Dalam posting hari ini, kami akan mengidentifikasi penyebabnya dan kemudian memberikan solusi yang mungkin untuk masalah kesalahan DCOM (DistributedCOM) Event ID 10016 yang mungkin muncul di penampil acara Windows selama operasi normal Windows 10 .

Model Objek Komponen  Terdistribusi (DCOM)^{(Distributed Component Object Model (DCOM))} adalah aspek integral dari komunikasi jaringan di komputer Windows . Ini adalah teknologi milik Microsoft yang beraksi setiap kali aplikasi membuat koneksi ke internet. COM tradisional hanya dapat mengakses informasi pada mesin yang sama, sedangkan DCOM dapat mengakses data pada server jarak jauh.

Misalnya, banyak situs web dan layanan menggunakan skrip yang mengakses server jauh. Saat sistem Anda membuat permintaan menggunakan skrip atau lainnya, DCOM meneruskan permintaan ke objek skrip tertentu. Mengingat seberapa sering aplikasi modern menggunakan koneksi jaringan dan penggunaan komputer secara umum, Anda dapat melihat seberapa sering DCOM mulai digunakan.

DCOM Event ID 10016 kesalahan

Anda mungkin melihat peristiwa di bawah 10016 yang dicatat dalam log peristiwa sistem di komputer yang menjalankan Windows 10 , Windows Server 2016 , Windows Server 2019, Windows Server , versi 1903 atau Windows Server 1909 :

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Biasanya, Anda akan menemukan kesalahan di atas yang dicatat dalam penampil acara. Namun, perlu diperhatikan bahwa ada variasi kesalahan ID Peristiwa 10016 . ^{(Event ID 10016)}Namun demikian^{(Nevertheless)} , prosedur untuk mengurangi kesalahan pada dasarnya sama.

Kesalahan DCOM biasanya terjadi ketika aplikasi atau layanan mencoba menggunakan DCOM tetapi tidak memiliki izin yang sesuai. Sering kali, kesalahan DCOM tidak akan memengaruhi sistem Anda, selain menyumbat Peraga^(Viewer) Peristiwa Anda . Peristiwa 10016 ini direkam saat komponen Microsoft mencoba mengakses komponen DCOM tanpa izin yang diperlukan. Dalam hal ini, ini diharapkan dan dirancang.

Kesalahan DCOM tidak perlu dikhawatirkan – Anda dapat mengabaikannya dengan aman. Namun, ada prosedur yang dapat Anda ikuti untuk mengatasi kesalahan ID peristiwa 10016 setiap kali itu terjadi.^{(ID 10016)}

Bagaimana mengatasi kesalahan DCOM event ID 10016

Untuk mengatasi masalah ini, Microsoft menyarankan membuat filter XML untuk menekan kesalahan DCOM event ID 10016 .

Berikut caranya:

• Buka Event Viewer ( Tekan tombol Windows^{(Press Windows)} + R. Di kotak dialog Run , ketik ^(Run)eventvwr dan tekan Enter).
• Klik Log Windows^{(Windows Logs)} > Sistem^(System) .
• Klik  Filter log saat ini ^{(Filter current log )} di bawah panel Tindakan^(Action) .
• Pilih tab XML dan centang opsi Edit kueri secara manual .^{(Edit query manually)}
• Salin dan tempel teks XML berikut ke dialog filter.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

Dalam kueri ini,  param4  sesuai dengan aplikasi COM Server ^{(COM Server)}CLSID ,  param5  sesuai dengan APPID, dan  param8  sesuai dengan konteks keamanan SID , yang semuanya dicatat dalam log peristiwa 10016.

• Klik Oke^(OK) .

Entri kesalahan DCOM dengan ^(DCOM)ID Peristiwa 10016^{(Event ID 10016)} sekarang disembunyikan dari pandangan.

Atau, Anda dapat memperbaiki masalah Izin DCOM^{(DCOM Permissions)} menggunakan alat Peninjau Suntingan Registri^{(Registry Editor)} & Konfigurasi DCom^{(DCom Config)} .

Berikut caranya:

Perbaikan melibatkan tweak registri – jadi sebagai tindakan pencegahan, Anda disarankan untuk mencadangkan registri^{(back up the registry)} atau membuat titik pemulihan sistem .

Untuk mencegah peristiwa dicatat, ikuti langkah-langkah berikut untuk memberikan izin ke komponen DCOM yang memiliki CLSID^(CLSIDs) dan APPID tertentu^(APPIDs) .

Pertama, Anda harus mencari tahu proses atau layanan mana yang terkait dengan ID CLASS^{(CLASS ID)} yang tercantum dalam kesalahan. Untuk melakukan ini, lanjutkan dan salin CLSID yang tercantum dalam deskripsi acara. Dalam hal ini adalah {D63B10C5-BB46-4990-A94F-E40B9D5201660}^{({D63B10C5-BB46-4990-A94F-E40B9D520160})} . Pastikan untuk menyalin kedua kurung kurawal juga.

Sekarang, luncurkan Registry Editor . Saat Anda membuka editor registri, klik  Edit  dan kemudian  Temukan^(Find) . Silakan dan rekatkan CLSID ke dalam kotak pencarian dan tekan Enter .

Registri sekarang akan memulai pencarian. Setelah beberapa waktu, Anda akan mendapatkan hasil di bawah kunci HK_CLASSES_ROOT\CLSID  . Di sisi kanan, itu harus memiliki dua kunci dan yang  Default harus mencantumkan nama layanan. Dalam hal ini, seharusnya RuntimeBroker .

Sekarang setelah Anda mengidentifikasi prosesnya, Anda sekarang dapat melanjutkan sebagai berikut untuk memperbaiki kesalahan.

• Namun, di editor registri, navigasikan ke kunci AppID berikut yang terkait dengan RuntimeBroker:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

Secara default, TrustedInstaller memiliki kunci registri ini dan subkuncinya. Tetapkan Administrator^{(Set Administrator)} sebagai pemilik kunci dan subkuncinya. Lihat  cara mengambil kepemilikan kunci registri^{(how to take ownership of registry keys)}  untuk informasi lebih lanjut.

• Setelah mengatur Administrator^{(Administrators)}  sebagai pemilik, tetapkan   grup  Administrator^{(Administrators)} dan  akun SISTEM memiliki izin ^(SYSTEM)Kontrol Penuh^{(Full Control)} untuk kunci dan subkunci.
• Keluar dari Penyunting Registri.

Selanjutnya, mulai alat Konfigurasi DCOM^{(DCOM Configuration)} (tekan tombol Windows + R. Di kotak dialog Run , ketik ^(Run)dcomcnfg.exe  dan tekan Enter.

• Klik Layanan Komponen^{(Component Services)} > Komputer^(Computers) > Komputer Saya^{(My Comput)} > Konfigurasi DCOM^{(DCOM Config)} .
• Klik kanan^{(Right-click)} aplikasi yang terkait dengan AppID yang direkam di log peristiwa, lalu pilih Properti^(Properties) .

Nama aplikasi dalam contoh ini adalah RuntimeBroker yang telah kami identifikasi sebelumnya. Jika alat DCom Config mencantumkan dua entri RuntimeBroker . Untuk menemukan yang benar, klik kanan pada item dan klik Properties dan cocokkan App ID dengan yang ada di registry.

• Pilih tab Keamanan .^(Security)
• Di bawah Izin Peluncuran dan Aktivasi^{(Launch and Activation Permissions)} , pilih Kustomisasi^(Customize) , dan klik Edit .

Jika tombol Edit berwarna abu-abu di halaman Properti^(Properties) aplikasi RuntimeBroker di DCOM Config , Anda harus memverifikasi izin kunci registri AppID .

• Di bawah Grup atau nama pengguna^{(Group or user names)} , pilih Tambah^(Add) .
• Masukkan^(Enter) grup atau nama pengguna yang tercatat di log peristiwa. Misalnya, akun yang dicatat dalam log mungkin adalah NT AUTHORITY\NETWORK SERVICE , NT AUTHORITY\SYSTEM , atau grup atau akun lain.
• Klik Oke^(OK) .
• Tetapkan^{(Assign Local Activation)} izin Aktivasi Lokal untuk pengguna atau grup yang Anda tambahkan, dan selesaikan prosesnya.

Prosedur ini mencegah kesalahan log peristiwa ID Peristiwa^{(Event ID)} : 10016 yang berkaitan dengan izin DCOM .

Catatan^(Note) : Microsoft tidak menyarankan metode memodifikasi izin pada komponen DCOM untuk mencegah kesalahan ini dicatat karena kesalahan ini tidak mempengaruhi fungsionalitas dan mengubah izin dapat memiliki efek samping yang tidak diinginkan.

Hope this helps!

How to fix DCOM Event ID 10016 error on Windows 10

In today’s pоst, we will identify the cause and then provide the possible solutions to the issue оf DCOM (DistributedCOM) Event ID 10016 error that might show up in the Windows event viewer in the course of normal operations of Windows 10.

The Distributed Component Object Model (DCOM) is an integral aspect of networked communication on Windows computers. It is a proprietary Microsoft technology that whirs into action every time an application makes a connection to the internet. A traditional COM can only access information on the same machine, whereas DCOM can access data on remote servers.

For example, many websites and services use scripts that access a remote server. When your system makes a request using a script or otherwise, DCOM forwards the request to the specific script object. Given how frequently modern applications use a network connection and our general use of computers, you can see how frequently DCOM comes into use.

DCOM Event ID 10016 error

You may notice the below event 10016 logged in the system event logs on a computer that is running Windows 10, Windows Server 2016, Windows Server 2019, Windows Server, version 1903 or Windows Server 1909:

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
and APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Typically, you’ll encounter the above error logged in the event viewer. However, it’s noteworthy that there are variations of the Event ID 10016 error. Nevertheless, the procedure to mitigate the error is essentially the same.

A DCOM error usually occurs when an application or service attempts to use DCOM but does not have the proper permissions. Most of the time, DCOM errors won’t affect your system, other than clogging up your Event Viewer. These 10016 events are recorded when Microsoft components try to access DCOM components without the required permissions. In this case, this is expected and by design.

DCOM errors are nothing to worry about – you can safely ignore them. However, there are procedures you can follow to resolve the event ID 10016 error whenever it occurs.

How to resolve DCOM event ID 10016 error

To resolve this issue, Microsoft suggests creating an XML filter to suppress the DCOM event ID 10016 error.

Here’s how:

• Open Event Viewer (Press Windows key + R. In the Run dialog box, type eventvwr and hit Enter).
• Ckick Windows Logs > System.
• Click Filter current log under the Action pane.
• Select the XML tab and check Edit query manually option.
• Copy and paste the following XML text to the filter dialog.

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}' and
          Data[@Name='param5'] and Data='{260EB9DE-5CBE-4BFF-A99A-3710AF55BF1E}'
        ) 
        or
        (
          Data[@Name='param4'] and Data='{C2F03A33-21F5-47FA-B4BB-156362A2F239}' and
          Data[@Name='param5'] and Data='{316CDED5-E4AE-4B15-9113-7055D84DCC97}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        )
        or
        (
          Data[@Name='param4'] and Data='{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}' and
          Data[@Name='param5'] and Data='{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}' and
          Data[@Name='param8'] and Data='S-1-5-19'
        ) 
      ]]
    </Suppress>
  </Query>
</QueryList>

In this query, param4 corresponds to the COM Server application CLSID, param5 corresponds to the APPID, and param8 corresponds to the security context SID, all of which are recorded in the 10016 event logs.

• Click OK.

The DCOM error entries with the Event ID 10016 are now hidden from view.

Alternatively, you can fix DCOM Permissions issue using Registry Editor & DCom Config tool.

Here’s how:

The fix involves a registry tweak – so as a precautionary measure, it’s recommended that you back up the registry or create a system restore point.

To prevent the events from being logged, follow these steps to grant permission to the DCOM components that have specific CLSIDs and APPIDs.

First, you’ll need to figure out which process or service is associated with the CLASS ID listed in the error. To do this, go ahead and copy the CLSID listed in the event description. In this case, it is {D63B10C5-BB46-4990-A94F-E40B9D520160}. Make sure to copy both the curly braces also.

Now, launch Registry Editor. When you have the registry editor opened, click on Edit and then Find. Go ahead and paste the CLSID into the search box and hit Enter.

The registry will now initiate a search. After some time, you should get a result under the HK_CLASSES_ROOT\CLSID key. On the right-hand side, it should have two keys and the Default one should list out the name of the service. In this case, it should be RuntimeBroker.

Now that you have identified the process, you can now proceed as follows to fix the error.

• Still, in the registry editor, navigate to the following AppID key associated with the RuntimeBroker:

HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

By default, TrustedInstaller owns this registry key and its subkeys. Set Administrator as the owner of the key and its subkeys. See how to take ownership of registry keys for more information.

• After setting Administrators as the owner, assign Administrators group and SYSTEM account have Full Control permission for the key and subkeys.
• Exit the Registry Editor.

Next, start the DCOM Configuration tool (press Windows key + R. In the Run dialog box, type dcomcnfg.exe and hit Enter.

• Click Component Services > Computers > My Computer > DCOM Config.
• Right-click the application that corresponds to the AppID that’s recorded in the event log, and then select Properties.

The application name in this example is RuntimeBroker which we identified earlier. If the DCom Config tool lists two RuntimeBroker entries. To find the right one, right-click on an item and click Properties and match the App ID with the one in the registry.

• Select the Security tab.
• Under Launch and Activation Permissions, select Customize, and click Edit.

If the Edit button is grayed out in RuntimeBroker application Properties page in DCOM Config, you’ll need to verify the AppID registry key permissions.

• Under Group or user names, select Add.
• Enter the group or user name that’s recorded in the event log. For example, the account recorded in the log may be NT AUTHORITY\NETWORK SERVICE, NT AUTHORITY\SYSTEM, or some other group or account.
• Click OK.
• Assign Local Activation permission for that user or group you added, and complete the process.

This procedure prevents the event log errors Event ID: 10016 relating to DCOM permissions.

Note: Microsoft does not recommend the method of modifying the permissions on DCOM components to prevent this error from being logged because these errors do not adversely affect the functionality and modifying the permissions can have unintended side effects.

Hope this helps!

Related posts

• Kesalahan Event ID 158 - Disk identik GUIDs assignment di Windows 10

• Kesalahan Fix Event ID 7031 atau 7034 ketika pengguna log off Windows 10 komputer

• Cara Memperbaiki Event ID 642 ESENT error pada Windows 11/10

• Fix Service Control Manager Event ID 7001 pada Windows 10

• Event ID 307 dan 304 dengan error code 0x801c001d pada perangkat Windows 10

• Fix ShellExecuteEx Gagal Gagal di Windows 10

• Fix Bdeunlock.exe Bad image, System Error atau Tidak menanggapi kesalahan

• Fix Microsoft Store Masuk error 0x801901f4 pada Windows 11/10

• Windows tidak dapat memverifikasi tanda tangan digital (Code 52)

• MBR2GPT Gagal Mengaktifkan Privilege Backup / Restore pada Windows 10

• Cara Memperbaiki Event ID 455 ESENT error pada Windows 10

• Pengaturan izin khusus aplikasi tidak memberikan aktivasi lokal

• Fix Gagal memuat kesalahan Steamui.dll pada Windows 10

• Fix Event ID 14 dan 17 - TPM command failure pada Windows 10

• operating system tidak dapat di-boot karena kesalahan system driver

• Ada yang salah, Turn OFF anti-virus software, 0x8007045D

• Aplikasi tidak dapat menemukan Scanner - WIA_ERROR_OFFLINE, 0x80210005

• Fitur ini membutuhkan media yang dapat dilepas - kesalahan reset Password

• Fix OOBEKEYBOARD, OOBELOCAL, kesalahan OOBEREGION pada Windows

• System error 6118, daftar server untuk workgroup ini tidak tersedia