Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Устранение критических ошибок Windows (http://forum.oszone.net/forumdisplay.php?f=73)
-   -   Код: 10016, источник: DCOM (http://forum.oszone.net/showthread.php?t=87340)

Jekael 20-07-2007 11:12 616240

Код: 10016, источник: DCOM
 
Проблема следующая:

Стоит W2K3 R2, раз в 15-20 мин в логах проскакивает ошибка

Event Type: Error
Event Source: DCOM
Event Category: None
Event ID: 10016
Date: 20.07.2007
Time: 10:57:57
User: NT AUTHORITY\NETWORK SERVICE
Computer: PSSERVER
Description:
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{BA126AD1-2166-11D1-B1D0-00805FC1270E}
to the user NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20). This security permission can be modified using the Component Services administrative tool.

Посмотрел решение проблемы в инете, везде написано следующее:

Запускаем регедит, ищем по коду CLSID нужно приложение, далее идем в Component Services->Dcom Config, находим это приложение там и даем права для пользователя.


Все замечательно, такой SID действительно есть в реестре на сервере, однако в Component Services->Dcom Config нет такого компонента! Пересмотрел все на 4 раза, по строчно перелопатил реестр, но единственное описание компонента: AppID.
Что это может быть и как это исправить? подскажите кто сталкивался с таким......

monkkey 20-07-2007 11:15 616243

Читайте верхнюю строчку - Network Connection Manager Class, т.е. netman

Jekael 20-07-2007 11:18 616248

хм...нашел, спс большое, только почему-то в Component Services он под другим SID...

Gilmor 29-03-2009 22:24 1078374

Ошибка DCOM 10016
 
На ноуте стоит Windows XP SP3
Поставил драйвера и PROSet для WiFi Intel версии 12.2.0.0
В системном логе стала вылазить ошибка DCOM 10016:
Настройки разрешений зависящие от конкретного приложения не предоставляют разрешение Локально Активация для приложения сервера COM Server с CLSID
{A4199E55-EBB9-49E5-AF1A-7A5408B2E206}
пользователю NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20). Это разрешение можно изменить с помощью средства администрирования Component Services.
Нашёл статью в Technet: http://support.microsoft.com/kb/899965/ru
Попытался сделать всё по ней, но в настройках безопасности службы компонентов при извлечении списка пользователей нет пользователя NETWORK SERVICE (в Windows XP в настройках secutity при извлечении списка пользователей и групп нет пользователя Network Service (а так же нет Local Service))
вопрос: как зачинить ошибку?

NaReeAl 03-02-2010 21:28 1338261

Ошибка 10016
 
После некоторого времени игры в одну онлайн игрушку, минут через 5-10, выкидывает с сообщение о разрыве соединения с сервером, при этом происходит отключение от интернета. Диспетчер устройств показывает что драйвер сетевой карты, через которую происходит соединение с интернетом, незагружен. Все попытки отключить карту приводят к зависанию диспетчера, а диагностика соединения предлагает включить Wi-Fi. В журнале сообщений нашел множество записей о ошибке 10016. Приложение которое не даёт разрешения на активацию это Инструментарий управления Windows (Windows Management and Instrumentation в DCOM), пользователю , так скажем мне же, той учетной записи с которой я зашел, с адресом LocalHost. Удалось устранить данную ошибку добавив в свойствах этого приложения разрешение на запуск для учётной записи. Но через некоторео время игра снова стала выкидывать. В журнале событий таже ошибка но уже с другим приложением а именно с ShellWindows в которой изменять разрешения уже нельзя. Я вот думаю может это какой троян через мою учётную запись настройки сменить хочет ). Подобная ошибка стала вылазить и в другой игре уже не онлайновой. Что делать?)

TwoThrones 10-12-2010 10:12 1562412

Ошибка 10016 на Win7Pro64bit
 
Вложений: 1
Доброе время суток!

В просмотр событий/журнал windows/система появилась ошибка
читать дальше »

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Дата: 10.12.2010 9:54:35
Код события: 10016
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: система
Компьютер:
Описание:
Параметры разрешений для конкретного приложения не дают разрешения Локальный Запуск для приложения COM-сервера с CLSID
{24FF4FDC-1D9F-4195-8C79-0DA39248FF48}
и APPID
{B292921D-AF50-400C-9B75-0C57A7F29BA1}
пользователю NT AUTHORITY\система с SID (S-1-5-18) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2010-12-10T06:54:35.000000000Z" />
<EventRecordID>52985</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>i-Server</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">для конкретного приложения</Data>
<Data Name="param2">Локальный</Data>
<Data Name="param3">Запуск</Data>
<Data Name="param4">{24FF4FDC-1D9F-4195-8C79-0DA39248FF48}</Data>
<Data Name="param5">{B292921D-AF50-400C-9B75-0C57A7F29BA1}</Data>
<Data Name="param6">NT AUTHORITY</Data>
<Data Name="param7">система</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (с использованием LRPC)</Data>
</EventData>
</Event>


в интернете нашел способ решения этой проблемы
Ссылка

На windows xp pro получилась решать проблему, а не 7 есть трудности.

загвоздка в то, что когда я перехожу в службу компонентов/компьютеры/мой компьютер/настройка dcom и нахожу гвиду нужный фаил, то во вкладке безопасности настройки не доступны.

Как исправить?

Vancouver 10-12-2010 11:22 1562470

TwoThrones, http://liond.livejournal.com/8816.html
Цитата:

Итак, можно предположить, что данная ошибка как-то связана с антивирусной программой, установленной на этом компе. Исходя из этого предположения и ещё по причине того, что я недавно всем обновил Агента адмминистрирования антивируса Касперского до последней на данный момент версии 8.0.2048, я решил этот Агент администрирования удалить. И о чудо! Ошибки больше не появляются! Значит предположение оказалось верным.

Чтобы не оставлять компы без средств администрирования Касперского, я установил версию постарее 6.0.1710.

Позже было найдено решение проблемы на сайте Касперского.

TwoThrones 10-12-2010 11:43 1562489

Читал. На форуме AVP полезного пока не нашел!

Вот почему нет доступа к настройкам безопасности NAP Agent Service в службе компонентов?

Vancouver 10-12-2010 12:24 1562524

TwoThrones,
Цитата:

Предоставьте соответствующие права доступа учетной записи сетевой службы
Чтобы предоставить соответствующие права доступа учетной записи сетевой службы, выполните следующие действия.
1. Выберите в меню Пуск пункт Выполнить, введите в поле Открыть команду dcomcnfg и нажмите кнопку ОК.
2. В окне служб компонентов дважды щелкните Службы компонентов и Компьютеры.
3. Щелкните правой кнопкой мыши значок Мой компьютер и выберите пункт Свойства.
4. Перейдите на вкладку Безопасность COM.
5. В разделе Разрешения на запуск и активацию нажмите Изменить значения по умолчанию.
6. Нажмите кнопку Добавить, введите имя_сетевой_службы и нажмите кнопку OK.
7. Выберите элемент Сетевая служба и установите флажки Разрешить для следующих компонентов:
• Локальный запуск
• Удаленный запуск
• Локальная активация
• Удаленная активация
Нажмите кнопку ОК два раза.
http://sysadmins.ru/topic237663-15.html

TwoThrones 10-12-2010 13:21 1562578

Пробовал, не вышло.

Vancouver 10-12-2010 14:48 1562663

TwoThrones, http://social.technet.microsoft.com/...-952cfc8a0dfd/

TwoThrones 10-12-2010 15:18 1562677

Цитата:

Это уже не тот человек был, кто в первом посте писал... Я только сегодня смог побороть сл. способом: 24FF4FDC-1D9F-4195-8C79-0DA39248FF48 - AppID = B292921D-AF50-400c-9B75-0C57A7F29BA1 B292921D-AF50-400c-9B75-0C57A7F29BA1 - dcomcnfg = NAP Agent Service В NAP Agent Service все настройки заблочены... каких либо прав дать ну никак нельзя... После смены Типа запуска napagent Службы с Ручного на Авто и перезагрузки сервера - ошибка пропала. (служба стартует с учетной записью Network Service... ) В итоге я так и не понял причину, но путем таких вот шаманских действий избавился от ошибки...
Вроде помогла:)

vstr 24-02-2011 12:17 1620621

ошибка 10016 DCOM
 
Вложений: 1
Постоянно в журнале выводится ошибка такого характера:

Имя журнала: System
Подача: Microsoft-Windows-DistributedCOM
Дата: 23.02.2011 15:28:40
Код события: 10016
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: LOCAL SERVICE
Компьютер: 222-ПК
Описание:
Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID
{89115307-8248-448F-ADA0-F3F3718A9B2A}
пользователю NT AUTHORITY\LOCAL SERVICE с SID (S-1-5-19) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-02-23T12:28:40.000Z" />
<EventRecordID>755356</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>222-ПК</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="param1">по умолчанию</Data>
<Data Name="param2">Локальный</Data>
<Data Name="param3">Активация</Data>
<Data Name="param4">{89115307-8248-448F-ADA0-F3F3718A9B2A}</Data>
<Data Name="param5">NT AUTHORITY</Data>
<Data Name="param6">LOCAL SERVICE</Data>
<Data Name="param7">S-1-5-19</Data>
<Data Name="param8">LocalHost (с использованием LRPC)</Data>
</EventData>
</Event>

Данная ошибка стала появляться после использования программы Spybot - Search & Destroy, когда пропал звук и отображение знака соединения с интернетом в трее, хотя интернет работает. Программу удалил, все службы привел в исходное состояние, параметры безопасности восстановил по умолчанию.
Приложение COM-сервера с CLSID {89115307-8248-448F-ADA0-F3F3718A9B2A} я нашел в Регистре по AppId- это {F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC}, "по умолчанию"-SystemAudioDeviceShared Class (возможно здесь есть какая-то связь с отсутствием звука).
Далее Далее comexp.msc - настройка DCOM....и не могу найти службу с AppId {F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC}.

Не уверен, но думаю, что именно это ошибка связана с отсутствием звука. Возможно, кто-нибудь сможет мне помочь решить данную проблему.

Petya V4sechkin 24-02-2011 13:34 1620669

vstr, попробуйте этот вариант (параметры DCOM по умолчанию для Vista и Windows 7).

vstr 24-02-2011 14:30 1620720

Petya V4sechkin, после использования предложенного твика проблема осталась.
Заметил, что данная ошибка появляется в момент работы проигрывателей (Windows Media, KMP и др), которые воспроизводят файлы без звука.

Petya V4sechkin 24-02-2011 15:41 1620783

vstr, примените еще:
Код:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\AppID\{F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC}]
@="Microsoft Audio Device Graph Server"
"LaunchPermission"=hex:01,00,04,80,30,00,00,00,40,00,00,00,00,00,00,00,14,00,\
  00,00,02,00,1c,00,01,00,00,00,00,00,14,00,09,00,00,00,01,01,00,00,00,00,00,\
  05,13,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,\
  00,00,00,05,20,00,00,00,20,02,00,00

Убедитесь, что других параметров (помимо LaunchPermission) в этом разделе реестра нет.

Цитата:

Цитата vstr
настройка DCOM....и не могу найти службу с AppId {F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC}.

Ищите Microsoft Audio Device Graph Server.

vstr 24-02-2011 16:37 1620840

Ушам не верю!!! Звук появился!!! Второю неделю бьюсь над проблемой, но знаний явно не хватает.
Petya V4sechkin, огромное спасибо за Ваш профессионализм!
Хотелось бы уточнить: дело в том, что вместе с решенной Вами проблемой, в системе постоянно появляется другая ошибка- 4609 Event System.
Описание:
Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 80010105 (строка 202 из d:\longhorn\com\complus\src\events\tier2\service.cpp). Обратитесь в службу поддержки Майкрософт.
Не знаю насколько они взаимосвязаны и в этом ли разделе ее выкладывать, поэтому привожу в сокращенном варианте.

freebelarus 15-04-2011 22:05 1659272

А у меня пропал. Что только не делал, хоть умри. Ничего из ву не помогает!!
А ошибка 100% такая же!

Petya V4sechkin 15-04-2011 22:15 1659277

freebelarus, и здесь у вас:

Цитата:

Цитата freebelarus
100% такое же

Определитесь как-нибудь с ошибкой. На 105%
Приведите, пожалуйста, в соответствии с этими инструкциями.

freebelarus 15-04-2011 22:25 1659286

А настройки Microsoft Audio Device Graph Server вообще заблокированы и не поддаются изменениям!

Извините, когда голова занята только этим, кажется, что все знают, о чем идет речь. :help:

Log Name: System
Source: Microsoft-Windows-DistributedCOM
Date: 15.04.2011 21:03:02
Event ID: 10016
Task Category: None
Level: Error
Keywords: Classic
User: SYSTEM
Computer: Compaq
Description:
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{89115307-8248-448F-ADA0-F3F3718A9B2A}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (Using LRPC). This security permission can be modified using the Component Services administrative tool.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-04-15T18:03:02.000Z" />
<EventRecordID>693936</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Compaq</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">application-specific</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Activation</Data>
<Data Name="param4">{89115307-8248-448F-ADA0-F3F3718A9B2A}</Data>
<Data Name="param5">NT AUTHORITY</Data>
<Data Name="param6">SYSTEM</Data>
<Data Name="param7">S-1-5-18</Data>
<Data Name="param8">LocalHost (Using LRPC)</Data>
</EventData>
</Event>

Сверял с вашими настройками- все совпадает. Но увы...

Petya V4sechkin 16-04-2011 08:36 1659484

Цитата:

Цитата freebelarus
Сверял с вашими настройками- все совпадает.

Если в разделе реестра
HKEY_CLASSES_ROOT\AppID\{F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC}
все совпадает, то на 64-битной системе надо еще посмотреть
HKEY_CLASSES_ROOT\Wow6432Node\AppID\{F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC}

freebelarus 16-04-2011 12:20 1659612

Да только у меня 32-битная версия и похоже, что полная ж... (извините за мой англ.) с настройками сервисов. (Вот и переключение клавиатуры и языков тоже не работает уже). Что-то еще не включается, ссылаяь на то, что другие сервисы не соответствуют. Может какие стандартные настройки (особенно под какой системой входить). :clapping:

Petya V4sechkin 16-04-2011 17:28 1659770

freebelarus, создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования.

freebelarus 17-04-2011 00:51 1660018

Да здесь все-таки причина в настройках сервисов и реестра. Ни вирусов , ни вредоностных программ не обнаружено несколькими антивирусниками. По прежнему та же ошибка 10016 по включению аудиосервиса.
Понимаю, что Windows Audio должно активироваться в Local Service. У меня через Local System. Если запускаю через Local service, то тогда сыпиться все- и User Profile и все настройки... Пробовал настраивать ВСЕ сервисы вручную по default, как есть в сети, результат тотже. Система не может подключиться к моему User Profile и соот. все настройки исчезают. Какой выход? Есть идеи?

Petya V4sechkin 17-04-2011 08:03 1660091

Цитата:

Цитата freebelarus
Ни вирусов , ни вредоностных программ

Как хотите (мое дело - предложить варианты решения, ваше - не воспользоваться ими).
Как переустановить Windows 7, сохранив настройки и установленные программы

freebelarus 17-04-2011 09:58 1660119

Спасибо за ваше терпение.
Может подскажите, как изменить свойства DCom приложения (Audio), если он залочен системой, т.е. в него простым способом почему-то не зайти, что, наверное, странно, ведь это никакое не системное приложение.
Или я скорее что-то не догоняю. Решение где-то близко мне кажется, но моих юзерских знаний явно не хватает. :search:

Petya V4sechkin 17-04-2011 10:07 1660125

Цитата:

Цитата freebelarus
я скорее что-то не догоняю.

Тему почитайте, это полезно.

Ищете {89115307-8248-448F-ADA0-F3F3718A9B2A} в HKEY_CLASSES_ROOT\AppID
Находите в той самой ветке
HKEY_CLASSES_ROOT\AppID\{F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC}
(по вашим словам, "все совпадает").

freebelarus 17-04-2011 11:15 1660155

Вот только не надо вот этого "ветку почитайте. это полезно." Читал- что там такого "насоветовано"?- "Установите по умолчанию." Установил- и ничего!
Ну нашел и не раз! А дальше что?

TN7veres 20-05-2011 13:52 1679591

Код события 10016(ошибка)
 
Здравствуйте!
Данная ошибка появилась после удаления KIS 2011 с сопутствующими последствиями(нет звука,восстановление системы не работает и пр.).
Пожалуйста,помогите.В интернете решение не найдено.

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Дата: 20.05.2011 13:32:26
Код события: 10016
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: NETWORK SERVICE
Компьютер: Computer
Описание:
Параметры разрешений по умолчанию не дают разрешения Локальный Активация для приложения COM-сервера с CLSID
{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}
и APPID
Недоступен пользователю NT AUTHORITY\NETWORK SERVICE с SID (S-1-5-20) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.


- System

- Provider

[ Name] Microsoft-Windows-DistributedCOM
[ Guid] {1B562E86-B7AA-4131-BADC-B6F3A001407E}
[ EventSourceName] DCOM

- EventID 10016

[ Qualifiers] 49152

Version 0

Level 2

Task 0

Opcode 0

Keywords 0x80000000000000

- TimeCreated

[ SystemTime] 2011-05-20T10:32:26.000000000Z

EventRecordID 35947

Correlation

- Execution

[ ProcessID] 0
[ ThreadID] 0

Channel System

Computer Computer

- Security

[ UserID] S-1-5-20


- EventData

param1 по умолчанию
param2 Локальный
param3 Активация
param4 {1F87137D-0E7C-44D5-8C73-4EFFB68962F2}
param5 Недоступен
param6 NT AUTHORITY
param7 NETWORK SERVICE
param8 S-1-5-20
param9 LocalHost (с использованием LRPC)

Petya V4sechkin 20-05-2011 17:06 1679700

TN7veres, попробуйте твик реестра
Код:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\AppID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}]
"LaunchPermission"=hex:01,00,04,80,84,00,00,00,90,00,00,00,00,00,00,00,14,00,\
  00,00,02,00,70,00,05,00,00,00,00,03,14,00,01,00,00,00,01,01,00,00,00,00,00,\
  05,04,00,00,00,00,03,14,00,01,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,\
  00,03,14,00,01,00,00,00,01,01,00,00,00,00,00,05,13,00,00,00,00,03,14,00,01,\
  00,00,00,01,01,00,00,00,00,00,05,14,00,00,00,00,03,18,00,01,00,00,00,01,02,\
  00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,01,00,00,00,00,00,05,12,00,00,\
  00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00

и перезагрузитесь.
Выложите содержимое разделов:
  • HKEY_CLASSES_ROOT\AppID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}
  • HKEY_CLASSES_ROOT\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}
P. S. Почитайте тему с начала.

TN7veres 20-05-2011 18:06 1679743

Сделал как вы сказали.Появился только звук.Спасибо!
Остальное все,как прежде,плохо.

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\AppID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}]
"LaunchPermission"=hex:01,00,04,80,84,00,00,00,90,00,00,00,00,00,00,00,14,00,\
00,00,02,00,70,00,05,00,00,00,00,03,14,00,01,00,00,00,01,01,00,00,00,00,00,\
05,04,00,00,00,00,03,14,00,01,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,\
00,03,14,00,01,00,00,00,01,01,00,00,00,00,00,05,13,00,00,00,00,03,14,00,01,\
00,00,00,01,01,00,00,00,00,00,05,14,00,00,00,00,03,18,00,01,00,00,00,01,02,\
00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,01,00,00,00,00,00,05,12,00,00,\
00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}]
"AppId"="{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}"
@="Microsoft WMI Provider Subsystem Secured Host"

[HKEY_CLASSES_ROOT\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\LocalServer32]
@=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,62,00,\
65,00,6d,00,5c,00,77,00,6d,00,69,00,70,00,72,00,76,00,73,00,65,00,2e,00,65,\
00,78,00,65,00,20,00,2d,00,73,00,65,00,63,00,75,00,72,00,65,00,64,00,00,00
"ServerExecutable"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,\
00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,\
5c,00,77,00,62,00,65,00,6d,00,5c,00,77,00,6d,00,69,00,70,00,72,00,76,00,73,\
00,65,00,2e,00,65,00,78,00,65,00,00,00

[HKEY_CLASSES_ROOT\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\NotInsertable]

Petya V4sechkin 20-05-2011 18:15 1679750

TN7veres, операционная система какая?
Примените еще
Код:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\AppID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}]
@="Microsoft WMI Provider Subsystem Secured Host"
"AppIDFlags"=dword:00000002

и перезагрузитесь.

Цитата:

Остальное все по прежнему.
Есть другие ошибки в журнале?

TN7veres 20-05-2011 18:33 1679757

1.Имя журнала: System
Источник: Service Control Manager
Дата: 20.05.2011 17:56:47
Код события: 7001
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Computer
Описание:
Служба "Фоновая интеллектуальная служба передачи (BITS)" является зависимой от службы "Система событий COM+", которую не удалось запустить из-за ошибки
Операция успешно завершена.


Весьма часто появляется в отчете журнала.

2.Система событий COM+ Остановлена Код события 7036
- System
- Provider
[ Name] Service Control Manager
[ Guid] {555908d1-a6d7-4695-8e1e-26931d2012f4}
[ EventSourceName] Service Control Manager
- EventID 7036
[ Qualifiers] 16384
Version 0
Level 4
Task 0
Opcode 0
Keywords 0x8080000000000000
- TimeCreated
[ SystemTime] 2011-05-20T15:47:30.456775200Z
EventRecordID 37103
Correlation
- Execution
[ ProcessID] 584
[ ThreadID] 3068
Channel System
Computer Computer
Security
- EventData

param1 Система событий COM+
param2 Остановлена
4500760065006E007400530079007300740065006D002F0031000000


3.Имя журнала: Application
Источник: Microsoft-Windows-EventSystem
Дата: 20.05.2011 17:56:47
Код события: 4609
Категория задачи:Служба событий
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Computer
Описание:
Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 80070005 (строка 200 в d:\w7rtm\com\complus\src\events\tier2\service.cpp). Возможно, системе не хватает ресурсов. Если нехватки ресурсов на компьютере нет и предупреждение повторяется, возможно, имеется проблема в системе событий COM+.



Код события:7001 распространена как и 10016.
Служба центра обновления не работает,как и некоторые другие службы,хотя в консоли службы отображаются запущенными.
Система Windows 7 x64 SP 1

Твик не прошел.
После всех манипуляций есть звук.Не могу зайти в удаление программы,чтобы удалить чего-нибудь.И значок сети не работает.
В "Службы компонентов" при нажатии "Приложения СOM+" выдает ошибку:"Код ошибки 8007042С-Не удалось запустить дочернюю службу".

Petya V4sechkin 20-05-2011 19:12 1679769

Цитата:

Цитата TN7veres
Система Windows 7 x64

К сожалению, у меня нет реестра 64-битной системы, на всякий случай попробуйте
Код:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Wow6432Node\AppID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}]
@="Microsoft WMI Provider Subsystem Secured Host"
"AppIDFlags"=dword:00000002
"LaunchPermission"=hex:01,00,04,80,84,00,00,00,90,00,00,00,00,00,00,00,14,00,\
  00,00,02,00,70,00,05,00,00,00,00,03,14,00,01,00,00,00,01,01,00,00,00,00,00,\
  05,04,00,00,00,00,03,14,00,01,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,\
  00,03,14,00,01,00,00,00,01,01,00,00,00,00,00,05,13,00,00,00,00,03,14,00,01,\
  00,00,00,01,01,00,00,00,00,00,05,14,00,00,00,00,03,18,00,01,00,00,00,01,02,\
  00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,01,00,00,00,00,00,05,12,00,00,\
  00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00

А также этот вариант.

TN7veres 20-05-2011 19:35 1679778

Все осталось как прежде.Те же самые ошибки.

Спасибо Вам большое!

Petya V4sechkin 20-05-2011 19:40 1679784

Цитата:

Цитата TN7veres
Данная ошибка появилась после удаления KIS 2011

Утилита удаления продуктов Лаборатории Касперского

TN7veres 20-05-2011 19:55 1679793

Сперва удалил KIS 2011 через встроенный деинсталятор(после перезагрузки началось)затем подчистил утилитой kavremover.exe,как вы и написали.

Это не единичный случай данной проблемы.До этого уже была идентичная проблема точь в точь.Переустанавливал Windows (думал, что наделал чего-нибудь сам).Но история повторилась второй раз сразу же после удаления KIS.

Прочитал,как Вы и советовали данную тему,но мне кажется,что предложенные решения немного не подходят для Windows 7.
Если попробовать установить и снова удалить KIS.Посмотреть или работает все.Будет ли в этом какой-нибудь смысл?Или то,что сделано ,уже не вернуть?

P.S.Сейчас очень многие жалуются на постоянное падение Касперского (самопроизвольно выгружается из памяти).

Petya V4sechkin 20-05-2011 20:33 1679815

Цитата:

Цитата TN7veres
Прочитал,как Вы и советовали данную тему

Этот твик применили?

TN7veres 20-05-2011 20:36 1679817

Цитата:

Цитата Petya V4sechkin
Этот твик применили? »

Да.Абсолютно точно.

Petya V4sechkin 20-05-2011 20:52 1679825

Цитата:

Цитата TN7veres
Недоступен пользователю NT AUTHORITY\NETWORK SERVICE

Есть предположение, что системная учетная запись NT AUTHORITY\NETWORK SERVICE лишилась привилегий (каким-то образом).

Пока ничего в голову не приходит, кроме
Как переустановить Windows 7, сохранив настройки и установленные программы

TN7veres 20-05-2011 21:05 1679831

Будем чего-нибудь пробовать.Большое спасибо!

Petya V4sechkin 20-05-2011 22:00 1679848

TN7veres, еще пара идей появилась:
  1. проверить разрешения NTFS на папку \Windows\Registration
  2. Пуск -> в поле поиска secpol.msc -> Локальные политики -> Назначение прав пользователя -> параметр Олицетворять клиента после проверки подлинности что содержит?

TN7veres 20-05-2011 23:01 1679873

Цитата:

Цитата Petya V4sechkin
1. проверить разрешения NTFS на папку \Windows\Registration »

Все
Система
Администраторы

У всех троих только особые разрешения.
"Чтобы изменить разрешения,нажмите кнопку изменить".При нажатии на кнопку "Изменить" выдает ошибку "Не удалось открыть редактор управления доступом.Класс не зарегистрирован"Такая же ошибка выскакивает,если что-то изменять в "Дополнительно".

Владелец:Администраторы.

Цитата:

Цитата Petya V4sechkin
2. Пуск -> в поле поиска secpol.msc -> Локальные политики -> Назначение прав пользователя -> параметр Олицетворять клиента после проверки подлинности что содержит? »

"Имитация клиента после проверки подлинности"
Администраторы
Локальная служба
Сетевая служба
Служба


Как-то так...

AlexKey22 23-08-2011 13:51 1737727

Windows 7 переустановил совсем недавно, программ почти никаких еще нет. После перезагрузки пропал звук(до этого два дня все работало нормально). Сначало не была запущена служба Windows Audio. Запустил, перезагрузился - звука всеравно нет. В панеле управления при проверке выдает 'не удалось воспроизвести проверочный звук'. Фубар выдает ошибку ''Unrecoverable playback error: Отказано в доступе. (0x80070005)", Wmp так же выдает ошибку, мол нет доступа и т.д. Вирусов нет, драйвера переустанавливал, толку никакого.

Цитата:

Параметры разрешений для конкретного приложения не дают разрешения Локальный Активация для приложения COM-сервера с CLSID {89115307-8248-448F-ADA0-F3F3718A9B2A} и APPID {F135BE18-BF34-4CBD-B1D5-55D49F0DEDCC} пользователю NT AUTHORITY\система с SID (S-1-5-18) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.
Испробовал все предложенные варианты в этой теме, ни один не помог.
Так же в диспетчере устройств вися два непонятных устройства:Периферийное устройство Bluetooth.

Petya V4sechkin 23-08-2011 21:34 1737982

AlexKey22, тему читали, прежде чем задавать вопрос?
С этого поста хотя бы?

AlexKey22 23-08-2011 22:08 1738011

Цитата:

Испробовал все предложенные варианты в этой теме, ни один не помог.
Тему читал всю, и не раз.

Petya V4sechkin 23-08-2011 22:14 1738015

Цитата:

Цитата AlexKey22
читал всю, и не раз.

А также пролечите вирусы.
Лечение систем от вредоносных программ

stik15 02-03-2012 14:58 1870870

DistributedCOM код события 10016
 
во общем зависает компьютер,при закачке в интернетебкак только пытаюсь что нито скачать сразу зависает компба из за того что часто приходиться перезагружаться не завершая работу выскакивает синий экран и выходит то одно то другое
в событиях такя ошибка
DistributedCOM код события 10016
вот что написано Параметры разрешений для конкретного приложения не дают разрешения Локальный Запуск для приложения COM-сервера с CLSID
{DCBCA92E-7DBE-4EDA-8B7B-3AAEA4DD412B}
и APPID
{B292921D-AF50-400C-9B75-0C57A7F29BA1}
пользователю NT AUTHORITY\система с SID (S-1-5-18) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.

Petya V4sechkin 02-03-2012 18:27 1871009

stik15, служба "Агент защиты сетевого доступа" отключена?
Службы Windows 7

Цитата:

зависает компба из за того что часто приходиться перезагружаться не завершая работу выскакивает синий экран
Ошибка DCOM 10016 тут ни при чем.

Выполните, пожалуйста, пункты 1 - 5 прикрепленной темы
Важно! Прежде чем задать вопрос, прочтите эту тему!

stik15 02-03-2012 19:17 1871053

Цитата:

Цитата Petya V4sechkin
stik15, служба "Агент защиты сетевого доступа" отключена?
Службы Windows 7
служба отключена
Цитата:
зависает компа из за того что часто приходиться перезагружаться не завершая работу выскакивает синий экран
Ошибка DCOM 10016 тут ни при чем. »

как раз после зависания в событиях ошибка DCOM 10016
а после синего экрана kernel power, но у меня точно проблем с желлезом нет так как проверяли все компоненты поменял материнскую плату, и на windows xp всё норм, только на windows 7 такая лажа раза 3 переустанвливал разные версии

Petya V4sechkin 02-03-2012 20:28 1871110

Цитата:

Цитата stik15
служба отключена

Тип запуска должен быть Вручную (по умолчанию).

Если установлен Касперский, читайте
Отсутствует взаимодействие с Microsoft NAP Agent: Event ID 10016

Цитата:

Цитата stik15
после синего экрана

Без дампов памяти можете погадать на кофейной гуще.

stik15 03-03-2012 14:12 1871470

Цитата:

Цитата Petya V4sechkin
Тип запуска должен быть Вручную (по умолчанию).
Если установлен Касперский, читайте
Отсутствует взаимодействие с Microsoft NAP Agent: Event ID 10016
Цитата stik15:
после синего экрана
Без дампов памяти можете погадать на кофейной гуще. »

дампы которые я дал они были созданы после синего экрана, синий экран выскакивает из-за того что часто перезагружаю кнопкой на пк. из-за тоого что зависает комп, щас работал часа 2 всё норм скачал 2 фильма с интернета, стал передовать файл другу через скайп завис 2 раза, и после 2-ух раз посмотрел журнал событий, именно выходит ошибка DCOM 10016, а когда синий экран то выходит kernel power, так вот вы не правы то что при зависании пк ошибка DCOM 10016 не причём,тем более без интернета я работал 2 дня стабильно без перезагрузки, без зависания, я раза 3 так тестил выключал интернет на часов 5 и лазил, играл, смотрел фильмы. и тем более 2 месяца до этого сидел на windows xp вообще без ошибок, просто надоела xp.
люди скажите свои варианты а то на форуме нашёл много интересного всё перепробЫвал не помогает.

alexdomovoi 21-03-2012 15:22 1883943

Подскажите как боротся с данной ошибкой 10016 (+)
 
Тип события: Ошибка
Источник события: DCOM
Категория события: Отсутствует
Код события: 10016
Дата: 21.03.2012
Время: 14:23:40
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: COMP1
Описание:
Настройки разрешений зависящие от конкретного приложения не предоставляют разрешение Локально Запуск для приложения сервера COM Server с CLSID
{24FF4FDC-1D9F-4195-8C79-0DA39248FF48}
пользователю NT AUTHORITY\SYSTEM SID (S-1-5-18). Это разрешение можно изменить с помощью средства администрирования Component Services.

Fsaber 22-03-2012 07:01 1884410

http://support.microsoft.com/kb/899965/ru
alexdomovoi, у вас тоже Nap Agent.

geekgeekgeek 24-04-2014 09:58 2342323

если у Вас установлен Kasperskiy необходимо отключить функцию NAP ))) спасибо



If you have a need to disable Kasperskiy NAP))) thanks

AlexeyRS 12-08-2015 19:15 2540826

Всем привет! ОС Windows 8.1 x64 Pro, все последнии патчи стоят, sfc /scannow -> Защита ресурсов Windows не обнаружила нарушений целостности.

После каждой перезагрузки эта ошибка (в логе заменил личные данные на ***)

Общие:

Код:

Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{7D1933CB-86F6-4A98-8628-01BE94C9A575}
 и APPID
{F290BFB2-1864-45B1-8804-2654194A87E7}
 пользователю ***\*** с ИД безопасности (***) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.


Подробно
- System

- Provider

[ Name] Microsoft-Windows-DistributedCOM
[ Guid] {***}
[ EventSourceName] DCOM

- EventID 10016

[ Qualifiers] 0

Version 0

Level 2

Task 0

Opcode 0

Keywords 0x8080000000000000

- TimeCreated

[ SystemTime] 2015-08-12 ***

EventRecordID 1059

Correlation

- Execution

[ ProcessID] 892
[ ThreadID] 2300

Channel System

Computer ***

- Security

[ UserID] ***


- EventData

param1 для конкретного приложения
param2 Локально
param3 Активация
param4 {7D1933CB-86F6-4A98-8628-01BE94C9A575}
param5 {F290BFB2-1864-45B1-8804-2654194A87E7}
param6 CompName
param7 User Name
param8 ***
param9 LocalHost (с использованием LRPC)
param10 Недоступно
param11 Недоступно


Что предпринималось:
в реестре HKEY_CLASSES_ROOT\CLSID\{7D1933CB-86F6-4A98-8628-01BE94C9A575} поставил для себя разрешения на "Полный доступ" и "Чтение". Далее захожу в dcomcnfg нахожу по ид Virtual Disk Service а в нем опции вкладки "безопасность" не доступны

Службы-> Виртуальный диск (C:\Windows\System32\vds.exe) тип запуска изменен с "вручную" на "автоматически".

Также была ошибка 131, но ее удалось побороть.

Прошу у участников помощи в решении данного вопроса

AlexeyRS 21-08-2015 18:09 2544449

И тишина...

antiOVER 16-04-2016 01:09 2626708

на вин10 такая же хрень:
Скрытый текст
Цитата:

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Дата: 15.04.2016 23:58:37
Код события: 10016
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: СИСТЕМА
Компьютер: MSI
Описание:
Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2016-04-15T21:58:37.606537700Z" />
<EventRecordID>1341</EventRecordID>
<Correlation />
<Execution ProcessID="836" ThreadID="1556" />
<Channel>System</Channel>
<Computer>MSI</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">для конкретного приложения</Data>
<Data Name="param2">Локально</Data>
<Data Name="param3">Активация</Data>
<Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>
<Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>
<Data Name="param6">NT AUTHORITY</Data>
<Data Name="param7">СИСТЕМА</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (с использованием LRPC)</Data>
<Data Name="param10">Недоступно</Data>
<Data Name="param11">Недоступно</Data>
</EventData>
</Event>
прошу помощи

antiOVER 16-04-2016 23:56 2626987

помог себе сам, решение следующее:
Цитата:

1. Запускаем Regedit.
2. Запускаем поиск (CTRL+F) и ищем второй из GUIDов в описании ошибки, т.е. APPID. В данном случае это «{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}».
3. Первый результат поиска должен быть в ключе HKEY_CLASSES_ROOT\AppID\. Наступаем на найденный GUID в левой панели и щелкаем правой кнопкой, выбираем Разрешения, а затем кнопку Дополнительно.
4. В верхней части дополнительных параметров указан текущий владелец TrustedInstaller. Нажимаем рядом с ним ссылку Изменить.
5. Нам нужно сделать владельцем локальную группу Администраторы, поэтому нажимаем кнопку Размещение и выбираем имя текущего сервера. Затем кнопки Дополнительно, Поиск и выбираем в результатах поиска Администраторы. Ставим флажок «Заменить владельца подконтейнеров и объектов», кнопка ОК.
6. После смены владельца мы можем изменять разрешения. В окне Разрешения на вкладке Безопасность даем для СИСТЕМА и Администраторы разрешение на полный доступ. ОК.
7. Смотрим для нашего ключа HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276} значение параметра «(По умолчанию)» = «RuntimeBroker«.
8. В диспетчере серверов в правом верхнем углу меню Средства -> Службы компонентов. Открываем Компьютеры –> Мой компьютер –> Настройка DCOM. Правый клик по строке RuntimeBroker, Свойства.
9. На вкладке Безопасность. В разделе Разрешения на запуск и активацию кнопка Изменить. Для группы СИСТЕМА разрешаем Локальный запуск и Локальная активация. ОК.
10. Перезагружаем, проверяем логи.
всем удачи!!! :)))

BIRLawyer 11-12-2016 20:16 2694854

Цитата:

Цитата antiOVER
помог себе сам »

С этой ошибкой, вроде бы, ничего делать и не нужно.

Как показывает опыт использования ОС, возникновение такой "ошибки" в Windows 10 связано с настройками ОС, вернее, с тем, участвует ли пользователь в программе по улучшению качества ПО или нет.

По умолчанию ОС настроена таким образом, чтобы Система собирала и отправляла в Майкрософт данные для улучшения ПО.
При этом в Журнале событий (Система) появляется "Уведомление о входе пользователя для программы улучшения качества ПО".
Однако пользователь штатными средствами (при установке ОС) может настроить ОС таким образом, чтобы не участвовать в программе по улучшению качества ПО.

И вот в связи с этим "не участием" и возникает ошибка:
1) При загрузке ПК ОС стремится установить связь с программой по улучшению качества ПО.
2) Однако пользователь предпочел в этой программе не участвовать - вот поэтому и происходит обозначенная ошибка DistributedCOM.

То есть Система воспринимает Ваше неучастие в программе по улучшению качества ПО как некую ошибку, о чём в журнале событий делается соответствующая запись. По крайней мере, в ОС, где участие в программе по улучшению качества ПО по умолчанию включено, ошибки DistributedCOM не наблюдается.

При таких обстоятельствах эта ошибка на работоспособность ОС не оказывает никакого влияния и не требует какого-либо вмешательства пользователя.

P.S. иной закономерности возникновения такой ошибки я не заметил (если не считать загрузку ОС в безопасном режиме).

antiOVER 12-12-2016 14:35 2695068

Цитата:

Цитата BIRLawyer
С этой ошибкой, вроде бы, ничего делать и не нужно. »

это ваше личное мнение... спорить нет смысла. :) ошибка была - теперь ее нет, я остался доволен. возможно кого-то тоже напрягает - решение имеется.

Цитата:

Цитата BIRLawyer
в связи с этим "не участием" и возникает ошибка »

возможно и так. я вообще противник подобного соучастия.

BIRLawyer 16-12-2016 17:12 2696263

Цитата:

Цитата antiOVER
спорить нет смысла. »

Спорить и не собирался.
Цитата:

Цитата antiOVER
ошибка была - теперь ее нет, я остался доволен. возможно кого-то тоже напрягает - решение имеется. »

Цитата:

Цитата antiOVER
я вообще противник подобного соучастия. »

Просто тоже задался вопросом о том, откуда берётся эта ошибка и что с ней делать. И, да, я тоже не сторонник такого "соучастия", хотя ОС и лицензионная, поэтому почитал, посмотрел, подумал и пришёл к следующему способу устранения этой "ошибки":

1) Раз Майкрософт навязывает предлагает участие в программе по улучшению ПО, значит, есть и службы, которые отвечают за сбор и передачу различной информации в Майкрософт:
CDPUserSvc_1ax15***
*** Примечание: вместо 1ax15 могут быть другие буквы и цифры.
MessagingService_1ax15 (Служба, отвечающая за обмен сообщениями и связанные с этим функции.)
OneSyncSvc_1ax15 [Синхронизация узла_1ax15] (Эта служба синхронизирует почту, контакты, календарь и другие данные пользователя. Почта и другие приложения, зависящие от этой функции, не будут работать надлежащим образом, если не запущена эта служба.)
UserDataSvc_1ax15 [Служба доступа к данным пользователя_1ax15] (Обеспечивает доступ приложений к структурированным данным пользователя, в том числе контактной информации, календарям, сообщениям и другому содержимому. Остановка или отключение службы может стать причиной неправильной работы приложений, использующих эти данные.)
PimIndexMaintenanceSvc_1ax15 [Служба контактных данных_1ax15] (Индексирует контактные данные для обеспечения их быстрого нахождения. Остановка или отключение службы может стать причиной исключения контактов из результатов поиска.)
UnistoreSvc_1ax15 [Служба хранения данных пользователя_1ax15] (Обеспечивает хранение структурированных данных пользователя, в том числе контактной информации, календарей, сообщений и другого содержимого. Остановка или отключение службы может стать причиной неправильной работы приложений, использующих эти данные.)

2) Лично мне эти службы без надобности... Однако отключить их через Панель управления -> Администрирование -> Службы нельзя.
Поэтому для их отключения я проделал следующее: Пуск -> regedit -> в реестре находим следующую ветку: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services -> в этом разделе реестра находим вышеперечисленные одноимённые разделы реестра и далее в параметре DWORD "Start" ставим цифру 4. Что означает отключение службы. Выполняем перезагрузку. Службы отключены, а ошибки DistributedCOM в логах не наблюдается.

antiOVER 16-12-2016 23:43 2696328

BIRLawyer,
или качаем Autoruns и в нем уже отключаем выше предложенные службы с привычным и понятным для всех интерфейсом.

https://technet.microsoft.com/ru-ru/.../bb963902.aspx

nightkain 15-02-2017 10:51 2711904

Привет всем имею схожую проблему. Стоит Win10_64. ПК зависает при проигрывании музыки в foobar(через 30 мин), периодически в играх, чаще в онлайн(может зависнуть 2-3 раза за 30 минун), раньше ещё зависал при просмотре видео. Проверял оперативную память, менял шлейфы на HDD, ставил другой SSD под систему, переустанавливал систему(Win8, Win10) - ничего не помогло, проблема пропадает на 7-10 дней, потом опять проявляется.
ошибки такие:
10010
Код:

Имя журнала:  System
Источник:      Microsoft-Windows-DistributedCOM
Дата:          15.02.2017 9:00:43
Код события:  10010
Категория задачи:Отсутствует
Уровень:      Ошибка
Ключевые слова:Классический
Пользователь:  ARTURKA\Art
Компьютер:    Arturka
Описание:
Регистрация сервера CortanaUI.AppXtpp90jhw9p0njjb85kvhxpppgrqfp117.mca DCOM не выполнена за отведенное время ожидания.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
    <EventID Qualifiers="0">10010</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2017-02-15T07:00:43.898959700Z" />
    <EventRecordID>10787</EventRecordID>
    <Correlation />
    <Execution ProcessID="1116" ThreadID="20120" />
    <Channel>System</Channel>
    <Computer>Arturka</Computer>
    <Security UserID="S-1-5-21-3305674907-3016763737-3971499439-1001" />
  </System>
  <EventData>
    <Data Name="param1">CortanaUI.AppXtpp90jhw9p0njjb85kvhxpppgrqfp117.mca</Data>
  </EventData>
</Event>

10016
Код:

Имя журнала:  System
Источник:      Microsoft-Windows-DistributedCOM
Дата:          15.02.2017 9:00:41
Код события:  10016
Категория задачи:Отсутствует
Уровень:      Ошибка
Ключевые слова:Классический
Пользователь:  СИСТЕМА
Компьютер:    Arturka
Описание:
Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
    <EventID Qualifiers="0">10016</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2017-02-15T07:00:41.250979400Z" />
    <EventRecordID>10786</EventRecordID>
    <Correlation />
    <Execution ProcessID="1116" ThreadID="7556" />
    <Channel>System</Channel>
    <Computer>Arturka</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="param1">для конкретного приложения</Data>
    <Data Name="param2">Локально</Data>
    <Data Name="param3">Активация</Data>
    <Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>
    <Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>
    <Data Name="param6">NT AUTHORITY</Data>
    <Data Name="param7">СИСТЕМА</Data>
    <Data Name="param8">S-1-5-18</Data>
    <Data Name="param9">LocalHost (с использованием LRPC)</Data>
    <Data Name="param10">Недоступно</Data>
    <Data Name="param11">Недоступно</Data>
  </EventData>
</Event>


nightkain 15-02-2017 21:25 2712077

Пытался сделать настройки для данного процесса в службах компонентов/настройки DCOM, процесс нашёл, но все настройки безопасности серым цветом, без возможности настройки.

BIRLawyer 16-02-2017 11:11 2712214

nightkain, может быть, всё-таки проблема не в DCOM?
Для начала попробуйте запустить Командную строку (администратор) и выполните команду: sfc /scannow
Будет осуществлена проверка системных файлов на предмет их повреждений. Если будут обнаружены поврежденные системные файлы, то они будут восстановлены в ходе проверки. О результатах отпишитесь.

nightkain 16-02-2017 21:13 2712356

sfc /scannow делал всё хорошо, ошибок не найдено. Только что опять завис, в журнале одна ошибка DCOM именно в эту же минуту. Может дело и не в ней, но очень уж совпадает постоянно.
П.с. Опять завис появился ещё один Dcom
Код:

Имя журнала:  System
Источник:      Microsoft-Windows-DistributedCOM
Дата:          16.02.2017 20:34:58
Код события:  10016
Категория задачи:Отсутствует
Уровень:      Ошибка
Ключевые слова:Классический
Пользователь:  СИСТЕМА
Компьютер:    Arturka
Описание:
Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 и APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
    <EventID Qualifiers="0">10016</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2017-02-16T18:34:58.265593600Z" />
    <EventRecordID>11138</EventRecordID>
    <Correlation />
    <Execution ProcessID="1108" ThreadID="1428" />
    <Channel>System</Channel>
    <Computer>Arturka</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="param1">для конкретного приложения</Data>
    <Data Name="param2">Локально</Data>
    <Data Name="param3">Активация</Data>
    <Data Name="param4">{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}</Data>
    <Data Name="param5">{F72671A9-012C-4725-9D2F-2A4D32D65169}</Data>
    <Data Name="param6">NT AUTHORITY</Data>
    <Data Name="param7">СИСТЕМА</Data>
    <Data Name="param8">S-1-5-18</Data>
    <Data Name="param9">LocalHost (с использованием LRPC)</Data>
    <Data Name="param10">Недоступно</Data>
    <Data Name="param11">Недоступно</Data>
  </EventData>
</Event>


nightkain 20-02-2017 12:45 2713288

Пробовал отключить службы из поста #62
Дал доступ системе и администраторам на папку \Windows\Registration. Не помогло.
Сделал твик реестра из поста, пока пол дня работает, буду наблюдать.

olfand 14-06-2017 21:25 2744634

dcom
 
Подскажите как избавиться от этой ошибки?

olfand 18-06-2017 15:17 2745608

чо никто не знает ?

Black_Eagle 04-12-2017 15:55 2782257

код: 10016 источник: DistributedCOM
 
Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
пользователю DESKTOP-1RDVEJE\Andrey с ИД безопасности (S-1-5-21-1792998890-1668345174-594821943-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Black_Eagle 06-12-2017 19:38 2782806

Никто не знает?


Время: 00:20.

Время: 00:20.
© OSzone.net 2001-