日志名称: System 来源: Microsoft-Windows-DistributedCOM 日期: 2018/1/29 16:32:51 事件 ID: 10016 任务类别: 无 级别: 错误 关键字: 经典 用户: LOCAL SERVICE 计算机: LAPTOP-D2MRB9GI 描述: 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID 为 {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} 、APPID 为 {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} 的 COM 服务器应用程序的 本地 激活 权限。此安全权限可以使用组件服务管理工具进行修改。 事件 Xml: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" /> <EventID Qualifiers="0">10016</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8080000000000000</Keywords> <TimeCreated SystemTime="2018-01-29T08:32:51.941573400Z" /> <EventRecordID>7115</EventRecordID> <Correlation /> <Execution ProcessID="1204" ThreadID="1752" /> <Channel>System</Channel> <Computer>LAPTOP-D2MRB9GI</Computer> <Security UserID="S-1-5-19" /> </System> <EventData> <Data Name="param1">应用程序-特定</Data> <Data Name="param2">本地</Data> <Data Name="param3">激活</Data> <Data Name="param4">{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}</Data> <Data Name="param5">{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}</Data> <Data Name="param6">NT AUTHORITY</Data> <Data Name="param7">LOCAL SERVICE</Data> <Data Name="param8">S-1-5-19</Data> <Data Name="param9">LocalHost (使用 LRPC)</Data> <Data Name="param10">不可用</Data> <Data Name="param11">不可用</Data> </EventData> </Event>