Corregir el error DCOM Event ID 10016 en Windows 10

En la publicación de hoy, identificaremos la causa y luego brindaremos las posibles soluciones al problema de DCOM (DistributedCOM) Id. De evento 10016 error que puede aparecer en el visor de eventos de Windows en el curso de las operaciones normales de Windows 10.

los Modelo de objetos componentes distribuidos (DCOM) es un aspecto integral de la comunicación en red en computadoras con Windows. Es una tecnología patentada de Microsoft que entra en acción cada vez que una aplicación se conecta a Internet. Un COM tradicional solo puede acceder a información en la misma máquina, mientras que DCOM puede acceder a datos en servidores remotos.

Por ejemplo, muchos sitios web y servicios utilizan scripts que acceden a un servidor remoto. Cuando su sistema realiza una solicitud mediante un script o de otro modo, DCOM reenvía la solicitud al objeto de script específico. Dada la frecuencia con la que las aplicaciones modernas utilizan una conexión de red y nuestro uso general de las computadoras, puede ver con qué frecuencia se utiliza DCOM.

Error DCOM Event ID 10016

Error DCOM Event ID 10016

Es posible que observe el evento 10016 a continuación registrado en los registros de eventos del sistema en una computadora que ejecuta Windows 10, Windows Server 2016, Windows Server 2019, Windows Server, versión 1903 o Windows Server 1909:

Fuente: Microsoft-Windows-DistributedCOM
Id. De suceso: 10016
Descripción: la configuración de permisos específicos de la aplicación no otorga permiso de activación local para la aplicación del servidor COM con CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
y APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
al usuario NT AUTHORITY SYSTEM SID (S-1-5-18) desde la dirección LocalHost (usando LRPC) que se ejecuta en el contenedor de la aplicación SID no disponible (no disponible). Este permiso de seguridad se puede modificar mediante la herramienta administrativa de Servicios de componentes.

Normalmente, encontrará el error anterior registrado en el visor de eventos. Sin embargo, cabe destacar que existen variaciones del error Event ID 10016. Sin embargo, el procedimiento para mitigar el error es esencialmente el mismo.

Un error de DCOM generalmente ocurre cuando una aplicación o servicio intenta utilizar DCOM pero no tiene los permisos adecuados. La mayoría de las veces, los errores de DCOM no afectarán su sistema, aparte de obstruir su Visor de eventos. Estos 10016 eventos se registran cuando los componentes de Microsoft intentan acceder a los componentes de DCOM sin los permisos necesarios. En este caso, esto es esperado y por diseño.

Los errores DCOM no son nada de qué preocuparse; puede ignorarlos con seguridad. Sin embargo, existen procedimientos que puede seguir para resolver el error de ID de evento 10016 siempre que ocurra.

Cómo resolver el error DCOM event ID 10016

Para resolver este problema, Microsoft sugiere crear un filtro XML para suprimir el error DCOM ID 10016 del evento.

Así es cómo:

  • Abra el Visor de eventos (presione la tecla de Windows + R. En el cuadro de diálogo Ejecutar, escriba eventvwr y presione Entrar).
  • Ckick Registros de Windows > Sistema.
  • Hacer clic Filtrar registro actual bajo la Acción cristal.
  • Seleccione la pestaña XML y verifique Editar consulta manualmente opción.
  • Copie y pegue el siguiente texto XML en el cuadro de diálogo de filtro.
<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name="param4"] and Data="{D63B10C5-BB46-4990-A94F-E40B9D520160}" and
          Data[@Name="param5"] and Data="{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}" and
          Data[@Name="param8"] and Data="S-1-5-18"
        ) 
        or
        (
          Data[@Name="param4"] and Data="{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}" and
          Data[@Name="param5"] and Data="{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}"
        ) 
        or
        (
          Data[@Name="param4"] and Data="{C2F03A33-21F5-47FA-B4BB-156362A2F239}" and
          Data[@Name="param5"] and Data="{316CDED5-E4AE-4B15-9113-7055D84DCC97}" and
          Data[@Name="param8"] and Data="S-1-5-19"
        )
        or
        (
          Data[@Name="param4"] and Data="{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}" and
          Data[@Name="param5"] and Data="{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}" and
          Data[@Name="param8"] and Data="S-1-5-19"
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

En esta consulta, param4 corresponde al CLSID de la aplicación COM Server, param5 corresponde al APPID y param8 corresponde al contexto de seguridad SID, todos los cuales se registran en los registros de eventos 10016.

1607055624 849 Corregir el error DCOM Event ID 10016 en Windows 10

Las entradas de error DCOM con el Id. De evento 10016 ahora están ocultas a la vista.

Alternativamente, puede solucionar el problema de permisos de DCOM utilizando el Editor del registro y la herramienta de configuración DCom.

Así es cómo:

La solución implica una modificación del registro, por lo que, como medida de precaución, se recomienda hacer una copia de seguridad del registro o crear un punto de restauración del sistema.

Para evitar que se registren los eventos, siga estos pasos para otorgar permiso a los componentes DCOM que tienen CLSID y APPID específicos.

Primero, deberá averiguar qué proceso o servicio está asociado con el ID de CLASE que aparece en el error. Para hacer esto, continúe y copie el CLSID que aparece en la descripción del evento. En este caso lo es {D63B10C5-BB46-4990-A94F-E40B9D520160}. Asegúrese de copiar también las dos llaves.

Ahora, inicie el Editor del registro. Cuando tenga abierto el editor de registro, haga clic en Editar y entonces Encontrar. Continúe y pegue el CLSID en el cuadro de búsqueda y presione Enter.

El registro ahora iniciará una búsqueda. Después de un tiempo, debería obtener un resultado debajo del HK_CLASSES_ROOT CLSID llave. En el lado derecho, debe tener dos llaves y el Defecto uno debe enumerar el nombre del servicio. En este caso, debería ser RuntimeBroker.

1607055624 690 Corregir el error DCOM Event ID 10016 en Windows 10

Ahora que ha identificado el proceso, puede proceder de la siguiente manera para corregir el error.

  • Aún así, en el editor de registro, navegue hasta la siguiente clave AppID asociada con RuntimeBroker:

HKEY_CLASSES_ROOT AppID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

De forma predeterminada, TrustedInstaller posee esta clave de registro y sus subclaves. Establezca Administrador como propietario de la clave y sus subclaves. Consulte cómo tomar posesión de las claves de registro para obtener más información.

  • Después de configurar Administradores como propietario, asigne Administradores grupo y SISTEMA cuenta tiene permiso de Control total para la clave y las subclaves.
  • Sal del Editor del registro.

A continuación, inicie la herramienta de configuración DCOM (presione la tecla de Windows + R. En el cuadro de diálogo Ejecutar, escriba dcomcnfg.exmi y presione Enter.

  • Hacer clic Servicios de componentes > Ordenadores > Mi computadoraer> Configuración DCOM.
  • Haga clic con el botón derecho en la aplicación que corresponde al AppID que está registrado en el registro de eventos y luego seleccione Propiedades.

El nombre de la aplicación en este ejemplo es RuntimeBroker que identificamos anteriormente. Si la herramienta DCom Config enumera dos entradas de RuntimeBroker. Para encontrar el correcto, haga clic con el botón derecho en un elemento y haga clic en Propiedades y haga coincidir el ID de la aplicación con el del registro.

1607055625 916 Corregir el error DCOM Event ID 10016 en Windows 10

  • Selecciona el Seguridad lengüeta.
  • Debajo Permisos de lanzamiento y activación, Seleccione Personalizary haga clic en Editar.

1607055625 881 Corregir el error DCOM Event ID 10016 en Windows 10

Si el botón Editar está atenuado en la página Propiedades de la aplicación RuntimeBroker en la Configuración DCOM, deberá verificar los permisos de la clave de registro de AppID.

  • Debajo Nombres de grupos o usuarios, Seleccione Añadir.
  • Ingrese el nombre de grupo o usuario que está registrado en el registro de eventos. Por ejemplo, la cuenta registrada en el registro puede ser NT AUTHORITY NETWORK SERVICE, NT AUTHORITY SYSTEM o algún otro grupo o cuenta.
  • Hacer clic Okay.
  • Asigne el permiso de activación local para ese usuario o grupo que agregó y complete el proceso.

Este procedimiento evita los errores del registro de eventos. Identificador de evento: 10016 relacionados con los permisos DCOM.

Nota: Microsoft no recomienda el método de modificar los permisos en los componentes DCOM para evitar que se registre este error, ya que estos errores no afectan negativamente la funcionalidad y la modificación de los permisos puede tener efectos secundarios no deseados.

¡Espero que esto ayude!

Corregir el error DCOM Event ID 10016 en Windows 10

Te puede interesar

Deja un comentario