PC/服务器远程注销时报错

Question

PC/服务器通过远程登录方式进行点检，注销时，时常会产生日志错误。

错误日志内容如下：

• <Event xmlns="__http://schemas.microsoft.com/win/2004/08/events/event__">
• <System>

  <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

  <EventID Qualifiers="0">10010</EventID>

  <Version>0</Version>

  <Level>2</Level>

  <Task>0</Task>

  <Opcode>0</Opcode>

  <Keywords>0x8080000000000000</Keywords>

  <TimeCreated SystemTime="2024-07-24T01:58:08.3336014Z" />

  <EventRecordID>249341</EventRecordID>

  <Correlation ActivityID="{aa8b6e48-28a5-4581-9072-c89ac9bfb691}" />

  <Execution ProcessID="1344" ThreadID="8308" />

  <Channel>System</Channel>

  <Computer>A005.iida.com</Computer>

  <Security UserID="S-1-5-21-2052111302-162531612-682003330-500" />

  </System>

• <EventData>

  <Data Name="param1">MicrosoftWindows.Client.CBS_120.27512.10351.0_x64__cw5n1h2txyewy!InputApp</Data>

  </EventData>

  </Event>

Answer 1

你好，

如果这个超时警告没有造成实质影响，是可以忽略的。而且有用户反映系统更新后，问题可能会自动消失。详见：Repeated MicrosoftWindows.Client.CBS errors in Event Viewer after system restore - Microsoft Community Hub

涉及的是软件MicrosoftWindows.Client.CBS_120.27512.10351.0_x64__cw5n1h2txyewy!InputApp 即 Microsoft Text Input Application，根据概念“Microsoft 文本输入应用程序是一个系统可执行文件，可实现触摸键盘功能以及文本输入过程。它在任务管理器中的 Microsoft 文本输入应用程序下显示为 TextInputHost.exe 和 InputApp.exe。 Microsoft 文本输入应用程序的一些主要功能是启用表情符号键盘、多剪贴板和高级屏幕截图。” 如果您不需要使用该软件，我们可以尝试通过重命名文件夹的方式禁用该软件：

• 使用 Ctrl + Shift + Esc 键盘快捷键打开任务管理器
• 找到Microsoft 文本输入应用程序并右键单击它。
• 选择属性。
• 在常规标签中，复制文件夹位置。它可能位于 C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy
• 该位置可能会根据您的 Windows 版本而有所不同。只需记住该位置并单击确定即可。
• 再次右键单击“Microsoft 文本输入应用程序”并选择结束任务。
• 打开文件资源管理器。导航到您之前看到的位置。
• 找到文件夹 MicrosoftWindows.Client.CBS_cw5n1h2txyewy 并右键单击它。选择重命名。

或者， 我们可以尝试重置DCOM权限：

a. 点击“开始”并选择“运行”，输入 dcomcnfg，然后按 Enter。

b. 展开“组件服务\计算机”，右键点击“我的电脑”并选择“属性”。

c. 在“默认属性”选项卡的“默认分布式 COM 通信属性”部分中，请确保设置如下：

默认身份验证级别设置为“连接”

默认模拟级别设置为“标识”

希望以上信息对您有所帮助！

---

如果以上信息对您有所帮助，请不要忘记帮助我们标记为答案。