Windows 10 v1803アップデート後のイベントログ（レジストリが初期化される）

Atom | RSS

このサイトを検索 | Search this site

Windows10 1803へアップデートしたタイミングで、いくつかのイベントログが復活しました。

年2回配信の機能更新プログラムをインストールするとレジストリが初期化され、今回の現象が現れます。

1. イベントID 10016
2. イベントID 3
3. イベントID 360

イベントID 10016

10016イベントは DistributedCOM (DCOM) のエラーです。

ログに記録された「ユーザー」がDCOMコンポーネントにアクセスできない時に記録されます。

マイクロソフトは無視推奨です。

[ユーザーの例]

• Login User
• LOCAL SERVICE

 Related post

• Scrap 2nd.: LOCAL SERVICE -label:enの検索結果 | Windows, Android, ...

イベントID 3

Microsoft Security Essentials (MSE) の EppOobe.etl に関するエラーです。

MSEは、Windows 7 限定の無料で利用できるセキュリティソリューションです。Windows 10では「Windows Defender」の名前に変わりました。

Windows Defenderも EppOobe.etlを参照しているのでエラーが記録されることがあります。

 Related post

• Scrap 2nd.: EppOobe.etlの検索結果 | Windows, Android, ...

イベントID 360

Windows 10から導入された「Windows Hello」というセキュリティ機能に関する警告です。

警告なので無視でよいです。

 Related post

• Scrap 2nd.: Windows Helloの検索結果 | Windows, Android, ...

資料

Windows で DCOM のイベント ID 10016 がログに記録される

原因
このイベント ログは、特定のプロセスがイベント ログに記述されている DCOM コンポーネントに対するアクセス許可を持っていないために記録されます。

ブロックされる特定の通信は、10016 のイベント ログを生成する以外の不適切な機能がないと判断されています。 これらのイベント ログは、無視しても問題ありません。

回避策
このエラーがログに記録されないように、DCOM コンポーネントのアクセス許可を変更することができます。 ただし、この回避策には副作用が存在する可能性があります。

機能に悪影響はないので、これらのエラーを無視することをお勧めします。
support.microsoft.com

検証：Windows 10 Pro April 2018 Update, v1803

：SC2

このサイトを検索 | Search this site