Correction de l'erreur DCOM Event ID 10016 sur Windows 10

Si vous obtenez l'erreur DCOM Event ID 10016 dans Windows 10, c'est probablement parce que vous n'exécutez pas la bonne version du système d'exploitation. Voici comment résoudre ce problème. Tout d'abord, assurez-vous que vous utilisez Windows 10 version 1607 ou supérieure. Pour ce faire, accédez à Paramètres> Système> À propos et vérifiez votre numéro de version. Si vous n'utilisez pas la dernière version de Windows 10, vous pouvez effectuer la mise à jour en accédant à Paramètres > Mise à jour et sécurité > Windows Update et en cliquant sur le bouton Rechercher les mises à jour. Une fois que vous êtes à jour, vous pouvez corriger l'erreur DCOM Event ID 10016 en exécutant la commande suivante dans une invite de commande élevée : regsvr32 %windir%system32wbemwmiutils.dll Redémarrez votre PC et l'erreur DCOM Event ID 10016 devrait être corrigée.

Dans l'article d'aujourd'hui, nous identifierons la cause, puis proposerons des solutions possibles au problème. ID d'événement DCOM (DistributedCOM) 10016 Une erreur qui peut apparaître dans l'Observateur d'événements Windows pendant le fonctionnement normal de Windows 10.

DANS Modèle d'objet de composant distribué (DCOM) est un aspect essentiel de la mise en réseau sur les ordinateurs Windows. Il s'agit d'une technologie brevetée par Microsoft qui se déclenche chaque fois que l'application se connecte à Internet. COM traditionnel ne peut accéder aux informations que sur un seul ordinateur, tandis que DCOM peut accéder aux données sur des serveurs distants.

Par exemple, de nombreux sites Web et services utilisent des scripts qui accèdent à un serveur distant. Lorsque votre système effectue une demande à l'aide d'un script ou autrement, DCOM transmet la demande à un objet de script spécifique. Compte tenu de la fréquence à laquelle les applications modernes utilisent une connexion réseau et de notre utilisation générale des ordinateurs, vous pouvez voir à quel point DCOM est utilisé.

Erreur d'ID d'événement DCOM 10016

Vous pouvez remarquer l'événement 10016 suivant consigné dans les journaux des événements système sur un ordinateur qui exécute Windows 10, Windows Server 2016, Windows Server 2019, Windows Server version 1903 ou Windows Server 1909 :

Source : Microsoft-Windows-DistributedCOM
ID d'événement : 10016
Description : les paramètres d'autorisation spécifiques à l'application n'accordent pas l'autorisation d'activation locale pour l'application serveur COM avec CLSID.
{D63B10C5-BB46-4990-A94F-E40B9D520160}
è APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
à l'utilisateur NT AUTHORITY SYSTEM SID (S-1-5-18) à partir de l'adresse LocalHost (à l'aide de LRPC) exécutée dans le conteneur d'application SID indisponible. Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration des services de composants.

En règle générale, l'erreur ci-dessus est consignée dans l'Observateur d'événements. Cependant, il convient de noter qu'il existe des variantes de l'erreur Event ID 10016. Cependant, la procédure de dépannage de l'erreur est essentiellement la même.

Une erreur DCOM se produit généralement lorsqu'une application ou un service tente d'utiliser DCOM mais ne dispose pas des autorisations requises. Dans la plupart des cas, les erreurs DCOM n'affectent pas votre système autre que le colmatage de l'Observateur d'événements. Ces événements 10016 sont consignés lorsque les composants Microsoft tentent d'accéder aux composants DCOM sans les autorisations requises. Dans ce cas, c'est prévu et par conception.

Il n'y a rien à craindre des erreurs DCOM - elles peuvent être ignorées en toute sécurité. Cependant, il existe des procédures que vous pouvez suivre pour résoudre l'erreur ID d'événement 10016 chaque fois qu'elle se produit.

Comment résoudre l'erreur d'ID d'événement DCOM 10016

Pour résoudre ce problème, Microsoft suggère de créer un filtre XML pour supprimer l'ID d'erreur DCOM 10016.

Voici comment:

• Ouvrez l'Observateur d'événements (appuyez sur la touche Windows + R. Dans la boîte de dialogue Exécuter, tapez événementvwr et appuyez sur Entrée).
• Clic Fenêtres de journal > Système .
• Cliquez sur Filtrer le journal actuel sous Action pain
• Sélectionnez l'onglet XML et cochez la case Modifier la demande manuellement option.
• Copiez et collez le texte XML suivant dans la boîte de dialogue du filtre.

Dans cette demande param4 correspond au CLSID de l'application serveur COM, param5 correspond à l'APPID, et param8 correspond au SID du contexte de sécurité, qui sont tous écrits dans les journaux d'événements 10016.

• Cliquez sur Bien .

Les enregistrements d'erreur DCOM avec l'ID d'événement 10016 sont désormais masqués.

Vous pouvez également résoudre le problème des autorisations DCOM à l'aide de l'éditeur de registre et de l'outil de configuration DCom.

Voici comment:

Le correctif inclut un ajustement du registre, il est donc recommandé par mesure de précaution sauvegarder le registre ou créer un point de restauration système .

Pour empêcher la journalisation des événements, suivez ces étapes pour accorder des autorisations aux composants DCOM qui ont des CLSID et des APPID spécifiques.

Tout d'abord, vous devez savoir quel processus ou service est associé à l'ID de classe indiqué dans l'erreur. Pour ce faire, copiez le CLSID spécifié dans la description de l'événement. Dans ce cas, ce {D63B10C5-BB46-4990-A94F-E40B9D520160} . Assurez-vous de copier les deux accolades.

Actuellement, lancer l'éditeur de registre . Avec l'Éditeur du Registre ouvert, cliquez sur modifier et puis trouver . Collez le CLSID dans le champ de recherche et appuyez sur Entrée.

Le registre commencera la recherche. Au bout d'un moment, vous devriez obtenir le résultat sous HK_CLASSES_ROOT CLSID clé. Sur le côté droit, il devrait y avoir deux clés et Défaut vous devez spécifier le nom du service. Dans ce cas, il devrait être Courtier d'exécution .

servicio de informes de errores de windows

Maintenant que vous avez identifié le processus, vous pouvez procéder comme suit pour corriger l'erreur.

• Cependant, dans l'Éditeur du Registre, accédez à la clé AppID suivante associée à RuntimeBroker :

ID d'application HKEY_CLASSES_ROOT {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

Par défaut, TrustedInstaller possède cette clé de registre et ses sous-clés. Définissez l'administrateur comme propriétaire de la clé et de ses sous-clés. Voir comment s'approprier les clés de registre pour plus d'informations.

• Après l'installation Administrateurs comment attribuer le propriétaire Administrateurs groupe et SYSTÈME Le compte dispose de l'autorisation Contrôle total pour la clé et les sous-clés.
• Fermez l'Éditeur du Registre.

Lancez ensuite l'outil de configuration DCOM (appuyez sur les touches Windows + R. Dans la boîte de dialogue Exécuter, tapez dcomcnfg.ex est et appuyez sur Entrée.

• Cliquez sur Services composants > Des ordinateurs > Mon ordinateur oui> Configuration DCOM .
• Faites un clic droit sur l'application correspondant à l'ID de l'application enregistrée dans le journal des événements et sélectionnez 'Propriétés'.

Nom de l'application dans cet exemple : Courtier d'exécution que nous avons défini précédemment. Si l'outil DCom Config répertorie deux RuntimeBroker. Pour trouver le bon, cliquez avec le bouton droit sur l'élément, sélectionnez Propriétés et faites correspondre l'ID de l'application avec l'ID dans le registre.

• Sélectionner Sécurité languette.
• Sous Autorisations de lancement et d'activation , Choisir Régler et cliquez modifier .

Si le bouton Modifier est grisé sur la page de propriétés de l'application RuntimeBroker dans DCOM Config, vous devez vérifier les autorisations pour la clé de registre AppID.

• Sous Groupes ou noms d'utilisateur , Choisir Ajouter .
• Entrez le nom du groupe ou de l'utilisateur enregistré dans le journal des événements. Par exemple, un compte connecté peut être SERVICE DE RÉSEAU D'AUTORITÉ NT , SYSTÈME D'AUTORITÉ NT , ou un autre groupe ou compte.
• Cliquez sur Bien .
• Attribuez l'autorisation d'activation locale à cet utilisateur ou groupe que vous avez ajouté et terminez le processus.

Cette procédure évite les erreurs du journal des événements. ID d'événement : 10016 lié aux autorisations DCOM.

Enregistrement : Microsoft ne recommande pas de méthode pour modifier les autorisations sur les composants DCOM afin d'empêcher la journalisation de cette erreur, car ces erreurs n'ont pas d'impact négatif sur les fonctionnalités et la modification des autorisations peut avoir des effets secondaires imprévus.

J'espère que cela t'aides!