Виправлення події 10016 у RuntimeBroker на сервері 2016: налаштування дозволів для конкретних додатків не надають дозволу на локальну активацію для програми COM Server з CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} та APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}(Вирішено)

Виправлення події 10016 у RuntimeBroker на сервері 2016: налаштування дозволів для конкретних додатків не надають дозволу на локальну активацію для програми COM Server з CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} та APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}(Вирішено)

Енді Девіс

Помилка DistributedCOM з ідентифікатором події 10016 на Windows Server 2016 з описом "Application-specific permission settings do not grant Local Activation permission for COM Server application with CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} and APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}" викликана недостатніми правами облікового запису SYSTEM на процес RuntimeBroker.

Даний посібник містить покрокові інструкції по усуненню наступних попереджувальних подій на Windows Server 2016/2019 з описом:

Джерело: Distributed COM
Ідентифікатор події: 10016

Налаштування дозволів для конкретної програми не надають дозволу на локальну активацію для програми COM Server з CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
та APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
користувачеві NT AUTHORITY\SYSTEM SID (S-1-5-18) з адреси LocalHost (Using LRPC), що працює в контейнері додатків Unavailable SID (Unavailable). Цей дозвіл безпеки можна змінити за допомогою інструменту адміністрування компонентних служб.

Налаштування дозволів для конкретної програми не надають дозволу на локальну активацію для програми COM Server з CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
та APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
користувачеві DomainName\Administrator SID (S-1-5-21-3604224176-2080924081-1124411871-500) з адреси LocalHost (Using LRPC), що працює в контейнері додатків Unavailable SID (Unavailable). Цей дозвіл безпеки можна змінити за допомогою інструменту адміністрування компонентних служб.

Як виправити: Налаштування дозволів для конкретних додатків не надають дозвіл на локальну активацію для COM-серверного додатка RuntimeBroker на сервері 2016.

Крок 1. Отримати у власність ключ реєстру RuntimeBroker.

1. Відкрийте редактор реєстру і перейдіть за наступною адресою:

  • HKEY_CLASSES_ROOT\AppID

2. Розгорніть ключ AppID, а потім клацніть правою кнопкою миші на {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} та оберіть Дозвольте.

3. У вікні "Дозволи" натисніть Просунутий.

4. Натисніть Зміна Власник отримає право власності від "Довіреної особи".

5. Тип Адміністратори і натисніть ГАРАЗД.

6. Перевірка. в "Урядовому кур'єрі". Заміна власника на субконтейнерах та об'єктах та натисніть Подати заявку .

7. виберіть Адміністратори і натисніть Редагувати .

8. Виберіть пункт Повний контроль для того, щоб надати повні права адміністраторам і натисніть ГАРАЗД. 3 (три) рази для застосування змін.

9. Закрити редактор реєстру.

Крок 2. Змініть права доступу до програми RuntimeBroker COM Server.

1. Відкрийте Служби компонентів. Для цього:

    1. Одночасно натисніть кнопку Вікна + R клавіші, щоб відкрити вікно командного рядка. Введіть dcomcnfg і натисніть Увійдіть .

2. Розгорнути Компонентні послуги -> Комп'ютери -> Мій комп'ютер -> DCOM Config .

3. Від Вид вибір меню Подробиці.

4. клацніть правою кнопкою миші на RuntimeBroker та оберіть Властивості .

5a. За адресою Безпека вкладка, натисніть Редагувати на Дозволи на запуск та активацію .

5b. При отриманні повідомлення безпеки для видалення нерозпізнаних записів прав доступу натисніть Видалити .

6. Натисніть на кнопку Додати кнопку.

7. Тип Адміністратори; СИСТЕМА і натисніть ГАРАЗД.

8. Перевірка. в "Урядовому кур'єрі". Локальна активація прапорець на обох Адміністратори & СИСТЕМА облікових записів і натисніть ГАРАЗД. двічі, щоб застосувати зміну.

9. Закрийте вікно компонентних служб і перезавантажте сервер.

Ось і все! Дайте мені знати, якщо цей посібник допоміг вам, залишивши свій коментар про ваш досвід. Будь ласка, поставте лайк і поділіться цим посібником, щоб допомогти іншим.


Енді Девіс

Блог системного адміністратора про Windows

Leave a comment