Erro na política de segurança COM causando congelamentos?

0

Um dos PCs no escritório estava completamente congelado no último mês ... em horários aleatórios. Antes de quando aconteceu e eu verifiquei o visualizador de eventos para erros do sistema, eu não encontrei nada.

Hoje, ele congelou duas vezes consecutivas e recebi os dois erros a seguir:

  Protokollname: System
Quelle:        Microsoft-Windows-DistributedCOM
Datum:         20.11.2015 16:07:13
Ereignis-ID:   10016
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      SYSTEM
Computer:      *****
Beschreibung:
Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
 und APPID 
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
    <EventID Qualifiers="49152">10016</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2015-11-20T15:07:13.000000000Z" />
    <EventRecordID>98640</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>System</Channel>
    <Computer>****</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="param1">Anwendungsspezifisch</Data>
    <Data Name="param2">Lokal</Data>
    <Data Name="param3">Start</Data>
    <Data Name="param4">{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}</Data>
    <Data Name="param5">{344ED43D-D086-4961-86A6-1106F4ACAD9B}</Data>
    <Data Name="param6">NT-AUTORITÄT</Data>
    <Data Name="param7">SYSTEM</Data>
    <Data Name="param8">S-1-5-18</Data>
    <Data Name="param9">LocalHost (unter Verwendung von LRPC)</Data>
  </EventData>
</Event>



Protokollname: System
Quelle:        Microsoft-Windows-DistributedCOM
Datum:         20.11.2015 16:06:43
Ereignis-ID:   10016
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      LOKALER DIENST
Computer:      ****
Beschreibung:
Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-19) für Benutzer NT-AUTORITÄT\LOKALER DIENST von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
 und APPID 
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
    <EventID Qualifiers="49152">10016</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2015-11-20T15:06:43.000000000Z" />
    <EventRecordID>98639</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>System</Channel>
    <Computer>*****</Computer>
    <Security UserID="S-1-5-19" />
  </System>
  <EventData>
    <Data Name="param1">Anwendungsspezifisch</Data>
    <Data Name="param2">Lokal</Data>
    <Data Name="param3">Start</Data>
    <Data Name="param4">{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}</Data>
    <Data Name="param5">{344ED43D-D086-4961-86A6-1106F4ACAD9B}</Data>
    <Data Name="param6">NT-AUTORITÄT</Data>
    <Data Name="param7">LOKALER DIENST</Data>
    <Data Name="param8">S-1-5-19</Data>
    <Data Name="param9">LocalHost (unter Verwendung von LRPC)</Data>
  </EventData>
</Event>

Após a verificação no site da Microsoft , agora tenho pelo menos uma ideia de onde vem o erro. Minha pergunta é, no entanto, é possível que esse erro esteja causando os congelamentos?

Eu não acho que seja muito provável, já que o computador congela completamente e uma reinicialização é necessária - o que parece mais um problema de hardware para mim. Mas depois de fazer toda a verificação básica, não encontrei nenhum hardware / software defeituoso.

    
por Mike94 20.11.2015 / 17:21

0 respostas