In het bericht van vandaag zullen we de oorzaak identificeren en vervolgens de mogelijke oplossingen bieden voor het probleem van de DCOM (DistributedCOM) gebeurtenis-ID 10016^{(DCOM (DistributedCOM) Event ID 10016)} -fout die kan verschijnen in de Windows - gebeurtenisviewer tijdens de normale werking van Windows 10 .

Het  Distributed Component Object Model (DCOM) is een integraal aspect van netwerkcommunicatie op Windows - computers. Het is een gepatenteerde Microsoft -technologie die elke keer dat een applicatie verbinding maakt met internet in actie komt. Een traditionele COM heeft alleen toegang tot informatie op dezelfde machine, terwijl DCOM toegang heeft tot gegevens op externe servers.

Veel websites en services gebruiken bijvoorbeeld scripts die toegang hebben tot een externe server. Wanneer uw systeem een ​​verzoek indient met behulp van een script of anderszins, stuurt DCOM het verzoek door naar het specifieke scriptobject. Gezien hoe vaak moderne applicaties een netwerkverbinding gebruiken en ons algemene gebruik van computers, kunt u zien hoe vaak DCOM in gebruik wordt genomen.

DCOM-gebeurtenis-ID 10016 fout

Mogelijk ziet u de onderstaande gebeurtenis 10016 die is vastgelegd in de systeemgebeurtenislogboeken op een computer met Windows 10 , Windows Server 2016 , Windows Server 2019, Windows Server , versie 1903 of Windows Server 1909 :

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Meestal zul je de bovenstaande fout tegenkomen die is vastgelegd in de gebeurtenisviewer. Het is echter opmerkelijk dat er variaties zijn op de gebeurtenis-ID 10016^{(Event ID 10016)} - fout. Desalniettemin^{(Nevertheless)} is de procedure om de fout te verminderen in wezen hetzelfde.

Een DCOM -fout treedt meestal op wanneer een toepassing of service DCOM probeert te gebruiken , maar niet over de juiste machtigingen beschikt. Meestal hebben DCOM -fouten geen invloed op uw systeem, behalve dat uw Event Viewer verstopt raakt . Deze 10016-gebeurtenissen worden geregistreerd wanneer Microsoft - componenten toegang proberen te krijgen tot DCOM- componenten zonder de vereiste machtigingen. In dit geval wordt dit verwacht en door het ontwerp.

U hoeft zich geen zorgen te maken over DCOM-fouten - u kunt ze gerust negeren. Er zijn echter procedures die u kunt volgen om de gebeurtenis -ID 10016- fout op te lossen wanneer deze zich voordoet.

Hoe de DCOM- gebeurtenis -ID 10016- fout op te lossen

Om dit probleem op te lossen, stelt Microsoft voor een XML-filter te maken om de DCOM - gebeurtenis - ID 10016- fout te onderdrukken.

Hier is hoe:

• Open Event Viewer ( Druk op Windows^{(Press Windows)} -toets + R. Typ eventvwr in het dialoogvenster Uitvoeren en^(Run) druk op Enter).
• Klik op Windows-logboeken^{(Windows Logs)} > Systeem^(System) .
• Klik  op Huidig ​​logboek filteren ^{(Filter current log )} onder het actievenster^(Action) .
• Selecteer het tabblad XML en vink de optie Query handmatig bewerken^{(Edit query manually)} aan.
• Kopieer en plak de volgende XML-tekst in het filterdialoogvenster.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

In deze query komt  param4  overeen met de COM Server -toepassing CLSID ,  komt param5  overeen met de APPID en  komt param8  overeen met de beveiligingscontext SID , die allemaal worden vastgelegd in de 10016-gebeurtenislogboeken.

• Klik op OK^(OK) .

De DCOM -foutvermeldingen met de gebeurtenis-ID 10016^{(Event ID 10016)} zijn nu aan het zicht onttrokken.

Als alternatief kunt u het probleem met DCOM-machtigingen^{(DCOM Permissions)} oplossen met behulp van de Register-editor^{(Registry Editor)} en het DCom-configuratieprogramma^{(DCom Config)} .

Hier is hoe:

De oplossing omvat een aanpassing van het register - dus als voorzorgsmaatregel is het raadzaam een ​​back-up van het register^{(back up the registry)} te maken of een systeemherstelpunt te maken .

Om te voorkomen dat de gebeurtenissen worden geregistreerd, volgt u deze stappen om toestemming te verlenen aan de DCOM - componenten die specifieke CLSID's en APPID's hebben^(APPIDs) .

Eerst moet u uitzoeken welk proces of welke service is gekoppeld aan de KLASSE-ID^{(CLASS ID)} die in de fout wordt vermeld. Om dit te doen, ga je gang en kopieer je de CLSID die wordt vermeld in de evenementbeschrijving. In dit geval is dit {D63B10C5-BB46-4990-A94F-E40B9D520160} . Zorg ervoor dat u ook beide accolades kopieert.

Start nu de Register-editor . Wanneer u de register-editor hebt geopend, klikt u op  Bewerken^(Edit)  en vervolgens  op Zoeken^(Find) . Ga je gang en plak de CLSID in het zoekvak en druk op Enter .

Het register zal nu een zoekopdracht starten. Na enige tijd zou u een resultaat moeten krijgen onder de HK_CLASSES_ROOT\CLSID  sleutel. Aan de rechterkant zou het twee sleutels moeten hebben en de  standaardsleutel^(Default) zou de naam van de service moeten vermelden. In dit geval moet dit RuntimeBroker zijn .

Nu u het proces hebt geïdentificeerd, kunt u nu als volgt te werk gaan om de fout op te lossen.

• Navigeer echter in de register-editor naar de volgende AppID- sleutel die is gekoppeld aan de RuntimeBroker:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

TrustedInstaller is standaard eigenaar van deze registersleutel en de bijbehorende subsleutels. Stel Beheerder^{(Set Administrator)} in als de eigenaar van de sleutel en zijn subsleutels. Zie  hoe u eigenaar kunt worden van registersleutels^{(how to take ownership of registry keys)}  voor meer informatie.

• Nadat u beheerders^{(Administrators)}  als eigenaar hebt ingesteld, wijst  u de beheerdersgroep^{(Administrators)}  en  het SYSTEEM^(SYSTEM) -  account toe met de machtiging Volledig beheer^{(Full Control)} voor de sleutel en subsleutels.
• Sluit de Register-editor af.

Start vervolgens de DCOM-configuratietool^{(DCOM Configuration)} (druk op de Windows -toets + R. Typ in het dialoogvenster Uitvoeren dcomcnfg.exe ^(Run)en ^{(dcomcnfg.exe )} druk op Enter.

• Klik op Component Services^{(Component Services)} > Computers > Mijn^{(My Comput)} computer > DCOM-configuratie^{(DCOM Config)} .
• Klik met de rechtermuisknop op^{(Right-click)} de toepassing die overeenkomt met de AppID die is vastgelegd in het gebeurtenislogboek en selecteer vervolgens Eigenschappen^(Properties) .

De toepassingsnaam in dit voorbeeld is RuntimeBroker die we eerder hebben geïdentificeerd. Als de DCom Config -tool twee RuntimeBroker- vermeldingen weergeeft. Om de juiste te vinden, klikt u met de rechtermuisknop op een item en klikt u op Eigenschappen en vergelijkt u de app-ID met die in het register.

• Selecteer het tabblad Beveiliging .^(Security)
• Selecteer onder Start- en activeringsmachtigingen de optie ^{(Launch and Activation Permissions)}Aanpassen^(Customize) en klik op Bewerken^(Edit) .

Als de knop Bewerken^(Edit) grijs wordt weergegeven op de pagina Eigenschappen van ^(Properties)RuntimeBroker- toepassing in DCOM Config , moet u de machtigingen voor de AppID- registersleutel verifiëren.

• Selecteer onder Groeps- of gebruikersnamen de optie ^{(Group or user names)}Toevoegen^(Add) .
• Voer^(Enter) de groeps- of gebruikersnaam in die is vastgelegd in het gebeurtenislogboek. Het account dat in het logboek is vastgelegd, kan bijvoorbeeld NT AUTHORITY\NETWORK SERVICE , NT AUTHORITY\SYSTEM of een andere groep of account zijn.
• Klik op OK^(OK) .
• Wijs lokale activeringsrechten^{(Assign Local Activation)} toe aan die gebruiker of groep die u hebt toegevoegd, en voltooi het proces.

Deze procedure voorkomt fouten in het gebeurtenislogboek. Gebeurtenis-ID^{(Event ID)} : 10016 met betrekking tot DCOM- machtigingen.

Opmerking^(Note) : Microsoft raadt de methode voor het wijzigen van de machtigingen op DCOM- componenten af ​​om te voorkomen dat deze fout wordt vastgelegd, omdat deze fouten de functionaliteit niet nadelig beïnvloeden en het wijzigen van de machtigingen onbedoelde bijwerkingen kan hebben.

Hope this helps!

How to fix DCOM Event ID 10016 error on Windows 10

In tоday’s post, we will identify the cause and then provide the posѕible solutions to the isѕυe of DCOM (DistributedCOM) Event ID 10016 error that might show up in the Windows event viewer in the course of normal operations of Windows 10.

The Distributed Component Object Model (DCOM) is an integral aspect of networked communication on Windows computers. It is a proprietary Microsoft technology that whirs into action every time an application makes a connection to the internet. A traditional COM can only access information on the same machine, whereas DCOM can access data on remote servers.

For example, many websites and services use scripts that access a remote server. When your system makes a request using a script or otherwise, DCOM forwards the request to the specific script object. Given how frequently modern applications use a network connection and our general use of computers, you can see how frequently DCOM comes into use.

DCOM Event ID 10016 error

You may notice the below event 10016 logged in the system event logs on a computer that is running Windows 10, Windows Server 2016, Windows Server 2019, Windows Server, version 1903 or Windows Server 1909:

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Typically, you’ll encounter the above error logged in the event viewer. However, it’s noteworthy that there are variations of the Event ID 10016 error. Nevertheless, the procedure to mitigate the error is essentially the same.

A DCOM error usually occurs when an application or service attempts to use DCOM but does not have the proper permissions. Most of the time, DCOM errors won’t affect your system, other than clogging up your Event Viewer. These 10016 events are recorded when Microsoft components try to access DCOM components without the required permissions. In this case, this is expected and by design.

DCOM errors are nothing to worry about – you can safely ignore them. However, there are procedures you can follow to resolve the event ID 10016 error whenever it occurs.

How to resolve DCOM event ID 10016 error

To resolve this issue, Microsoft suggests creating an XML filter to suppress the DCOM event ID 10016 error.

Here’s how:

• Open Event Viewer (Press Windows key + R. In the Run dialog box, type eventvwr and hit Enter).
• Ckick Windows Logs > System.
• Click Filter current log under the Action pane.
• Select the XML tab and check Edit query manually option.
• Copy and paste the following XML text to the filter dialog.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

In this query, param4 corresponds to the COM Server application CLSID, param5 corresponds to the APPID, and param8 corresponds to the security context SID, all of which are recorded in the 10016 event logs.

• Click OK.

The DCOM error entries with the Event ID 10016 are now hidden from view.

Alternatively, you can fix DCOM Permissions issue using Registry Editor & DCom Config tool.

Here’s how:

The fix involves a registry tweak – so as a precautionary measure, it’s recommended that you back up the registry or create a system restore point.

To prevent the events from being logged, follow these steps to grant permission to the DCOM components that have specific CLSIDs and APPIDs.

First, you’ll need to figure out which process or service is associated with the CLASS ID listed in the error. To do this, go ahead and copy the CLSID listed in the event description. In this case, it is {D63B10C5-BB46-4990-A94F-E40B9D520160}. Make sure to copy both the curly braces also.

Now, launch Registry Editor. When you have the registry editor opened, click on Edit and then Find. Go ahead and paste the CLSID into the search box and hit Enter.

The registry will now initiate a search. After some time, you should get a result under the HK_CLASSES_ROOT\CLSID key. On the right-hand side, it should have two keys and the Default one should list out the name of the service. In this case, it should be RuntimeBroker.

Now that you have identified the process, you can now proceed as follows to fix the error.

• Still, in the registry editor, navigate to the following AppID key associated with the RuntimeBroker:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

By default, TrustedInstaller owns this registry key and its subkeys. Set Administrator as the owner of the key and its subkeys. See how to take ownership of registry keys for more information.

• After setting Administrators as the owner, assign Administrators group and SYSTEM account have Full Control permission for the key and subkeys.
• Exit the Registry Editor.

Next, start the DCOM Configuration tool (press Windows key + R. In the Run dialog box, type dcomcnfg.exe and hit Enter.

• Click Component Services > Computers > My Computer > DCOM Config.
• Right-click the application that corresponds to the AppID that’s recorded in the event log, and then select Properties.

The application name in this example is RuntimeBroker which we identified earlier. If the DCom Config tool lists two RuntimeBroker entries. To find the right one, right-click on an item and click Properties and match the App ID with the one in the registry.

• Select the Security tab.
• Under Launch and Activation Permissions, select Customize, and click Edit.

If the Edit button is grayed out in RuntimeBroker application Properties page in DCOM Config, you’ll need to verify the AppID registry key permissions.

• Under Group or user names, select Add.
• Enter the group or user name that’s recorded in the event log. For example, the account recorded in the log may be NT AUTHORITY\NETWORK SERVICE, NT AUTHORITY\SYSTEM, or some other group or account.
• Click OK.
• Assign Local Activation permission for that user or group you added, and complete the process.

This procedure prevents the event log errors Event ID: 10016 relating to DCOM permissions.

Note: Microsoft does not recommend the method of modifying the permissions on DCOM components to prevent this error from being logged because these errors do not adversely affect the functionality and modifying the permissions can have unintended side effects.

Hope this helps!

Related posts

• Gebeurtenis-ID 158-fout - Identieke schijf-GUID-toewijzing in Windows 10

• Fix Event ID 7031 of 7034-fout wanneer gebruiker zich afmeldt op Windows 10-computer

• Hoe Event ID 642 ESENT-fout op Windows 11/10 op te lossen?

• Fix Service Control Manager Event ID 7001 op Windows 11/10

• Gebeurtenis-ID 307 en 304 met foutcode 0x801c001d op Windows 11/10

• Fix applicatiefout 0xc0150004 op Windows 11/10

• Het bestand install.wim is te groot voor het doelbestandssysteem

• Gameservicefout 0x80073D26, 0x8007139F of 0x00000001

• Fix Error 10016 in Windows Event Viewer

• Probleem oplossen Gebeurtenisnaam BEX64 in Windows 10

• Hoe Event ID 455 ESENT-fout op Windows 11/10 op te lossen?

• Fix ShellExecuteEx mislukt; codefout 8235 op Windows10

• Een service start niet fout met gebeurtenis-ID 7000, 7009, 7011

• Toepassing kan scanner niet vinden - WIA_ERROR_OFFLINE, 0x80210005

• Het stuurprogramma heeft een interne stuurprogrammafout gedetecteerd op DeviceVBoxNetLwf

• De toepassingsspecifieke machtigingsinstellingen verlenen geen lokale activering

• Fix Microsoft Store-fout 0x87AF0001

• Fix Event ID 454-fout - prestatieproblemen met gebruikersprofiel in Windows 10

• Gebeurtenis-ID 1098: Fout 0xCAA5001C, Token Broker-bewerking mislukt

• Fix OOBEKEYBOARD, OOBELOCAL, OOBEREGION-fouten op Windows