Header

角島
検証したことをメモに残しています。そして将棋の話題など。

[EventId 10016] IPBusEnum {344ED43D-D086-4961-86A6-1106F4ACAD9B}

SC2 2018-08-21 reload 2021-08-12
Tags
Atom | RSS
このサイトを検索 | Search this site
warning


イベントID10016、DCOMエラーが記録されました。

LOCAL SERVICEがIPBusEnumにアクセスできないことを知らせるログです。

IPBusEnumはDCOMコンポーネントの名前です。

[使用するもの]
  1. レジストリエディタ
  2. コンポーネントサービス


イベントログ

イベントログ
メッセージアプリケーション固有 のアクセス許可の設定では、CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
および APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
の COM サーバー アプリケーションに対するローカル起動のアクセス許可を、アドレス LocalHost (LRPC 使用) のユーザー NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19) に与えることはできません。このセキュリティ アクセス許可は、コンポーネント サービス管理ツールを使って変更できます。
ログの名前システム
ソースDistributedCOM (DCOM)
イベントID10016
レベルエラー
ユーザーLOCAL SERVICE
APPID{344ED43D-D086-4961-86A6-1106F4ACAD9B}
APPIDの名前IPBusEnum

回避策

レジストリエディターとコンポーネントサービスを利用して修復を試みました。

各工程が長いので、途中で何をしているかわからなくなるのでご注意ください。

修復手順は、管理者グループに所属するアカウントでWindowsにログインしておきます。

  1. 管理者権限のあるアカウントでWindowsにログインする
  2. レジストリエディターでAPPIDの所有者をAdministatorsに変更する
  3. Administatorsのアクセス許可をフルコントロールに設定する
  4. コンポーネントサービスを起動してAPPIDにLOCAL SERVICEを追加する
  5. 変更した所有者を元に戻す
  6. PCを再起動する

0. 管理者権限のあるアカウントでWindowsにログインする

自分のアカウントが管理者グループに所属している時は、自分のアカウントでログインしましょう。

そうでない時は、Administratorでログインしましょう。

Administratorは無効化されている場合があります。
自力で解決してください...(o|o)

 Related post

1. レジストリエディターでAPPIDの所有者をAdministatorsに変更する

レジストリの操作は自己責任です
レジストリエディターを操作する前に、
不測の事態に備えてレジストリのバックアップを取っておきましょう。

1.1 レジストリエディターを起動する
ファイル名を指定して実行を起動して名前にregeditを入力してOKをクリックする。

1.2 APPIDを検索する
Ctrl+F または、編集 > 検索

レジストリエディターの検索ダイアログを起動して、イベントビューアーのメッセージに記録されたAPPID {344ED43D-D086-4961-86A6-1106F4ACAD9B} を検索する。
  • Ctrl+F または、編集 > 検索

{344ED43D-D086-4961-86A6-1106F4ACAD9B} を入力して、
次を検索 をクリックする。

1.3 所有者を変更する
所有者を TrustedInstaller から Administrators に変更します

{344ED43D-D086-4961-86A6-1106F4ACAD9B}

検索結果は複数の場所でヒットします。

レジストリキーは、
HKEY_CLASSES_ROOT\AppID 配下でヒットしたキーが修正対象です。

HKEY_CLASSES_ROOT\AppID\{344ED43D-D086-4961-86A6-1106F4ACAD9B}


{344ED43D-D086-4961-86A6-1106F4ACAD9B} を選択して、[右クリック > アクセス許可] を選択します。


セキュリティタブのグループまたはユーザー名に Administrators は登録されていますが、アクセス許可は [読み取り] です。

フルコントロール にチェックを入れてOKをクリックするとエラーを返すので、所有者をAdministatorsに変更します。

2. Administatorsのアクセス許可をフルコントロールに設定する

[詳細設定 > 所有者タブ] と遷移します。

現在の所有者が TrustedInstaller になっているので、以下の操作をします。
  1. 「所有者の変更」の下に表示されている Administators を選択状態にする
  2. 「☑ サブコンテナーとオブジェクトの所有者を置き換える」にチェックを付ける
  3. 「適用」を選択する


現在の所有者が Administators に置き換わったことを確認したら「OK」を選択してセキュリティタブに戻ります。


所有者を変更したのでアクセス許可を変更できるようになりました。
以下の手順を実行します。
  1. Administators を選択状態にする
  2. Administators のアクセス許可の下のボックスで「フルコントロール ☑」にチェックを入れる
  3. 「適用」を選択後「OK」をクリックしてダイアログを閉じる

Administatorsがリストアップされていない時の手順
「所有者の変更」の下のボックスにAdministatorsがリストアップされていない時は、「他のユーザーまたはグループ」をクリックしてAdministatorsを追加してください。


 [ユーザーまたはグループの選択] 画面に遷移するので [詳細設定] をクリックします。

[検索] をクリックすると検索結果にAdministratorsがリストアップされるので選択状態にしてからOKを選択します。

末尾に s のある方が変更対象のグループなので間違わないようにしましょう。


選択するオブジェクトを入力してください に PC￥Administrators が追加されたことを確認したらOKを選択します。

さらに、遷移する画面でOKをクリックします。

3. コンポーネントサービスを起動してAPPIDに「LOCAL SERVICE」を追加する

3.1 コンポーネントサービスを起動する
スタートメニュー > Windows 管理ツール > コンポーネントサービス

ファイル名を指定して実行を起動して、名前に dcomcnfg と入力後OKをクリックするとコンポーネントサービスを起動することができます。

3.2 アプリケーションIDを探す
{344ED43D-D086-4961-86A6-1106F4ACAD9B}

APPID {344ED43D-D086-4961-86A6-1106F4ACAD9B} は左ペインの DCOMの構成を選択して、右ペインに表示される ”アプリケーション ID” 列から目視で探します。

検索機能はありません。

アプリケーションIDと名前
APPIDの名前IPBusEnum
APPID{344ED43D-D086-4961-86A6-1106F4ACAD9B}
3.3 IPBusEnum に LOCAL SERVICE を追加する
IPBusEnum > 右クリック > プロパティ

前項の手順を実行したらコンポーネントサービスを再起動してください。
再起動後にDCOMコンポーネントIPBusEnumを編集できるようになります。


IPBusEnumのプロパティ > セキュリティ > 起動とアクティブ化のアクセス許可 > 編集


LOCAL SERVICEを追加する方法
LOCAL SERVICE がリストアップされてない時は次の手順を実行します。

追加 > 詳細設定 > 検索

追加 > 詳細設定 と進み表示されたダイアログから 検索をクリックします。

検索結果から LOCAL SERVICE を選択して ”OK” をクリックします。


起動とアクティブ化のアクセス許可

LOCAL SERVICE のアクセス許可の下のボックスで以下の項目に☑チェックを入れて、「OK」をクリックする。
  • ☑ ローカルからの起動
  • ☑ ローカルからのアクティブ化

4. 変更した所有者を元に戻す

変更を加えたレジストリキーの所有者はコンポーネントサービスの処理が終わったら元に戻しましょう。

元の値 TrustedInstaller は検索してもリストアップされないので直接入力する必要があります。

入力値NT SERVICE\TrustedInstaller

5. PCを再起動する

PCを再起動してイベントビューアーを確認しましょう。
エラーが記録されなくなったら修復に成功しています。

DCOMイベントは無視推奨

マイクロソフトは、DCOMエラーは無視を推奨しています。

Windows 10 と Windows Server 2016 で DCOM のイベント ID 10016 がログに記録される

この問題は、イベント ログに示されている DCOM コンポーネントに対するアクセス許可を、特定のプロセスが持っていないために発生します。
～
これらのイベントは無視しても問題ありません。
support.microsoft.com

まとめ

DistributedCOM (DCOM) がログに記録された場合。（一般論）
  1. ログのメッセージからAPPIDを探す
  2. レジストリエディタでAPPIDの所有者をAdministratorsに変更する
  3. Administratorsをフルコントロールに変更する
  4. コンポーネントサービスを起動してAPPIDを探す
  5. APPIDに「LOCAL SERVICE」などのユーザーを追加する
  6. 「ローカルからの起動｜ローカルからのアクティブ化」にチェックを入れる
  7. APPIDの所有者を元に戻す（レジストリエディタ）
  8. 終了
SC2
ブログサークルSNS
クリックして応援してね！
人気ブログランキングPVアクセスランキング にほんブログ村ブログランキング・にほんブログ村へ

このサイトを検索 | Search this site
Tags
SC2

投稿者 SC2

検証したことをメモに残しています。 質問は受け付けていません。情報提供は歓迎します！(@sc2kzstock) Windows、Android、フリーソフト、将棋の話題。 --- I am taking notes on what I have verified. No questions are accepted. Information welcome! (@sc2kzstock) Topics related to Windows, Android, free software, and Japanese chess.