Windows 10 v1803アップデート後のイベントログ（レジストリが初期化される）

SC2 2018-07-30

2021-08-15

Atom | RSS

このサイトを検索 | Search this site

Windows10 1803へアップデートしたタイミングで、いくつかのイベントログが復活しました。

年2回配信の機能更新プログラムをインストールするとレジストリが初期化され、今回の現象が現れます。

イベントID 10016
イベントID 3
イベントID 360

イベントID 10016

10016イベントは DistributedCOM (DCOM) のエラーです。

ログに記録された「ユーザー」がDCOMコンポーネントにアクセスできない時に記録されます。

マイクロソフトは無視推奨です。

[ユーザーの例]

Login User
LOCAL SERVICE

Scrap 2nd.: LOCAL SERVICE -label:enの検索結果 | Windows, Android, ...

イベントID 3

Microsoft Security Essentials (MSE) の EppOobe.etl に関するエラーです。

MSEは、Windows 7 限定の無料で利用できるセキュリティソリューションです。Windows 10では「Windows Defender」の名前に変わりました。

Windows Defenderも EppOobe.etlを参照しているのでエラーが記録されることがあります。

Scrap 2nd.: EppOobe.etlの検索結果 | Windows, Android, ...

イベントID 360

Windows 10から導入された「Windows Hello」というセキュリティ機能に関する警告です。

警告なので無視でよいです。

Scrap 2nd.: Windows Helloの検索結果 | Windows, Android, ...

資料

Windows で DCOM のイベント ID 10016 がログに記録される

原因
このイベントログは、特定のプロセスがイベントログに記述されている DCOM コンポーネントに対するアクセス許可を持っていないために記録されます。

ブロックされる特定の通信は、10016 のイベントログを生成する以外の不適切な機能がないと判断されています。これらのイベントログは、無視しても問題ありません。

回避策
このエラーがログに記録されないように、DCOM コンポーネントのアクセス許可を変更することができます。ただし、この回避策には副作用が存在する可能性があります。

機能に悪影響はないので、これらのエラーを無視することをお勧めします。
support.microsoft.com

検証：Windows 10 Pro April 2018 Update, v1803

SC2