Eu tenho o Windows Vista Home Premium. Alguns meses atrás, recebi uma mensagem na inicialização que "O Windows não pôde se conectar ao Serviço de Notificação de Eventos do Sistema" e que "Esse problema impede que usuários padrão façam logon no Sistema". A mensagem também sugeriu procurar no visualizador de eventos do sistema para encontrar o motivo pelo qual ocorreu. Entre vários erros que eu encontrei foi "As configurações de permissão específicas do aplicativo não concedem permissão Local Launch para o aplicativo COM Server com CLSID {C97FCC79-E628-407D-AE68-A06AD6D8B4D1} para o usuário NT AUTHORITY \ LOCAL SERVIDOR SID (S-1-5-19) do endereço LocalHost (usando LRPC). Esta permissão de segurança pode ser modificada usando a ferramenta administrativa Serviços de Componentes. "
Naveguei na Web e encontrei muitas sugestões para "curar" o problema, nenhuma das quais forneceu explicações satisfatórias sobre o motivo pelo qual ocorreu (e ainda está ocorrendo). Eu encontrei através do registro que o aplicativo COM Server é IPBusEnum.
Minhas perguntas são:
Por que o NT AUTHORITY \ LOCAL deseja lançar localmente o IPBusEnum?
Por que um usuário aparentemente poderoso, NT AUTHORITY \ LOCAL, precisa de permissão para lançar localmente o IPBusEnum?
Por que, se não tiver e nunca teve permissão para fazer isso, o Windows agora bloqueia completamente os não administradores de fazerem alguma coisa?
Este poderia ser um vírus ou trojan? Estou relutante em conceder essa permissão sem saber as respostas.
Tags permissions windows-vista