Corrija o erro DCOM Event ID 10016 no Windows 10

Se você está recebendo o erro DCOM Event ID 10016 no Windows 10, provavelmente é porque você não está executando a versão correta do sistema operacional. Veja como consertar isso. Primeiro, verifique se você está executando o Windows 10 versão 1607 ou superior. Para fazer isso, vá para Configurações> Sistema> Sobre e verifique o número da sua versão. Se você não estiver usando a versão mais recente do Windows 10, poderá atualizar acessando Configurações > Atualização e segurança > Windows Update e clicando no botão Verificar atualizações. Assim que estiver atualizado, você pode corrigir o erro DCOM Event ID 10016 executando o seguinte comando em um prompt de comando elevado: regsvr32 %windir%system32wbemwmiutils.dll Reinicie o seu PC e o erro DCOM Event ID 10016 deve ser corrigido.

No post de hoje, vamos identificar a causa e, a seguir, apresentar possíveis soluções para o problema. ID do evento DCOM (DistributedCOM) 10016 Um erro que pode aparecer no Windows Event Viewer durante a operação normal do Windows 10.

EM Modelo de objeto de componente distribuído (DCOM) é um aspecto essencial da rede em computadores Windows. Esta é uma tecnologia patenteada pela Microsoft que é acionada toda vez que o aplicativo se conecta à Internet. O COM tradicional só pode acessar informações em um computador, enquanto o DCOM pode acessar dados em servidores remotos.

Por exemplo, muitos sites e serviços usam scripts que acessam um servidor remoto. Quando seu sistema faz uma solicitação usando um script ou não, o DCOM encaminha a solicitação para um objeto de script específico. Considerando a frequência com que os aplicativos modernos usam uma conexão de rede e nosso uso geral de computadores, você pode ver quanto DCOM está sendo usado.

Erro de identificação de evento DCOM 10016

Você pode observar o seguinte evento 10016 registrado nos logs de eventos do sistema em um computador que esteja executando o Windows 10, Windows Server 2016, Windows Server 2019, Windows Server versão 1903 ou Windows Server 1909:

Fonte: Microsoft-Windows-DistributedCOM
Identificação do evento: 10016
Descrição: as configurações de permissão específicas do aplicativo não concedem permissão de ativação local para o aplicativo do servidor COM com CLSID.
{D63B10C5-BB46-4990-A94F-E40B9D520160}
e APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
para o usuário NT AUTHORITY SYSTEM SID (S-1-5-18) do endereço LocalHost (usando LRPC) em execução no contêiner do aplicativo SID indisponível. Essa permissão de segurança pode ser alterada usando a ferramenta Component Services Administration.

Normalmente, o erro acima é registrado no Visualizador de Eventos. No entanto, vale a pena observar que existem variantes do erro Event ID 10016. No entanto, o procedimento para solucionar o erro é essencialmente o mesmo.

Um erro DCOM geralmente ocorre quando um aplicativo ou serviço tenta usar o DCOM, mas não possui as permissões necessárias. Na maioria dos casos, os erros de DCOM não afetam seu sistema, exceto o entupimento do Visualizador de Eventos. Esses eventos 10016 são registrados quando os componentes da Microsoft tentam acessar os componentes DCOM sem as permissões necessárias. Nesse caso, é esperado e por design.

Não há nada para se preocupar com erros DCOM - eles podem ser ignorados com segurança. No entanto, existem procedimentos que você pode seguir para resolver o erro de ID de evento 10016 sempre que ele ocorrer.

Como resolver o erro DCOM event ID 10016

Para resolver esse problema, a Microsoft sugere a criação de um filtro XML para suprimir o ID de erro DCOM 10016.

Veja como:

• Abra o Visualizador de eventos (pressione a tecla Windows + R. Na caixa de diálogo Executar, digite eventvwr e pressione Enter).
• Ckick Janelas do diário > Sistema .
• Clique Filtrar registro atual sob Ação pão
• Selecione a guia XML e marque a caixa Editar solicitação manualmente opção.
• Copie e cole o seguinte texto XML na caixa de diálogo do filtro.

neste pedido param4 corresponde ao CLSID do aplicativo do servidor COM, param5 corresponde ao APPID e parâmetro8 corresponde ao SID do contexto de segurança, todos gravados nos logs de eventos 10016.

• Clique Multar .

Os registros de erro DCOM com ID de evento 10016 agora estão ocultos.

Como alternativa, você pode corrigir o problema de permissões DCOM usando o Editor do Registro e a Ferramenta de configuração DCom.

Veja como:

A correção inclui um ajuste no registro, por isso é recomendado como precaução backup do registro ou criar um ponto de restauração do sistema .

Para impedir o log de eventos, siga estas etapas para conceder permissões aos componentes DCOM que possuem CLSIDs e APPIDs específicos.

Primeiro, você precisa descobrir qual processo ou serviço está associado ao CLASS ID fornecido no erro. Para fazer isso, copie o CLSID especificado na descrição do evento. Neste caso, este {D63B10C5-BB46-4990-A94F-E40B9D520160} . Certifique-se de copiar ambas as chaves.

Atualmente, lançar editor de registro . Com o Editor do Registro aberto, clique em editar e então encontrar . Cole o CLSID no campo de pesquisa e pressione Enter.

O registro começará a pesquisar. Depois de um tempo, você deve obter o resultado em HK_CLASSES_ROOT CLSID chave. No lado direito deve haver duas chaves e Padrão você deve especificar o nome do serviço. Neste caso deve ser RuntimeBroker .

serviço de relatório de erros do windows

Agora que você identificou o processo, proceda da seguinte maneira para corrigir o erro.

• No entanto, no Editor do Registro, navegue até a seguinte chave AppID associada ao RuntimeBroker:

ID do aplicativo HKEY_CLASSES_ROOT {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

Por padrão, TrustedInstaller possui esta chave de registro e suas subchaves. Defina o administrador como o proprietário da chave e suas subchaves. Ver como tomar posse de chaves de registro Para maiores informações.

• Depois da instalação Administradores como atribuir o proprietário Administradores grupo e SISTEMA A conta tem permissão de controle total para a chave e as subchaves.
• Feche o Editor do Registro.

Em seguida, inicie a ferramenta de configuração DCOM (pressione as teclas Windows + R. Na caixa de diálogo Executar, digite dcomcnfg.ex é e pressione Enter.

• Clique Serviços de componentes > Computadores > meu computador sim> configuração DCOM .
• Clique com o botão direito do mouse no aplicativo correspondente ao ID do aplicativo registrado no log de eventos e selecione 'Propriedades'.

Nome do aplicativo neste exemplo: RuntimeBroker que definimos anteriormente. Se a ferramenta DCom Config listar dois RuntimeBroker. Para encontrar o caminho certo, clique com o botão direito do mouse no item, selecione Propriedades e compare o ID do aplicativo com o ID no registro.

• Selecione Segurança aba.
• Sob Permissões de inicialização e ativação , Escolher Afinação e clique editar .

Se o botão Editar estiver esmaecido na página de propriedades do aplicativo RuntimeBroker em DCOM Config, você precisará verificar as permissões para a chave de registro AppID.

• Sob Grupos ou nomes de usuários , Escolher Adicionar .
• Digite o nome do grupo ou usuário registrado no log de eventos. Por exemplo, uma conta logada pode ser SERVIÇO DE REDE DA AUTORIDADE NT , SISTEMA DE AUTORIDADE NT , ou algum outro grupo ou conta.
• Clique Multar .
• Atribua a permissão de Ativação local a este usuário ou grupo que você adicionou e conclua o processo.

Este procedimento evita erros de log de eventos. ID do evento: 10016 relacionado a permissões DCOM.

Gravação : Microsoft não recomenda um método para alterar permissões em componentes DCOM para evitar que esse erro seja registrado, porque esses erros não afetam negativamente a funcionalidade e a alteração de permissões pode ter efeitos colaterais imprevistos.

Espero que isto ajude!