win10系统日志事件ID 10016

win10 事件查看器里面系统日志 来源DistributedCOM 事件ID 10016

事件10016直接原因就是某个账户没有对某个组件本地激活的权限
通过日志，我们可以看到是哪个账户和哪个组件
通过修改注册表获得对该组件的修改权限
通过组件服务管理工具为该组件添加对应账户的管理权限。

详细信息见以下截图：

上图中，可能会出现不同的APPID，对应不同的组件，需要修改不同的组件。
账户也可能不同，会有SERVICE账户、SYSTEM账户、用户当前账户等。

解决办法

从日志中给出的信息我们可以了解到，

• 这个错误是由于本地账户 Service 没有对APPID为{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}的应用有本地 激活 权限导致的；
• 所以解决办法就是为这个应用添加本地账户 Service 的本地激活权限；
• 同时，日志中告知我们可以使用组件服务管理工具进行操作。

1、搜索组件服务，打开组件服务管理工具：

2、在组件服务管理工具中，选择控制台根节点–>组件服务–>计算机–>我的电脑–>DCOM配置，根据日志信息中的APPID找到对应的应用。
右键属性，安全–>启动和激活权限–>编辑

3、如果什么东西都没改过的话，这里编辑应该是使用不了的，需要去注册表修改，
方法如下：
3.1 运行regedit，启动注册表
3.2 查找项： “\HKEY_CLASSES_ROOT\AppID\日志中的APPID值”
3.3 为当前登录的账户添加完全控制权限

3.4 如果无法添加，点击 高级–>更改所有者
如果之前没改过，所有者应该是TrustedInstaller，改为当前登录的账户


3.5 更改账户后返回，就可以添加完全控制权限了。

4、为管理员账户添加完全控制权限后，回到组价服务管理工具，接着之前的操作

5、前面从日志信息中得知，是Service账户没有权限，这里打开时没有发现Service账户，于是点击添加，输入service，后续操作如下：

6、添加后返回，为Service账户加上本地启动和本地激活权限即可。