событие 10016, DistributedCOM

Question

компьютер стал зависать с синим экраном, в логах выдает Имя журнала: System

Источник: Microsoft-Windows-DistributedCOM

Дата: Чт.10.07.2025 5:09:55

Код события: 10016

Категория задачи:Отсутствует

Уровень: Предупреждение

Ключевые слова:Классический

Пользователь: СИСТЕМА

Компьютер: Relax

Описание:

Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID

Windows.SecurityCenter.WscDataProtection

и APPID

Недоступно

пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

<EventID Qualifiers="0">10016</EventID>

<Version>0</Version>

<Level>3</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2025-07-10T02:09:55.0654891Z" />

<EventRecordID>43354</EventRecordID>

<Correlation />

<Execution ProcessID="1476" ThreadID="1492" />

<Channel>System</Channel>

<Computer>Relax</Computer>

<Security UserID="S-1-5-18" />

</System>

<EventData>

<Data Name="param1">для конкретного приложения</Data>

<Data Name="param2">Локально</Data>

<Data Name="param3">Запуск</Data>

<Data Name="param4">Windows.SecurityCenter.WscDataProtection</Data>

<Data Name="param5">Недоступно</Data>

<Data Name="param6">NT AUTHORITY</Data>

<Data Name="param7">СИСТЕМА</Data>

<Data Name="param8">S-1-5-18</Data>

<Data Name="param9">LocalHost (с использованием LRPC)</Data>

<Data Name="param10">Недоступно</Data>

<Data Name="param11">Недоступно</Data>

</EventData>

</Event>

что делать?