في منشور اليوم ، سنحدد السبب ثم نقدم الحلول الممكنة لمشكلة خطأ معرف الحدث DCOM (DistributedCOM) 10016^{(DCOM (DistributedCOM) Event ID 10016)} الذي قد يظهر في عارض أحداث Windows في سياق العمليات العادية لنظام التشغيل Windows 10^{(Windows 10)} .

نموذج  كائن المكونات الموزعة (DCOM)^{(Distributed Component Object Model (DCOM))} هو جزء لا يتجزأ من الاتصال الشبكي على أجهزة الكمبيوتر التي تعمل بنظام Windows^(Windows) . إنها تقنية مملوكة لشركة Microsoft تعمل في كل مرة يقوم فيها أحد التطبيقات بالاتصال بالإنترنت. يمكن لـ COM التقليدي الوصول إلى المعلومات الموجودة على نفس الجهاز فقط ، بينما يمكن لـ DCOM الوصول إلى البيانات الموجودة على الخوادم البعيدة.

على سبيل المثال ، تستخدم العديد من مواقع الويب والخدمات البرامج النصية التي تصل إلى خادم بعيد. عندما يقوم نظامك بتقديم طلب باستخدام برنامج نصي أو بطريقة أخرى ، يقوم DCOM بإعادة توجيه الطلب إلى كائن البرنامج النصي المحدد. نظرًا لمدى تكرار استخدام التطبيقات الحديثة لاتصال الشبكة واستخدامنا العام لأجهزة الكمبيوتر ، يمكنك معرفة مدى تكرار استخدام DCOM .

خطأ 10016 معرف حدث DCOM

قد تلاحظ الحدث التالي 10016 الذي تم تسجيله في سجلات أحداث النظام على جهاز كمبيوتر يعمل بنظام التشغيل Windows 10 أو Windows Server 2016 أو Windows Server 2019 أو Windows Server أو الإصدار 1903 أو Windows Server 1909 :

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

عادةً ، ستواجه الخطأ أعلاه الذي تم تسجيله في عارض الأحداث. ومع ذلك ، من الجدير بالذكر أن هناك اختلافات في خطأ معرف الحدث 10016 . ^{(Event ID 10016)}ومع ذلك^{(Nevertheless)} ، فإن إجراء التخفيف من الخطأ هو نفسه في الأساس.

يحدث خطأ DCOM عادةً عندما يحاول تطبيق أو خدمة استخدام DCOM ولكن ليس لديه الأذونات المناسبة. في معظم الأوقات ، لن تؤثر أخطاء DCOM على نظامك ، بخلاف انسداد عارض^(Viewer) الأحداث . يتم تسجيل هذه الأحداث 10016 عندما تحاول مكونات Microsoft الوصول إلى مكونات ^(Microsoft)DCOM دون الأذونات المطلوبة. في هذه الحالة ، هذا متوقع وحسب التصميم.

لا داعي للقلق بشأن أخطاء DCOM - يمكنك تجاهلها بأمان. ومع ذلك ، هناك إجراءات يمكنك اتباعها لحل خطأ معرف الحدث 10016^{(ID 10016)} كلما حدث.

كيفية حل خطأ 10016 معرف^{(ID 10016)} حدث DCOM

لحل هذه المشكلة ، تقترح Microsoft إنشاء عامل تصفية XML لمنع الخطأ 10016 معرف^{(ID 10016)} الحدث DCOM .

إليك الطريقة:

• افتح عارض الأحداث^{(Event Viewer)} ( اضغط على مفتاح Windows^{(Press Windows)} + R. في مربع الحوار Run ، اكتب ^(Run)eventvwr واضغط^(eventvwr) على Enter).
• سجلات Ckick Windows^{(Windows Logs)} > النظام^(System) .
• انقر فوق  تصفية السجل الحالي ^{(Filter current log )} ضمن جزء الإجراءات .^(Action)
• حدد علامة التبويب XML وحدد خيار تحرير الاستعلام يدويًا^{(Edit query manually)} .
• انسخ والصق نص XML التالي في مربع حوار عامل التصفية.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

في هذا الاستعلام ،   تتوافق param4 مع ^(param4)CLSID لتطبيق COM Server ،  وتتوافق param5^(param5)  مع APPID ،  وتتوافق param8^(param8)  مع سياق الأمان SID^(SID) ، وكلها مسجلة في سجلات الأحداث 10016.

• انقر فوق "موافق"^(OK) .

مخفية الآن من العرض إدخالات خطأ DCOM مع ^(DCOM)معرف الحدث 10016 .^{(Event ID 10016)}

بدلاً من ذلك ، يمكنك إصلاح مشكلة أذونات DCOM^{(DCOM Permissions)} باستخدام أداة تكوين محرر التسجيل^{(Registry Editor)} و DCom^{(DCom Config)} .

إليك الطريقة:

يتضمن الإصلاح تعديل التسجيل - لذا كإجراء وقائي ، يوصى بعمل نسخة احتياطية من السجل^{(back up the registry)} أو إنشاء نقطة استعادة للنظام .

لمنع تسجيل الأحداث ، اتبع هذه الخطوات لمنح الإذن لمكونات DCOM التي تحتوي على ^(DCOM)CLSIDs و APPIDs معينة^(APPIDs) .

أولاً ، ستحتاج إلى معرفة العملية أو الخدمة المرتبطة بمعرف CLASS^{(CLASS ID)} المدرج في الخطأ. للقيام بذلك ، امض قدمًا وانسخ CLSID المدرج في وصف الحدث. في هذه الحالة ، تكون {D63B10C5-BB46-4990-A94F-E40B9D520160} . تأكد من نسخ كلا المشابك المتعرجة أيضًا.

الآن ، قم بتشغيل محرر التسجيل . عندما يكون لديك محرر التسجيل مفتوحًا ، انقر فوق  تحرير^(Edit)  ثم  بحث^(Find) . انطلق والصق CLSID في مربع البحث واضغط على Enter .

سيبدأ التسجيل الآن في البحث. بعد مرور بعض الوقت ، يجب أن تحصل على نتيجة تحت مفتاح HK_CLASSES_ROOT\CLSID  . على الجانب الأيمن ، يجب أن يحتوي على مفتاحين  ويجب أن يسرد المفتاح الافتراضي^(Default) اسم الخدمة. في هذه الحالة ، يجب أن يكون RuntimeBroker .

الآن بعد أن حددت العملية ، يمكنك الآن المتابعة على النحو التالي لإصلاح الخطأ.

• لا يزال ، في محرر التسجيل ، انتقل إلى مفتاح معرف التطبيق^(AppID) التالي المرتبط بـ RuntimeBroker:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

بشكل افتراضي ، يمتلك TrustedInstaller مفتاح التسجيل هذا ومفاتيحه الفرعية. قم بتعيين المسؤول^{(Set Administrator)} كمالك للمفتاح ومفاتيحه الفرعية. اطلع  على كيفية الحصول على ملكية مفاتيح التسجيل^{(how to take ownership of registry keys)}  للحصول على مزيد من المعلومات.

• بعد تعيين Administrators  كمالك ، تعيين   مجموعة  Administrators وحساب ^{(Administrators)}SYSTEM  لديهم إذن التحكم الكامل^{(Full Control)} للمفتاح والمفاتيح الفرعية.
• اخرج من محرر التسجيل.

بعد ذلك ، ابدأ أداة تكوين DCOM^{(DCOM Configuration)} (اضغط على مفتاح Windows + R. في مربع الحوار Run ، اكتب ^(Run)dcomcnfg.exe  واضغط على Enter.

• انقر فوق خدمات المكونات^{(Component Services)} > أجهزة الكمبيوتر^(Computers) > جهاز^{(My Comput)} الكمبيوتر > تكوين DCOM^{(DCOM Config)} .
• انقر بزر الماوس الأيمن فوق^{(Right-click)} التطبيق الذي يتوافق مع معرف التطبيق^(AppID) الذي تم تسجيله في سجل الأحداث ، ثم حدد خصائص^(Properties) .

اسم التطبيق في هذا المثال هو RuntimeBroker الذي حددناه سابقًا. إذا كانت أداة DCom Config تسرد إدخالين من RuntimeBroker . للعثور على العنصر الصحيح ، انقر بزر الماوس الأيمن على عنصر وانقر فوق خصائص ومطابقة معرف التطبيق^{(App ID)} مع الرقم الموجود في السجل.

• حدد علامة التبويب الأمان .^(Security)
• ضمن أذونات التشغيل والتفعيل^{(Launch and Activation Permissions)} ، حدد تخصيص^(Customize) ، وانقر فوق تحرير^(Edit) .

إذا كان الزر تحرير غير نشط في صفحة ^(Edit)خصائص^(Properties) تطبيق RuntimeBroker في تكوين DCOM^{(DCOM Config)} ، فستحتاج إلى التحقق من أذونات مفتاح تسجيل معرف التطبيق .^(AppID)

• ضمن أسماء المجموعات أو المستخدمين^{(Group or user names)} ، حدد إضافة^(Add) .
• أدخل^(Enter) اسم المجموعة أو المستخدم الذي تم تسجيله في سجل الأحداث. على سبيل المثال ، قد يكون الحساب المسجل في السجل NT AUTHORITY\NETWORK SERVICE أو NT AUTHORITY\SYSTEM أو مجموعة أو حساب آخر.
• انقر فوق "موافق"^(OK) .
• قم بتعيين إذن التنشيط المحلي^{(Assign Local Activation)} لهذا المستخدم أو المجموعة التي أضفتها ، واستكمل العملية.

يمنع هذا الإجراء أخطاء سجل الأحداث معرّف الحدث^{(Event ID)} : 10016 المتعلقة بأذونات DCOM .

ملاحظة^(Note) : لا توصي Microsoft بطريقة تعديل الأذونات على مكونات ^(Microsoft)DCOM لمنع تسجيل هذا الخطأ لأن هذه الأخطاء لا تؤثر سلبًا على الوظيفة ويمكن أن يكون لتعديل الأذونات آثار جانبية غير مقصودة.

Hope this helps!

How to fix DCOM Event ID 10016 error on Windows 10

In today’s post, we will identify the cause and then provide the possible solutions to the issue of DCOM (DistributedCOM) Event ID 10016 error that might show up in the Windows event viewer in the course of normal operations of Windows 10.

The Distributed Component Object Model (DCOM) is an integral aspect of networked communication on Windows computers. It is a proprietary Microsoft technology that whirs into action every time an application makes a connection to the internet. A traditional COM can only access information on the same machine, whereas DCOM can access data on remote servers.

For example, many websites and services use scripts that access a remote server. When your system makes a request using a script or otherwise, DCOM forwards the request to the specific script object. Given how frequently modern applications use a network connection and our general use of computers, you can see how frequently DCOM comes into use.

DCOM Event ID 10016 error

You may notice the below event 10016 logged in the system event logs on a computer that is running Windows 10, Windows Server 2016, Windows Server 2019, Windows Server, version 1903 or Windows Server 1909:

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Typically, you’ll encounter the above error logged in the event viewer. However, it’s noteworthy that there are variations of the Event ID 10016 error. Nevertheless, the procedure to mitigate the error is essentially the same.

A DCOM error usually occurs when an application or service attempts to use DCOM but does not have the proper permissions. Most of the time, DCOM errors won’t affect your system, other than clogging up your Event Viewer. These 10016 events are recorded when Microsoft components try to access DCOM components without the required permissions. In this case, this is expected and by design.

DCOM errors are nothing to worry about – you can safely ignore them. However, there are procedures you can follow to resolve the event ID 10016 error whenever it occurs.

How to resolve DCOM event ID 10016 error

To resolve this issue, Microsoft suggests creating an XML filter to suppress the DCOM event ID 10016 error.

Here’s how:

• Open Event Viewer (Press Windows key + R. In the Run dialog box, type eventvwr and hit Enter).
• Ckick Windows Logs > System.
• Click Filter current log under the Action pane.
• Select the XML tab and check Edit query manually option.
• Copy and paste the following XML text to the filter dialog.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

In this query, param4 corresponds to the COM Server application CLSID, param5 corresponds to the APPID, and param8 corresponds to the security context SID, all of which are recorded in the 10016 event logs.

• Click OK.

The DCOM error entries with the Event ID 10016 are now hidden from view.

Alternatively, you can fix DCOM Permissions issue using Registry Editor & DCom Config tool.

Here’s how:

The fix involves a registry tweak – so as a precautionary measure, it’s recommended that you back up the registry or create a system restore point.

To prevent the events from being logged, follow these steps to grant permission to the DCOM components that have specific CLSIDs and APPIDs.

First, you’ll need to figure out which process or service is associated with the CLASS ID listed in the error. To do this, go ahead and copy the CLSID listed in the event description. In this case, it is {D63B10C5-BB46-4990-A94F-E40B9D520160}. Make sure to copy both the curly braces also.

Now, launch Registry Editor. When you have the registry editor opened, click on Edit and then Find. Go ahead and paste the CLSID into the search box and hit Enter.

The registry will now initiate a search. After some time, you should get a result under the HK_CLASSES_ROOT\CLSID key. On the right-hand side, it should have two keys and the Default one should list out the name of the service. In this case, it should be RuntimeBroker.

Now that you have identified the process, you can now proceed as follows to fix the error.

• Still, in the registry editor, navigate to the following AppID key associated with the RuntimeBroker:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

By default, TrustedInstaller owns this registry key and its subkeys. Set Administrator as the owner of the key and its subkeys. See how to take ownership of registry keys for more information.

• After setting Administrators as the owner, assign Administrators group and SYSTEM account have Full Control permission for the key and subkeys.
• Exit the Registry Editor.

Next, start the DCOM Configuration tool (press Windows key + R. In the Run dialog box, type dcomcnfg.exe and hit Enter.

• Click Component Services > Computers > My Computer > DCOM Config.
• Right-click the application that corresponds to the AppID that’s recorded in the event log, and then select Properties.

The application name in this example is RuntimeBroker which we identified earlier. If the DCom Config tool lists two RuntimeBroker entries. To find the right one, right-click on an item and click Properties and match the App ID with the one in the registry.

• Select the Security tab.
• Under Launch and Activation Permissions, select Customize, and click Edit.

If the Edit button is grayed out in RuntimeBroker application Properties page in DCOM Config, you’ll need to verify the AppID registry key permissions.

• Under Group or user names, select Add.
• Enter the group or user name that’s recorded in the event log. For example, the account recorded in the log may be NT AUTHORITY\NETWORK SERVICE, NT AUTHORITY\SYSTEM, or some other group or account.
• Click OK.
• Assign Local Activation permission for that user or group you added, and complete the process.

This procedure prevents the event log errors Event ID: 10016 relating to DCOM permissions.

Note: Microsoft does not recommend the method of modifying the permissions on DCOM components to prevent this error from being logged because these errors do not adversely affect the functionality and modifying the permissions can have unintended side effects.

Hope this helps!

Related posts

• خطأ Event ID 158 - قرص متطابق GUIDs assignment في Windows 10

• خطأ Fix Event ID 7031 أو 7034 عند تسجيل دخول المستخدم إيقاف تشغيل الكمبيوتر Windows 10

• كيفية إصلاح Event ID 642 ESENT error على Windows 11/10

• Fix Service Control Manager Event ID 7001 على نظام التشغيل Windows 10

• Event ID 307 و 304 مع error code 0x801c001d على جهاز Windows 10

• لا يبدأ Service خطأ مع Event ID 7000، 7009، 7011

• كيفية إصلاح Event ID 455 ESENT error على نظام التشغيل Windows 10

• لا يمكن العثور على التطبيق Scanner - WIA_ERROR_OFFLINE، 0x80210005

• لا تمنح إعدادات إذن التطبيق الخاصة بالطلب التنشيط المحلي

• فشل SFC في Repair and DISM عروض error 0x800f081f في ويندوز 10

• كان Setup غير قادر على إنشاء system partition error جديد على Windows 10

• Error 1327 Invalid Drive عند تثبيت أو إلغاء تثبيت البرامج

• لا يمكن ترقيت هذا الكمبيوتر إلى Windows 10 بسبب مساحات Parity Storage

• file install.wim كبير جدا بالنسبة ل destination file system

• لا يمكن تمهيد operating system بسبب أخطاء system driver

• Event ID 219 عند توصيل الجهاز؛ فشل تحميل Driver WUDFRD

• غير موجود Fix Crypt32.dll أو خطأ مفقود في Windows 11/10

• Fix Microsoft Store تسجيل الدخول في error 0x801901f4 على Windows 11/10

• اكتشف السائق driver error داخليا على \ device \ vboxnetlwf

• تتطلب هذه الميزة الوسائط القابلة للإزالة - خطأ في إعادة تعيين Password