Исправка за грешку ИД-а догађаја 10016: ДЦОМ сервер нема дозволе за локалну активацију за ПЦНАМЕ\СИД корисничког имена

Недавно, на мом рачунару са Виндовс 8.1, ниоткуда, почео сам да добијам грешке у евиденцији догађаја након инсталирања ажурирања у уторак закрпе. Грешка се односила на дистрибуирани ЦОМ (ДЦОМ):

Подешавања дозвола специфична за апликацију не дају дозволу за локалну активацију за апликацију ЦОМ сервера са ЦЛСИД-ом {9Е175Б6Д-Ф52А-11Д8-Б9А5-505054503030} и АППИД {9Е175Б9Ц-Ф52А-11Д8-Б9А5-505054503030} кориснику ПЦНАМЕ\Усернаме СИД С-1-5-21-81864976-3388411891-1937036257-1001 са адресе ЛоцалХост (користећи ЛРПЦ) који ради у контејнеру апликације Недоступан СИД (С-1-15-2-1430448594-2639229838-973813799-439329657-1197984847-4069167804-1277922394). Ова безбедносна дозвола се може изменити помоћу административног алата Цомпонент Сервицес.

Овако компликована грешка може да натера неискусне кориснике да поврате од фрустрације. Они нису упознати са овом терминологијом. Поред тога, решавање ДЦОМ грешака је мука па сам га у почетку игнорисао, али дневник догађаја је био пун њих јер се дешавало сваких сат времена. Одлучан да то поправим, одлучио сам да истражим.

За оне од вас који не знају, ЦОМ је Мицрософтова стара објектно оријентисана комуникациона технологија међу процесима. ЦОМ сервер је извршна датотека (ЕКСЕ или ДЛЛ) која имплементира скуп ЦОМ објеката. Многе Виндовс компоненте су имплементиране као ЦОМ објекти и прате стандардна ЦОМ правила да комуницирају једна са другом. ЦОМ сервери су регистровани у Регистру и имају Цласс ИД (ЦЛСИД) и АППИД.

Први корак за решавање ове грешке био је откривање са којом ДЦОМ компонентом су повезани ЦЛСИД и АППИД. Зато покрените уређивач регистра и идите на овај кључ регистратора:

ХКЕИ_ЦЛАССЕС_РООТ\ЦЛСИД\{9Е175Б6Д-Ф52А-11Д8-Б9А5-505054503030}

Овај кључ регистратора такође указује на исти АппИД као и порука о грешци која је {9Е175Б9Ц-Ф52А-11Д8-Б9А5-505054503030}. Дакле, следећи идите на

ХКЦР\АППИД\{9Е175Б9Ц-Ф52А-11Д8-Б9А5-505054503030}

Ово ми је говорило да је компонента ВСеарцх (Виндовс Сеарцх ЦОМ објекат).

Следећи корак је био да овом ЦЛСИД-у/АппИД-у доделим исправне локалне дозволе за активацију које је желео – мог корисничког безбедносног ИД-а (СИД) и СИД-а апликације. Да би то урадио, Виндовс обезбеђује алатку Цомпонент Сервицес која омогућава кориснику да мења дозволе за покретање и активацију, дозволе приступа и конфигурационе дозволе на ЦОМ серверима.

Отворите Административни алати -> Услуге компоненти. Проширите Услуге компоненти -> Рачунар -> Мој рачунар -> ДЦОМ Цонфиг. Пронађите „ВСеарцх“ и кликните десним тастером миша на њега -> Својства. Идите на картицу "Безбедност".

Након што сам то урадио, видео сам да је све засивљено (онемогућено) на картици Безбедност за овај ЦОМ објекат, тако да сам прво морао свом корисничком налогу да дам пуне дозволе у ​​Регистру. Поново сам отворио Регедит и отишао на исти кључ

ХКЕИ_ЦЛАССЕС_РООТ\АппИД\{9Е175Б9Ц-Ф52А-11Д8-Б9А5-505054503030}

и променио дозволе. Прво морате преузети власништво (означите 'Замени власника на подконтејнерима и објектима'), а затим додајте своје корисничко име и дајте му пуну контролу. Након тога, можете да промените власништво назад на оригинални налог (НТ Сервице\ТрустедИнсталлер).

Преузимање власништва и давање администраторских дозвола је изузетно лако са Винаеро-ом РегОвнерсхипЕк апликација.

Сада сам поново отворио услуге компоненти (Дцомцнфг.еке) и отишао на својства ВСеарцх, картицу Безбедност и је сада могао да уређује безбедносне дозволе за дозволе за покретање и активацију, које су приказане као ово:

Преко безбедносне групе Сви, мој кориснички налог већ има дозволе за локалну активацију, али су приказана и 3 друга СИД-а који нису познати кориснички налози или групе као што њихова икона показује. Они су СИД-ови апликације и односе се на Апликације. Грешка у евиденцији догађаја такође је рекла „... ради у контејнеру апликације Недоступан СИД (С-1-15-2-1430448594-2639229838-973813799-439329657-1197984847-4069167804-1277922394).

Чини се да сада кориснички интерфејс Виндовс бирача објеката не дозвољава да додате СИД-ове апликације за главне објекте безбедности. Дакле, након што сам кликнуо на Додај, кликнуо сам на Напредно... а затим Финд Нов. Ово ће навести све објекте. Али већина њих су били СИД-ови налога. Приметио сам „СВИ ПАКЕТИ АПЛИКАЦИЈА“ што је, као што назив говори, вероватно група за све пакете апликација, па сам га одабрао. Кликните на ОК свуда да бисте га додали, а затим му дајте дозволе за локално покретање и локалну активацију.

Сада након што кликнете на ОК и затворите кориснички интерфејс за услуге компоненти, грешка је нестала из евиденције догађаја што значи да ВСеарцх ЦОМ компонента сада има исправне локалне дозволе за покретање и активацију.

Написао сам овај чланак као општи водич да помогнем било коме другом да реши ДЦОМ грешке у свом Дневнику догађаја на сличан начин. Још увек сам забринут зашто Виндовс још увек нема алат за лако враћање исправних дозвола за ЦОМ објекте у случају да се забрљају.