechten Maustaste auf die Anwendung, die der im Ereignisprotokoll aufgezeichneten Anwendungs-ID entspricht, und wählen Sie „Eigenschaften“.

Anwendungsname in diesem Beispiel: RuntimeBroker die wir zuvor definiert haben. Wenn das DCom-Konfigurationstool zwei RuntimeBroker auflistet. Um das richtige zu finden, klicken Sie mit der rechten Maustaste auf das Element, wählen Sie Eigenschaften und gleichen Sie die Anwendungs-ID mit der ID in der Registrierung ab.

• Wählen Sicherheit Tab.
• Unter Start- und Aktivierungsberechtigungen , Wählen Melodie und klicken bearbeiten .

Wenn die Schaltfläche Bearbeiten auf der Eigenschaftsseite der RuntimeBroker-Anwendung in DCOM Config ausgegraut ist, müssen Sie die Berechtigungen für den AppID-Registrierungsschlüssel überprüfen.

• Unter Gruppen oder Benutzernamen , Wählen Hinzufügen .
• Geben Sie den im Ereignisprotokoll aufgezeichneten Namen der Gruppe oder des Benutzers ein. Beispielsweise könnte ein angemeldetes Konto sein NT AUTHORITY NETZWERKDIENST , NT-AUTORITÄTSSYSTEM , oder eine andere Gruppe oder ein anderes Konto.
• Klicken Bußgeld .
• Weisen Sie diesem Benutzer oder dieser hinzugefügten Gruppe die Berechtigung Lokale Aktivierung zu und schließen Sie den Vorgang ab.

Dieses Verfahren verhindert Ereignisprotokollfehler. Ereignis-ID: 10016 im Zusammenhang mit DCOM-Berechtigungen.

Aufzeichnung : Microsoft empfiehlt keine Methode zum Ändern von Berechtigungen für DCOM-Komponenten, um zu verhindern, dass dieser Fehler protokolliert wird, da sich diese Fehler nicht negativ auf die Funktionalität auswirken und das Ändern von Berechtigungen unvorhergesehene Nebeneffekte haben kann.

Hoffe das hilft!