Microsoft-Windows-DistributedCom

version>system
ソース:Microsoft-Windows-DistributedCom
日付:2021/04/101:51:54
イベントID :10016
タスクカテゴリ:NONE
レベル:エラー
キーワード:Classic


コンピュータ:acdje73


Application-特定の権限設定は、ApplicationコンテナSID(Unavailable)localhost(を使用してを使用して) LRPC)
clsid
clsid
clsid>windows.securityCenter.wscbrokermanager、
/CODE>は利用できません
ローカルエリア
COMサーバーApplicationの開始......このセキュリティ権限は、コンポーネントサービス管理ツールを使用して変更します.
イベントXML:



100160version>2Level><0
0op
0x8080000000000000
7631


systemchannel><コンピュータ>Desktop-ACDJE73computer>
system>
Application-特定のdata>ローカルdata>dataname= "param3">startdata>windows.securityCenter.wscbrokerManagerdata>
data>ntauthoritydata>システムdata>s-1-5-18localhostlrpc)data><data>
data>
イベント>
ログ名:system
ソース:Microsoft-Windows-windows-
日付:2021/04/10 1:56:192021/04/10 1:56:19
イベントid:10016
タスクカテゴリ:NONE
レベル:エラー
キーワード: Classic
desktop-acdje73\lbsnqkcdesktop-acdje73


Application-特定の権限設定は、ApplicationにわたってはありませんコンテナSID(使用不可)アドレスLOCALHOST(LRPCの使用)デスクトップ-ACDJE73\LBSNQKC SID(S-1-5-21-2205949865-1321470510-1774561676-1001)CLSID用の付与値>
{2593F8B9-4af-457C-B68A-50F6B8A6B54}
、appidは
{15C20B67-12J7-4BB6-92BBです.-7aff07997402}
comサーバーApplicationローカルアクティベーション権限...このセキュリティ権限は、コンポーネントサービス管理ツールを使用して変更できます.
イベントXML:

<Event xmlns="schemas.microsoft.com/Win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Distributedcom" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="Dcom"/>
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<KeyWords>0x8080000000000000</KeyWords>
<TimeCreated SystemTime="2021-04-10T17:56:19.044427700Z"/>
<EventRecordID>7632</EventRecordID>
<Correlation/>
<Execution ProcessID="1044" ThreadID="5676"/>
<Channel>System</Channel>
<computer>DESKTOP-ACDJE73</computer>
<Security UserID="S-1-5-21-2205949865-1321470510-1774561676-1001"/>
</System>
<EventData>
<Data Name="param1">应用程序-特定</Data>
<Data Name="param2">本地</Data>
<Data Name="param3">激活</Data>
<Data Name="param4">{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}</Data>
<Data Name="param5">{15C20B67-12E7-4BB6-92BB-7AFF07997402}</Data>
<Data Name="param6">DESKTOP-ACDJE73</Data>
<Data Name="param7">lbsnqkc</Data>
<Data Name="param8">S-1-5-21-2205949865-1321470510-1774561676-1001</Data>
<Data Name="param9">LocalHost (使用LRPC)</Data>
<Data Name="param10">不可用</Data>
<Data Name="param11">不可用</Data>
</EventData>
</Event>