در پست امروز، علت را شناسایی کرده و سپس راه‌حل‌های ممکن را برای مشکل خطای DCOM (DistributedCOM) Event ID 10016 که ممکن است در نمایشگر رویداد ^{(DCOM (DistributedCOM) Event ID 10016)}ویندوز^(Windows) در طول عملیات عادی ویندوز 10^{(Windows 10)} نشان داده شود، ارائه می‌کنیم.

مدل  شیء جزء توزیع شده (DCOM)^{(Distributed Component Object Model (DCOM))} یک جنبه جدایی ناپذیر از ارتباطات شبکه ای در رایانه های ویندوزی^(Windows) است. این یک فناوری انحصاری مایکروسافت^(Microsoft) است که هر بار که یک برنامه کاربردی به اینترنت متصل می شود، وارد عمل می شود. یک COM سنتی فقط می تواند به اطلاعات روی یک دستگاه دسترسی داشته باشد، در حالی که DCOM می تواند به داده ها در سرورهای راه دور دسترسی داشته باشد.

به عنوان مثال، بسیاری از وب سایت ها و سرویس ها از اسکریپت هایی استفاده می کنند که به یک سرور راه دور دسترسی دارند. هنگامی که سیستم شما با استفاده از یک اسکریپت یا موارد دیگر درخواستی می دهد، DCOM درخواست را به شی اسکریپت خاص ارسال می کند. با توجه به اینکه برنامه‌های مدرن چقدر از اتصال شبکه استفاده می‌کنند و استفاده عمومی ما از رایانه‌ها، می‌توانید ببینید که DCOM چقدر مورد استفاده قرار می‌گیرد.

خطای 10016 شناسه رویداد DCOM

ممکن است متوجه شوید که رویداد 10016 در گزارش‌های رویدادهای سیستم در رایانه‌ای که دارای Windows 10 ، Windows Server 2016 ، Windows Server 2019، Windows Server ، نسخه 1903 یا Windows Server 1909 است، ثبت شده است :

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

معمولاً در نمایشگر رویداد با خطای بالا مواجه می شوید. با این حال، قابل توجه است که خطای Event ID 10016 تغییراتی دارد . با این وجود^{(Nevertheless)} ، روش کاهش خطا اساساً یکسان است.

خطای DCOM معمولاً زمانی رخ می دهد که یک برنامه یا سرویس تلاش می کند از DCOM استفاده کند اما مجوزهای لازم را ندارد. بیشتر اوقات، خطاهای DCOM بر سیستم شما تأثیر نمی گذارد، به جز مسدود کردن Event Viewer . این رویدادهای 10016 زمانی ثبت می شوند که اجزای مایکروسافت^(Microsoft) سعی می کنند بدون مجوزهای لازم به اجزای DCOM دسترسی پیدا کنند. ^(DCOM)در این مورد، این مورد انتظار و با طراحی است.

خطاهای DCOM جای نگرانی ندارند - می توانید با خیال راحت آنها را نادیده بگیرید. با این حال، رویه‌هایی وجود دارد که می‌توانید برای رفع خطای رویداد ID 10016 هر زمان که رخ داد، دنبال کنید.

نحوه رفع خطای DCOM event ID 10016

برای حل این مشکل، مایکروسافت^(Microsoft) پیشنهاد می‌کند یک فیلتر XML برای سرکوب خطای 10016^{(ID 10016)} رویداد DCOM ایجاد کنید.^(DCOM)

در اینجا چگونه است:

• Event Viewer را باز کنید ( کلید Windows^{(Press Windows)} + R را فشار دهید. در کادر محاوره‌ای Run ، eventvwr را تایپ کرده و Enter را بزنید).
• Windows Logs > System را^(System) بزنید.
• در زیر پنجره Action روی  Filter log ^{(Filter current log )} کلیک کنید .
• تب XML را انتخاب کرده و گزینه Edit query manually را علامت بزنید.
• متن XML زیر را کپی کرده و در گفتگوی فیلتر قرار دهید.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

در این پرس و جو،  param4  مربوط به CLSID برنامه COM Server ،  param5  مربوط به APPID، و  param8 مربوط به ^(param8)SID  زمینه امنیتی است ، که همه آنها در گزارش های رویداد 10016 ثبت شده اند.

• روی OK کلیک کنید .

ورودی های خطای DCOM با ^(DCOM)شناسه رویداد 10016^{(Event ID 10016)} اکنون از دید پنهان هستند.

همچنین، می‌توانید با استفاده از ویرایشگر رجیستری^{(Registry Editor)} و ابزار پیکربندی DCom ، مشکل ^{(DCom Config)}مجوزهای DCOM را برطرف کنید.^{(DCOM Permissions)}

در اینجا چگونه است:

این اصلاح شامل یک تغییر رجیستری است – بنابراین به عنوان یک اقدام احتیاطی، توصیه می‌شود از رجیستری نسخه پشتیبان^{(back up the registry)} تهیه کنید یا یک نقطه بازیابی سیستم ایجاد کنید .

برای جلوگیری از ثبت رویدادها، این مراحل را دنبال کنید تا به مؤلفه‌های DCOM که دارای CLSID و APPID خاص هستند مجوز ^(CLSIDs)بدهید^(APPIDs) .

ابتدا، باید بفهمید که کدام فرآیند یا سرویس با شناسه CLASS^{(CLASS ID)} فهرست شده در خطا مرتبط است. برای انجام این کار، پیش بروید و CLSID فهرست شده در توضیحات رویداد را کپی کنید. در این مورد {D63B10C5-BB46-4990-A94F-E40B9D520160} است. مطمئن شوید که هر دو بریس مجعد را نیز کپی کنید.

اکنون، ویرایشگر رجیستری را راه اندازی کنید. وقتی ویرایشگر رجیستری را باز کردید، روی  Edit  و سپس  Find کلیک کنید . ادامه دهید و CLSID را در کادر جستجو قرار دهید و Enter را بزنید .

اکنون رجیستری جستجو را آغاز می کند. پس از مدتی، باید با کلید HK_CLASSES_ROOT\CLSID نتیجه بگیرید  . در سمت راست، باید دو کلید داشته باشد و کلید  پیش فرض^(Default) باید نام سرویس را ذکر کند. در این مورد، باید RuntimeBroker باشد.

اکنون که فرآیند را شناسایی کرده اید، اکنون می توانید برای رفع خطا به روش زیر عمل کنید.

• با این حال، در ویرایشگر رجیستری، به کلید AppID زیر مرتبط با RuntimeBroker بروید:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

به طور پیش فرض، TrustedInstaller مالک این کلید رجیستری و کلیدهای فرعی آن است. Administrator^{(Set Administrator)} را به عنوان مالک کلید و کلیدهای فرعی آن تنظیم کنید. برای اطلاعات  بیشتر ، نحوه مالکیت کلیدهای رجیستری^{(how to take ownership of registry keys)}  را ببینید.

• پس از تنظیم Administrators  به ​​عنوان مالک،   گروه  Administrators را اختصاص دهید و  حساب SYSTEM دارای مجوز ^(SYSTEM)کنترل کامل^{(Full Control)} برای کلید و کلیدهای فرعی است.
• از ویرایشگر رجیستری خارج شوید.

بعد، ابزار پیکربندی DCOM را اجرا کنید (کلید ^{(DCOM Configuration)}Windows + R را فشار دهید. در کادر محاوره‌ای Run ، dcomcnfg.exe  را تایپ کنید و Enter را بزنید.

• روی Component Services > Computers > My Comput er > DCOM Config کلیک کنید .
• ^{(Right-click)}روی برنامه ای که مربوط به AppID است که در گزارش رویداد ثبت شده است کلیک راست کنید و سپس Properties را انتخاب کنید .

نام برنامه در این مثال RuntimeBroker است که قبلا شناسایی کردیم. اگر ابزار DCom Config دو ورودی RuntimeBroker را فهرست کند. برای پیدا کردن مورد مناسب، روی یک مورد کلیک راست کرده و روی Properties کلیک کنید و شناسه برنامه^{(App ID)} را با شناسه موجود در رجیستری مطابقت دهید.

• تب Security را انتخاب کنید.
• در قسمت Launch and Activation Permissions^{(Launch and Activation Permissions)} ، Customize را انتخاب کرده و روی Edit کلیک کنید .

اگر دکمه ویرایش در صفحه ^(Edit)ویژگی^(Properties) های برنامه RuntimeBroker در DCOM Config خاکستری است ، باید مجوزهای کلید رجیستری AppID را تأیید کنید.^(AppID)

• در زیر نام های گروه یا کاربری ، ^{(Group or user names)}افزودن^(Add) را انتخاب کنید .
• گروه یا نام^(Enter) کاربری را که در گزارش رویداد ثبت شده است وارد کنید. به عنوان مثال، حساب ثبت شده در گزارش ممکن است NT AUTHORITY\NETWORK SERVICE ، NT AUTHORITY\SYSTEM یا گروه یا حساب دیگری باشد.
• روی OK کلیک کنید .
• مجوز Local Activation^{(Assign Local Activation)} را برای آن کاربر یا گروهی که اضافه کردید اختصاص دهید و فرآیند را تکمیل کنید.

این روش از خطاهای ثبت رویداد جلوگیری می کند. شناسه رویداد^{(Event ID)} : 10016 مربوط به مجوزهای DCOM .

توجه^(Note) : مایکروسافت^(Microsoft) روش اصلاح مجوزهای اجزای DCOM را برای جلوگیری از ثبت این خطا توصیه نمی کند زیرا این خطاها تأثیر منفی بر عملکرد نمی گذارد و تغییر مجوزها می تواند عوارض جانبی ناخواسته ای داشته باشد.

Hope this helps!

How to fix DCOM Event ID 10016 error on Windows 10

In todaу’s post, we will identify the сause and then provide the possible solutions to the issue of DCOM (DistributedCOM) Event ID 10016 error that might show up in the Windows event viewer in the course of normal operations of Windows 10.

The Distributed Component Object Model (DCOM) is an integral aspect of networked communication on Windows computers. It is a proprietary Microsoft technology that whirs into action every time an application makes a connection to the internet. A traditional COM can only access information on the same machine, whereas DCOM can access data on remote servers.

For example, many websites and services use scripts that access a remote server. When your system makes a request using a script or otherwise, DCOM forwards the request to the specific script object. Given how frequently modern applications use a network connection and our general use of computers, you can see how frequently DCOM comes into use.

DCOM Event ID 10016 error

You may notice the below event 10016 logged in the system event logs on a computer that is running Windows 10, Windows Server 2016, Windows Server 2019, Windows Server, version 1903 or Windows Server 1909:

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Typically, you’ll encounter the above error logged in the event viewer. However, it’s noteworthy that there are variations of the Event ID 10016 error. Nevertheless, the procedure to mitigate the error is essentially the same.

A DCOM error usually occurs when an application or service attempts to use DCOM but does not have the proper permissions. Most of the time, DCOM errors won’t affect your system, other than clogging up your Event Viewer. These 10016 events are recorded when Microsoft components try to access DCOM components without the required permissions. In this case, this is expected and by design.

DCOM errors are nothing to worry about – you can safely ignore them. However, there are procedures you can follow to resolve the event ID 10016 error whenever it occurs.

How to resolve DCOM event ID 10016 error

To resolve this issue, Microsoft suggests creating an XML filter to suppress the DCOM event ID 10016 error.

Here’s how:

• Open Event Viewer (Press Windows key + R. In the Run dialog box, type eventvwr and hit Enter).
• Ckick Windows Logs > System.
• Click Filter current log under the Action pane.
• Select the XML tab and check Edit query manually option.
• Copy and paste the following XML text to the filter dialog.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

In this query, param4 corresponds to the COM Server application CLSID, param5 corresponds to the APPID, and param8 corresponds to the security context SID, all of which are recorded in the 10016 event logs.

• Click OK.

The DCOM error entries with the Event ID 10016 are now hidden from view.

Alternatively, you can fix DCOM Permissions issue using Registry Editor & DCom Config tool.

Here’s how:

The fix involves a registry tweak – so as a precautionary measure, it’s recommended that you back up the registry or create a system restore point.

To prevent the events from being logged, follow these steps to grant permission to the DCOM components that have specific CLSIDs and APPIDs.

First, you’ll need to figure out which process or service is associated with the CLASS ID listed in the error. To do this, go ahead and copy the CLSID listed in the event description. In this case, it is {D63B10C5-BB46-4990-A94F-E40B9D520160}. Make sure to copy both the curly braces also.

Now, launch Registry Editor. When you have the registry editor opened, click on Edit and then Find. Go ahead and paste the CLSID into the search box and hit Enter.

The registry will now initiate a search. After some time, you should get a result under the HK_CLASSES_ROOT\CLSID key. On the right-hand side, it should have two keys and the Default one should list out the name of the service. In this case, it should be RuntimeBroker.

Now that you have identified the process, you can now proceed as follows to fix the error.

• Still, in the registry editor, navigate to the following AppID key associated with the RuntimeBroker:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

By default, TrustedInstaller owns this registry key and its subkeys. Set Administrator as the owner of the key and its subkeys. See how to take ownership of registry keys for more information.

• After setting Administrators as the owner, assign Administrators group and SYSTEM account have Full Control permission for the key and subkeys.
• Exit the Registry Editor.

Next, start the DCOM Configuration tool (press Windows key + R. In the Run dialog box, type dcomcnfg.exe and hit Enter.

• Click Component Services > Computers > My Computer > DCOM Config.
• Right-click the application that corresponds to the AppID that’s recorded in the event log, and then select Properties.

The application name in this example is RuntimeBroker which we identified earlier. If the DCom Config tool lists two RuntimeBroker entries. To find the right one, right-click on an item and click Properties and match the App ID with the one in the registry.

• Select the Security tab.
• Under Launch and Activation Permissions, select Customize, and click Edit.

If the Edit button is grayed out in RuntimeBroker application Properties page in DCOM Config, you’ll need to verify the AppID registry key permissions.

• Under Group or user names, select Add.
• Enter the group or user name that’s recorded in the event log. For example, the account recorded in the log may be NT AUTHORITY\NETWORK SERVICE, NT AUTHORITY\SYSTEM, or some other group or account.
• Click OK.
• Assign Local Activation permission for that user or group you added, and complete the process.

This procedure prevents the event log errors Event ID: 10016 relating to DCOM permissions.

Note: Microsoft does not recommend the method of modifying the permissions on DCOM components to prevent this error from being logged because these errors do not adversely affect the functionality and modifying the permissions can have unintended side effects.

Hope this helps!

Related posts

• Event ID 158 خطا - یک دیسک یکسان GUIDs assignment در Windows 10

• خطای Fix Event ID 7031 یا 7034 هنگامی که کاربر از کامپیوتر Windows 10 خارج می شود

• چگونه برای تعمیر Event ID 642 ESENT error در ویندوز 11/10

• Fix Service Control Manager Event ID 7001 بر روی ویندوز 10

• Event ID 307 و 304 با error code 0x801c001d در دستگاه ویندوز 10

• Fix بارگذاری خطا Steamui.dll در ویندوز 10

• رفع آرشیو یا در فرمت ناشناخته یا خطای آسیب دیده است

• Fix OOBEKEYBOARD، OOBELOCAL، OOBEREGION خطا در ویندوز

• Fix Package می تواند بر روی ویندوز 11/10 ثبت نمی شود

• System error 6118، لیست سرور ها برای این کارگروه در دسترس نیست

• Fix Application Load Error 5:0000065434 بر روی ویندوز 10

• Error 2738، Could دسترسی به VBScript runtime برای custom action نیست

• رفع خطای 10016 در Windows Event Viewer

• Fix ShellExecuteEx خطای شکست خورده در Windows 10

• Fix Bdeunlock.exe Bad image، System Error یا نه خطا پاسخ

• Fix ShellExecuteEx شکست خورد کد error 8235 در Windows10

• operating system می بوت شود به دلیل system driver خطاهای

• چیزی اشتباه رفت، Turn OFF anti-virus software، 0x8007045D

• Install Realtek HD Audio Driver Failure، Error OxC0000374 در Windows 10

• Error 1327 Invalid Drive هنگام نصب یا حذف برنامه ها