Como Evento 10016, Distributed COM

Question

A algum tempo estou tendo problemas com e este erro (Evento 10016, Distributed COM), da resert sozinho e o computador não volta, e tenho que reiniciar, aconteceu no windows 10 e agora no 11 pro, já reinstalei o Windows varias vezes para ver se corrigia, e não dei certo, já esta com a ultima atualização e a placa mãe também atualizada. Asus X 670 E Hero, processador Ryzen 9 7950X 3D, 64 GB de Ram 5200Kingiston Fury.

As configurações de permissão específico/a(s) da aplicação não concedem permissão Local Iniciação para o aplicativo de Servidor COM com CLSID

Windows.SecurityCenter.WscBrokerManager

e APPID

Indisponível

ao usuário NT AUTHORITY\SYSTEM SID (S-1-5-18) do endereço LocalHost (Com LRPC) que está sendo executado no contêiner de aplicativos Indisponível SID (Indisponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes

Nome do Log: System

Fonte: Microsoft-Windows-DistributedCOM

Data: 12/06/2025 21:29:07

Identificação do Evento:10016

Categoria da Tarefa:Nenhum

Nível: Aviso

Palavras-chave:Clássico

Usuário: SYSTEM

Computador:

Descrição:

As configurações de permissão específico/a(s) da aplicação não concedem permissão Local Iniciação para o aplicativo de Servidor COM com CLSID

Windows.SecurityCenter.WscBrokerManager

e APPID

Indisponível

ao usuário NT AUTHORITY\SYSTEM SID (S-1-5-18) do endereço LocalHost (Com LRPC) que está sendo executado no contêiner de aplicativos Indisponível SID (Indisponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.

XML de Evento:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{XXXXXXXXX-B7AA-4131-BADC-xxxxxxxxxxxxx}" EventSourceName="DCOM" />

<EventID Qualifiers="0">10016</EventID>

<Version>0</Version>

<Level>3</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2025-06-13T00:29:07.0877949Z" />

<EventRecordID>6428</EventRecordID>

<Correlation />

<Execution ProcessID="2200" ThreadID="2224" />

<Channel>System</Channel>

<Computer>XXXXX</Computer>

<Security UserID="S-1-5-18" />
```  </System>

  <EventData>

```xml
<Data Name="param1">específico/a(s) da aplicação</Data>

<Data Name="param2">Local</Data>

<Data Name="param3">Iniciação</Data>

<Data Name="param4">Windows.SecurityCenter.WscBrokerManager</Data>

<Data Name="param5">Indisponível</Data>

<Data Name="param6">NT AUTHORITY</Data>

<Data Name="param7">SYSTEM</Data>

<Data Name="param8">S-1-5-18</Data>

<Data Name="param9">LocalHost (Com LRPC)</Data>

<Data Name="param10">Indisponível</Data>

<Data Name="param11">Indisponível</Data>
```  </EventData>

</Event>

Answer 1

Boa noite. comprei a versão Home do Windows 11 64, para ver se resolvia já que Windows 11 Pro não consegui ,infelizmente o problema ocorre também mesmo depois de uma instalação limpa sem instalação de software de terceiros, só falta trocar o hardware mais acredito que não seja o problema. Fiz o procedimento orientado em sua resposta mais não localizei algumas informações como Abrir o DCOMCNFG.exe (Executar → dcomcnfg):

• Vá para: Serviços de Componentes > Computadores > Meu Computador > Configuração DCOM
• Localize o nome correspondente ao WscBrokerManager ou CLSID/AppID
• Clique com o botão direito e vá em Propriedades -> Segurança.
• Em Permissões de Ativação, edite e adicione SYSTEM com permissão de ativação local.

WsBrokerManager ou CLSID/AppID na rota informada!

Infelizmente está se tornando um transtorno muito grande e despesa desnecessária. O computador fica desligando sequencialmente e por segurança começa a pedir senha e outro método de acesso.

Answer 2

Olá

Estou apenas verificando se as informações fornecidas foram úteis, se o problema foi resolvido considere clicar em "Aceitar resposta", fazê-lo fecha o tópico e ajuda outras pessoas com o mesmo problema ou dúvida. Se você tiver mais dúvidas, sinta-se à vontade para responder neste mesmo tópico.

Answer 3

Olá

Bem vindo à Comunidade Microsoft Q&A

Tudo bem, Adelson? . Ele geralmente não representa uma falha grave, mas sim um problema de permissão em chamadas DCOM (Component Object Model Distribuído), envolvendo aplicativos ou serviços que tentam acessar componentes sem as permissões adequadas. Esse é um comportamento conhecido e registrado pela Microsoft como inofensivo na maioria dos casos, pois não impacta o funcionamento do sistema operacional.

Se desejar eliminar esse aviso do log de eventos, você pode modificar as permissões do DCOM. Faça isso com cuidado, pois mexer com o DCOM pode afetar a estabilidade do sistema.

Etapas:

1. Abrir o Editor do Registro (regedit):
   • Navegue até:

          HKEY_CLASSES_ROOT\CLSID\{CLSID}
     

     ou

          HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{AppID}
     

   Como o log não fornece diretamente o CLSID ou AppID, você pode encontrar essas informações no Visualizador de Eventos → clicar com o botão direito no evento → "Eventos detalhados" → e procurar os GUIDs completos.
2. Obter o AppID ou CLSID do componente com erro.
3. Abrir o DCOMCNFG.exe (Executar → dcomcnfg):
   • Vá para: Serviços de Componentes > Computadores > Meu Computador > Configuração DCOM
   • Localize o nome correspondente ao WscBrokerManager ou CLSID/AppID
   • Clique com o botão direito e vá em Propriedades -> Segurança.
   • Em Permissões de Ativação, edite e adicione SYSTEM com permissão de ativação local.

Atenção:

1. Crie um backup do Registro antes das alterações ugeridas
2. Se não há impacto prático no uso do sistema, você pode ignorar esse erro. A própria Microsoft afirma em vários artigos que os eventos DCOM 10016 são apenas informativos e não requerem ação, a menos que estejam causando falhas específicas.

Referência da Microsoft:

• https://learn.microsoft.com/en-us/troubleshoot/windows-client/application-management/event-10016-logged-when-accessing-dcom

---