Windows 10에서 DCOM 이벤트 ID 10016 오류 수정

Windows 10에서 DCOM 이벤트 ID 10016 오류가 발생하는 경우 올바른 버전의 운영 체제를 실행하고 있지 않기 때문일 수 있습니다. 해결 방법은 다음과 같습니다. 먼저 Windows 10 버전 1607 이상을 실행 중인지 확인합니다. 그렇게 하려면 설정 > 시스템 > 정보로 이동하여 버전 번호를 확인하십시오. 최신 버전의 Windows 10이 아닌 경우 설정 > 업데이트 및 보안 > Windows 업데이트로 이동하고 업데이트 확인 버튼을 클릭하여 업데이트할 수 있습니다. 최신 상태가 되면 상승된 명령 프롬프트에서 다음 명령을 실행하여 DCOM 이벤트 ID 10016 오류를 수정할 수 있습니다. regsvr32 %windir%system32wbemwmiutils.dll PC를 재부팅하면 DCOM 이벤트 ID 10016 오류가 수정됩니다.

오늘 포스트에서는 원인을 파악한 다음 문제에 대한 가능한 해결책을 제시합니다. DCOM(DistributedCOM) 이벤트 ID 10016 Windows 10의 정상 작동 중에 Windows 이벤트 뷰어에 나타날 수 있는 오류입니다.

안에 DCOM(분산 구성 요소 개체 모델) Windows 컴퓨터에서 네트워킹의 필수 요소입니다. 이것은 응용 프로그램이 인터넷에 연결될 때마다 실행되는 Microsoft 특허 기술입니다. 전통적인 COM은 한 컴퓨터의 정보에만 액세스할 수 있는 반면 DCOM은 원격 서버의 데이터에 액세스할 수 있습니다.

예를 들어 많은 웹 사이트와 서비스는 원격 서버에 액세스하는 스크립트를 사용합니다. 시스템이 스크립트 등을 사용하여 요청하면 DCOM은 요청을 특정 스크립트 개체로 전달합니다. 최신 응용 프로그램이 네트워크 연결을 사용하는 빈도와 일반적인 컴퓨터 사용을 고려하면 DCOM이 얼마나 사용되고 있는지 알 수 있습니다.

DCOM 이벤트 ID 오류 10016

Windows 10, Windows Server 2016, Windows Server 2019, Windows Server 버전 1903 또는 Windows Server 1909를 실행하는 컴퓨터의 시스템 이벤트 로그에 기록된 다음 이벤트 10016을 확인할 수 있습니다.

출처: Microsoft-Windows-DistributedCOM
이벤트 ID: 10016
설명: 응용 프로그램별 권한 설정은 CLSID가 있는 COM 서버 응용 프로그램에 대한 로컬 활성화 권한을 부여하지 않습니다.
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
사용할 수 없는 SID 응용 프로그램 컨테이너에서 실행 중인 LocalHost 주소(LRPC 사용)에서 NT AUTHORITY SYSTEM SID(S-1-5-18) 사용자에게. 이 보안 권한은 구성 요소 서비스 관리 도구를 사용하여 변경할 수 있습니다.

일반적으로 위의 오류는 이벤트 뷰어에 기록됩니다. 그러나 이벤트 ID 10016 오류의 변형이 있다는 점은 주목할 가치가 있습니다. 그러나 오류를 해결하는 절차는 기본적으로 동일합니다.

DCOM 오류는 일반적으로 응용 프로그램이나 서비스가 DCOM을 사용하려고 하지만 필요한 권한이 없을 때 발생합니다. 대부분의 경우 DCOM 오류는 이벤트 뷰어를 막히는 것 외에는 시스템에 영향을 미치지 않습니다. 이러한 10016 이벤트는 Microsoft 구성 요소가 필요한 권한 없이 DCOM 구성 요소에 액세스하려고 시도할 때 기록됩니다. 이 경우 의도적으로 설계된 것입니다.

DCOM 오류에 대해 걱정할 필요가 없습니다. 안전하게 무시할 수 있습니다. 그러나 이벤트 ID 10016 오류가 발생할 때마다 이를 해결하기 위해 따를 수 있는 절차가 있습니다.

DCOM 이벤트 ID 10016 오류를 해결하는 방법

이 문제를 해결하기 위해 Microsoft는 DCOM 오류 ID 10016을 억제하는 XML 필터를 만들 것을 제안합니다.

방법은 다음과 같습니다.

• 이벤트 뷰어 열기(Windows 키 + R을 누릅니다. 실행 대화 상자에서 다음을 입력합니다. 이벤트 Enter 키를 누릅니다).
• 킥킥 저널 창 > 체계 .
• 딸깍 하는 소리 현재 로그 필터링 아래에 행동 빵
• XML 탭을 선택하고 상자를 선택하십시오. 수동으로 요청 편집 옵션.
• 다음 XML 텍스트를 복사하여 필터 대화 상자에 붙여넣습니다.

이 요청에서 매개변수4 COM 서버 애플리케이션의 CLSID에 해당하며, param5 APPID와 일치하고 param8 모두 이벤트 로그 10016에 기록되는 보안 컨텍스트의 SID와 일치합니다.

• 딸깍 하는 소리 괜찮은 .

이제 이벤트 ID가 10016인 DCOM 오류 레코드가 보기에서 숨겨집니다.

또는 레지스트리 편집기 및 DCom 구성 도구를 사용하여 DCOM 권한 문제를 해결할 수 있습니다.

방법은 다음과 같습니다.

수정 사항에는 레지스트리 조정이 포함되어 있으므로 예방 조치로 권장됩니다. 레지스트리 백업 또는 시스템 복원 지점 생성 .

이벤트 로깅을 방지하려면 다음 단계에 따라 특정 CLSID 및 APPID가 있는 DCOM 구성 요소에 권한을 부여하십시오.

먼저 오류에 제공된 CLASS ID와 연결된 프로세스 또는 서비스를 찾아야 합니다. 이렇게 하려면 이벤트 설명에 지정된 CLSID를 복사합니다. 이 경우, 이 {D63B10C5-BB46-4990-A94F-E40B9D520160} . 두 중괄호를 모두 복사해야 합니다.

현재, 레지스트리 편집기 실행 . 레지스트리 편집기를 연 상태에서 다음을 클릭합니다. 편집하다 그런 다음 찾다 . CLSID를 검색 필드에 붙여넣고 Enter 키를 누릅니다.

레지스트리가 검색을 시작합니다. 잠시 후 아래에서 결과를 얻어야 합니다. HK_CLASSES_ROOT CLSID 열쇠. 오른쪽에는 두 개의 키가 있어야 하며 기본 서비스 이름을 지정해야 합니다. 이 경우 런타임브로커 .

Windows 오류보고 서비스

이제 프로세스를 식별했으므로 다음과 같이 진행하여 오류를 수정할 수 있습니다.

• 그러나 레지스트리 편집기에서 RuntimeBroker와 연결된 다음 AppID 키로 이동합니다.

HKEY_CLASSES_ROOT 앱 ID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

기본적으로 TrustedInstaller는 이 레지스트리 키와 해당 하위 키를 소유합니다. 관리자를 키 및 해당 하위 키의 소유자로 설정합니다. 보다 레지스트리 키 소유권을 얻는 방법 자세한 내용은.

• 설치 후 관리자 소유자를 지정하는 방법 관리자 그룹과 체계 계정에는 키 및 하위 키에 대한 모든 권한이 있습니다.
• 레지스트리 편집기를 닫습니다.

그런 다음 DCOM 구성 도구를 시작합니다(Windows + R 키를 누릅니다. 실행 대화 상자에서 다음을 입력합니다. dcomcnfg.ex ~이다 Enter 키를 누릅니다.

• 딸깍 하는 소리 구성 요소 서비스 > 컴퓨터 > 내 컴퓨터 예> DCOM 구성 .
• 이벤트 로그에 기록된 애플리케이션 ID에 해당하는 애플리케이션을 마우스 오른쪽 버튼으로 클릭하고 '속성'을 선택합니다.

이 예에서 애플리케이션 이름: 런타임브로커 이전에 정의한 것입니다. DCom Config 도구가 두 개의 RuntimeBroker를 나열하는 경우. 올바른 항목을 찾으려면 항목을 마우스 오른쪽 단추로 클릭하고 속성을 선택한 다음 응용 프로그램 ID를 레지스트리의 ID와 일치시킵니다.

• 선택하다 안전 탭.
• 아래에 실행 및 활성화 권한 , 선택하다 곡조 그리고 클릭 편집하다 .

DCOM 구성의 RuntimeBroker 응용 프로그램 속성 페이지에서 편집 단추가 회색으로 표시되면 AppID 레지스트리 키에 대한 권한을 확인해야 합니다.

• 아래에 그룹 또는 사용자 이름 , 선택하다 추가하다 .
• 이벤트 로그에 기록된 그룹 또는 사용자의 이름을 입력합니다. 예를 들어, 로그인된 계정은 다음과 같을 수 있습니다. NT AUTHORITY 네트워크 서비스 , NT 권한 시스템 , 또는 다른 그룹이나 계정.
• 딸깍 하는 소리 괜찮은 .
• 추가한 이 사용자 또는 그룹에 로컬 활성화 권한을 할당하고 프로세스를 완료합니다.

이 절차는 이벤트 로그 오류를 방지합니다. 이벤트 ID: DCOM 권한과 관련된 10016.

녹음 : 마이크로소프트 이러한 오류는 기능에 부정적인 영향을 미치지 않으며 사용 권한을 변경하면 예기치 않은 부작용이 발생할 수 있으므로 이 오류가 기록되지 않도록 DCOM 구성 요소에 대한 사용 권한을 변경하는 방법은 권장하지 않습니다.

도움이 되었기를 바랍니다!