日志名称: System 来源: Microsoft-Windows-DistributedCOM 日期: 2018/5/10 22:04:18 事件 ID: 10016 任务类别: 无 级别: 错误 关键字: 经典 用户: LAPTOP-PO8GO1N0\两仪诗 计算机: LAPTOP-PO8GO1N0 描述: 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 LAPTOP-PO8GO1N0\两仪诗 SID (S-1-5-21-1142524261-1767001787-3438906723-1001)授予针对 CLSID 为 {D63B10C5-BB46-4990-A94F-E40B9D520160} 、APPID 为 {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} 的 COM 服务器应用程序的 本地 激活 权限。此安全权限可以使用组件服务管理工具进行修改。 事件 Xml: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" /> <EventID Qualifiers="0">10016</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8080000000000000</Keywords> <TimeCreated SystemTime="2018-05-10T14:04:18.842748000Z" /> <EventRecordID>1249</EventRecordID> <Correlation /> <Execution ProcessID="1076" ThreadID="1924" /> <Channel>System</Channel> <Computer>LAPTOP-PO8GO1N0</Computer> <Security UserID="S-1-5-21-1142524261-1767001787-3438906723-1001" /> </System> <EventData> <Data Name="param1">应用程序-特定</Data> <Data Name="param2">本地</Data> <Data Name="param3">激活</Data> <Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data> <Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data> <Data Name="param6">LAPTOP-PO8GO1N0</Data> <Data Name="param7">两仪诗</Data> <Data Name="param8">S-1-5-21-1142524261-1767001787-3438906723-1001</Data> <Data Name="param9">LocalHost (使用 LRPC)</Data> <Data Name="param10">不可用</Data> <Data Name="param11">不可用</Data> </EventData> </Event>