システムwiki

perappruntimebrokerおよびruntimebroker.exeは、Applicationコンテナで実行されているアドレスlocalhost(lrpcを使用)からのローカルアクティベーションを許可しません.unavailablesid(unavailable)

cybertr 受付中 最終更新日:2022-03-17 09:55

イベントビューアには、次のメッセージとともに多くのDistributedcom警告が表示されます:

Application固有のアクセス許可設定では、CLSID{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}を使用するcomサーバーApplicationのローカルアクティベーションアクセス許可は付与されません.およびAPPID{15C20B67-12E7-4BB6-92BB-7AFF07997402}Applicationコンテナで実行されているアドレスLocalHost(LRPCを使用)からユーザーDESKTOP-RANDOMNUMBERS\SomeUser SID(S-1-5-21-MANYNUMBERS-10XX)へUnavailable SID(Unavailable).このセキュリティ権限は、コンポーネントのサービス管理ツールを使用して変更できます.

レジストリエディタで、キー2593F8B9-4EAF-457C-B68A-50F6B8EA6B54を探してエクスポートしました.これには以下が含まれます:

WindowsRegistryEditorversion5.00

[HKEY_CLASSES_ROOT\CLSID\{2593f8b9-4eaf-457c-b68a-50f6b8ea6b54}]

@= "PerAppRuntimeBroker"

"AppID"= "{15c20b67-12e7-4bb6-92bb-7aff07997402}"

[HKEY_CLASSES_ROOT\CLSID\{2593f8b9-4eaf-457c-b68a-50f6b8ea6b54}\LocalServer32]

@= "C:\\Windows \\System32 \\RuntimeBroker.exe"

私が知っていることですが、私はシンプルなネットワークを備えたシンプルなWindows 10ホームPCを実行しています.あふれんばかりの構成や複雑なApplicationはありません.私はコンピューターにリモートアクセスするつもりはありません.コンピューターへのリモートアクセスを希望し、最も確実に許可していません.

この警告は私に何を伝えていますか?

ありがとう

P.S.イベントビューアの警告をエクスポートし、コンテンツを抽出した後、次のようになりました.

イベント時間:2021年9月15日12:32:32 PM

レコードID:19516

イベントID:10016

レベル:警告

チャネル:システム

プロバイダー:Microsoft-Windows-Distributedcom

説明:Application固有の権限

設定はローカルアクティベーション権限を付与しません

CLSIDを使用するcomServerApplicationの場合

{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}

とAPPID{15C20B67-12E7-4BB6-92BB-7AFF07997402}

ユーザーDESKTOP-RANDOMNUMBERS\SomeUser SID

(S-1-5-21-MANYNUMBERS-100X)from address LocalHost

(LRPCを使用)Applicationコンテナで実行されています使用できません

SID(使用不可).このセキュリティ権限は、を使用して変更できます

コンポーネントサービス管理ツール.

オペコード:

タスク:

キーワード:クラシック

プロセスID:1264

スレッドID:12740

返信リスト(回答:2)

2 #
IgorLey

やあ、
これはまったく問題ではありません.10016イベントは、通常のWindows操作の一部です.見る https://support.Microsoft.com/ja-jp/help/402252...
これらのイベントは機能に悪影響を及ぼさず、仕様によるものであるため、無視しても問題ありません.これは、これらのイベントの推奨アクションです.

応答2# ->にスキップ
1 #
cybertr

ええと...たくさんの賞を受賞したので、今はもっと安全だと感じますIgor...完全で徹底的な情報をありがとう(私はそれを受賞することも考えていました...しかし、私は13番目の賞になるかもしれません運が悪い)

残念ながら、警告に「ApplicationコンテナUnavailable SID(Unavailable)」という文言が含まれているのはなぜですか?ロギングプロセスが警告しているApplicationを知るのに役立つ構成変更はありますか?