윈도우10 에서 DistributedCOM 이벤트 10016 오류

Question

윈도우10에서 AVIRA 안티 바이러스를 사용하려고 설치했는데 해당 백신프로그램의 실시간 보호가 계속 꺼집니다.

로그를 보니 윈도우 디펜더와 충돌이 있는 것 같은데 어떻게 해결하면 좋을까요?

                    로그 이름:         System

원본:            Microsoft-Windows-DistributedCOM

날짜:            2018-05-10 오후 8:42:37

이벤트 ID:        10016

작업 범주:         없음

수준:            오류

키워드:           클래식

사용자:           SYSTEM

컴퓨터:           DESKTOP-9V31GVI

설명:

응용 프로그램별 권한 설정에서 CLSID가 

Windows.SecurityCenter.WscBrokerManager

이고 APPID가 

사용할 수 없음

인 COM 서버 응용 프로그램에 대한 로컬 시작 사용 권한을 응용 프로그램 컨테이너 사용할 수 없음 SID(사용할 수 없음)에서 실행 중인 주소 LocalHost(LRPC 사용)의 사용자 NT AUTHORITY\SYSTEM SID(S-1-5-18)에게 부여하지 않았습니다. 구성 요소 서비스 관리 도구를 사용하여 이 보안 권한을 수정할 수 있습니다.

이벤트 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10016</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-05-10T11:42:37.942539100Z" />

    <EventRecordID>942</EventRecordID>

    <Correlation />

    <Execution ProcessID="524" ThreadID="3240" />

    <Channel>System</Channel>

    <Computer>DESKTOP-9V31GVI</Computer>

    <Security UserID="S-1-5-18" />

  </System>

  <EventData>

    <Data Name="param1">응용 프로그램별</Data>

    <Data Name="param2">로컬</Data>

    <Data Name="param3">시작</Data>

    <Data Name="param4">Windows.SecurityCenter.WscBrokerManager</Data>

    <Data Name="param5">사용할 수 없음</Data>

    <Data Name="param6">NT AUTHORITY</Data>

    <Data Name="param7">SYSTEM</Data>

    <Data Name="param8">S-1-5-18</Data>

    <Data Name="param9">LocalHost(LRPC 사용)</Data>

    <Data Name="param10">사용할 수 없음</Data>

    <Data Name="param11">사용할 수 없음</Data>

  </EventData>

</Event>

Answer 1

안녕하세요. Y.H.KIM 님  

Microsoft Community를 이용해 주셔서 감사합니다.  

우선 Windows 10 환경에서 10016 이벤트 ID가 발생하는 부분에 대해 안내해드리도록 하겠습니다.

Windows에서 DCOM 이벤트 ID 10016이 기록되는 원인은 특정 프로세스에 이벤트 로그에서 언급된 DCOM 구성 요소에 대한 권한이 없기 때문입니다. 10016 이벤트 로그를 생성하는 것 외에는 부정적인 기능이 없도록 차단된 특정 통신이 확인됩니다. 이러한 이벤트 로그는 무시하셔도 됨을 알려드립니다.

안내해드리는 아래의 Microsoft 공식 문서 링크를 통해서 해당 이벤트 ID에 대한 부분을 다시 한번 확인하실 수 있습니다.

◈Windows에서 DCOM 이벤트 ID 10016이 기록됨

현재 Windows Defender과 다른 서드 파티 안티 바이러스가 같이 설치되어있다고 하셨습니다.  우선 Windows Defender와 다른 서드 파티 안티 바이러스를 같이 사용할 경우 충돌로 인해 운영에 좋지 않은 영향을 미칠 수 있는 점 참고 부탁드립니다.

또한 일반적으로 다른 서드 파티 안티 바이러스를 사용할 시 Windows Defender는 자동으로 비 활성화가 됩니다. 따라서 AVIRA 안티 바이러스가 비 활설화 되는 경우 해당 프로그램 제조사 또는 아래의 링크를 통해 문의하셔서 현재 사용하는 Windows10 버전과 해당 프로그램이 호환하는지 확인해 보시기 바랍니다.  

◈**AVIRA 지원 센터**

감사합니다.