Header

角島
システムエンジニアの視点から見た将棋界の話題。たまに検証記事など。

[EventId 10016] Security Center のスタートアップを変更する方法

SC2 2019-05-30 reload 2024-06-21
Tags
Atom | RSS
このサイトを検索 | Search this site
warning
[EventId 10016] Security Center のスタートアップを変更する方法
Guid {1b562e86-b7aa-4131-badc-b6f3a001407e}
to english

Windows Security Center /wscsvc

Windows 10 v1809へアップデートしたタイミングで、Windows Security Center（wscsvc）に関連する3つのエラーログが記録されました。

wscsvc は、同一のGuidに対して3つの異なる CLSID が関連付けられています。

ログでは「APPID：利用不可」と記録されているので、修正対象を特定できないため、コンポーネントサービスを利用した修正方法は使えません。

ログに記録される原因は特定できたので、修正方法を紹介します。

wscsvc
Guid{1b562e86-b7aa-4131-badc-b6f3a001407e}
CLSID
  1. Windows.SecurityCenter.WscBrokerManager
  2. Windows.SecurityCenter.SecurityAppBroker
  3. Windows.SecurityCenter.WscDataProtection


目次[表示]

ログに対処する方法

warning

今回記録されたログにどう対応するか？マイクロソフトは無視することを推奨しています。

[PLAN]
  1. Security Centerのスタートアップを変更する ← この記事
  2. ログの記録を止める（SC2）
    *ログに記録されることを止めるだけなので根本的な解決策ではないが、ログが目に触れることによるストレスを軽減できる。
  3. 無視する（Microsoft推奨）

Security Center のスタートアップを変更するには？

Security Center がロードされるタイミングを変更する方法です。手順はシンプルですが、Security Centerサービス(wscsvc) のスタートアップは変更できないようにガードされているためひと手間必要です。

[wscsvc のスタートアップを変更する方法]
  1. ExecTIを利用する
  2. レジストリエディターを利用する
  3. イベントログの記録を停止する

イベントログ

3種類のエラーのうち、Windows.SecurityCenter.WscDataProtectionのログを掲載します。

残り2つは [Windows.SecurityCenter.WscDataProtection] の文字を以下の文字に置き換えたものと同じです。

  • Windows.SecurityCenter.WscBrokerManager
  • Windows.SecurityCenter.SecurityAppBroker
イベントログ
メッセージアプリケーション固有 のアクセス許可の設定では、CLSID
Windows.SecurityCenter.WscDataProtection
および APPID
利用不可
の COM サーバー アプリケーションに対するローカル起動のアクセス許可を、アプリケーション コンテナー 利用不可 SID (利用不可) で実行中のアドレス LocalHost (LRPC 使用) のユーザー NT AUTHORITY\SYSTEM SID (S-1-5-18) に与えることはできません。このセキュリティ アクセス許可は、コンポーネント サービス管理ツールを使って変更できます。
ログの名前システム
ソースDistributedCOM
イベントID10016
レベルエラー
ユーザーSYSTEM
オペコード情報
Guid{1b562e86-b7aa-4131-badc-b6f3a001407e}

ExecTI について

ExecTI

ExecTIは、プログラムや管理コンソールをTrustedInstaller権限で起動することができるソフトウェアです。

通常起動したWindowsサービスは、Security Centerのスタートアップの種類の横のドロップダウンリストがグレーになっているので変更できませんが、ExecTIから起動したWindowsサービスはSecurity Centerのスタートアップの種類を変更することができます。

通常起動したWindowsサービスのスナップショット
wscsvc_auto_delay_trim

ソフトウェア情報

※記事とは異なるバージョンが表示される場合があります。

ExecTI の解説はこちらの記事が詳しいです。

[ExecTI] TrustedInstallerとしてアプリケーションを実行する方法

[ExecTI] TrustedInstallerとしてアプリケーションを実行する方法

ExecTIは、TrustedInstallerとしてアプリケーションを実行するソフトウェアです。DCOMエラーを修正する時に威力を発揮します。

kzstock.blogspot.com

ExecTI＋サービスコンソール（パターンA）

ExecTI

フリーソフトウェア ExecTI を利用して、Security Center のスタートアップの種類を変更する方法を紹介します。

Security Centerのスタートアップの種類を「自動（遅延開始）」→「自動」に変更するとログの記録が止まります。

1. サービスを起動する

ExecTI からサービスを起動します。
  1. ExecTIを起動する
  2. Openの横のボックスに「services.msc」と入力する
  3. OKをクリックする

ExecTI_servicesmsc

2. Security Center

サービスが起動したら Security Center を探してプロパティを表示します。
  1. Security Center を探す
  2. ダブルクリックまたは、右クリック > プロパティ を選択する

wscsvc_auto_delay_execti

3. スタートアップの種類

中段にあるスタートアップの種類を「自動」に変更します。

変更後自動
変更前自動（遅延開始）
Startup_auto

4. 手順終了

以上で手順は終了です。

PCを再起動してイベントビューアーを確認しましょう。

レジストリエディタを使用する方法（パターンB）

レジストリの操作は自己責任です
レジストリエディターを操作する前に、
不測の事態に備えてレジストリのバックアップを取っておきましょう。

レジストリエディターを使用すると ExecTI と同じことが実現できます。この方法はリスクが伴うため自己責任で行ってください。

検索する値は、Security Centerのサービス名「wscsvc」です。

複数の場所でヒットしますが、この記事で対象にしているのは以下の階層の [wscsvc] です。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc

自動（遅延開始）から自動に変更するには [DelayedAutoStart=0] に設定します。
DelayedAutoStart

ログの記録を止める（パターンC）

regedit

ログの記録を止めてイベントビューアーをスッキリさせます。

以下のキーを探して、Enabled の値を 1 から 0 に変更します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System\{1b562e86-b7aa-4131-badc-b6f3a001407e}

{1b562e86-b7aa-4131-badc-b6f3a001407e}
Guid_Enabled

資料１：SID (S-1-5-18)

ログの「NT AUTHORITY\SYSTEM SID (S-1-5-18)」について調べたのでメモしておきます。

S-1-5-18 はSID（セキュリティ識別子）のことで、Windows をインストールする時に自動的に作成されるビルトインアカウント (Local System) に付与されます。

[Local Systemの種類]
  • SYSTEM
  • Local Service
  • Network Service
  • ...など

資料２

Windows.SecurityCenter.WscBrokerManager について

そのエラーは、基本的には無視しても構わないはずです。

原因としては、ユーザーがWindows にログインする前に各種アプリケーションがバックグラウンドでメモリー上にプリロードされていく中で、権限不足によって発生しているものです。

ログイン時に正式にアプリケーションが起動されるときにはログインしたことで解消されていますので、実害はないはずです。

このことも、Windowsの起動時にストレージへのアクセスが緩慢になるまでログインしてはいけない理由の一つになっています。

マイクロソフト コミュニティ

資料３

Windows の起動処理
  1. PCの電源ON
  2. Windowsが起動する
  3. Security Centerが遅延開始される ← ここでエラーが記録される
  4. ログイン画面が表示される
  5. ログインする
  6. 起動処理終了

まとめ

matome
reload2024/06/21
[EventId 10016] Security Center のスタートアップを変更する方法
  • ソース：DistributedCOM (DCOM)
  • APPIDの名前：利用不可
  • ユーザー：SYSTEM
  • DCOMイベントは、マイクロソフトは無視を推奨している。
  • DCOMの修復は、APPIDとユーザーがポイントだが今回は使えない。
  • スタートアップの種類を変更する時はExecTIが便利。
WindowsDefender (SC2 Inspection articles)
  1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
  2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
  3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
  4. [EventId 10016] Security Center のスタートアップを変更する方法
  5. サクラエディタの起動遅延問題【対策あり】
  6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
  7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
  8. サクラエディタの起動が遅くなった時は...？
  9. [EventId 10016] ログを止める Windows.SecurityCenter.WscBrokerManager
  10. WindowsDefender ラベルが含まれる記事（記事の要約あり）
 External link
EventId の記事 (Articles about the EventId)
  1. 【24H2】Windows 11アップグレード後に復活したイベントログ（またか！）
  2. Windows 11 22H2 とイベントログ（た～くさん）
  3. [EventId 10016] RuntimeBroker に Users を追加する方法【レジストリエディタ】
  4. [EventId 200,201,202] DeviceSetupManager の警告
  5. [EventId 131] メタデータステージングが失敗しました (DeviceSetupManager)
  6. [EventId 10016] Security Center のスタートアップを変更する方法
  7. [EventId 16398] 新しいBITSジョブを作成できませんでした
  8. [EventId 4] セッションP2PLogの最大ファイル サイズに達しました
  9. [EventId 2484] タイルデーターベースの破損
  10. [EventId 455] EDB.log を開いているときに、エラー -1023 (0xfffffc01) が発生しました (ESENT関連)
  11. EventId ラベルの記事（要約付）
  12. WindowsDefender が含まれる記事（要約付）
新着順 (New arrival order)
  1. まだ間に合う！ChromeでuBlock Originを使うための最終手段
  2. 【女流】三段リーグも編入試験も落ちてプロになれるって、凄いな！？
  3. 【最速情報】Google Pixel 9a 日本発売！気になる価格とスペックまとめ
  4. 【Pixel 4月／2025】生体認証、カメラ、ディスプレイ、UIの修正【Android 15】
  5. 【2024年度】藤井七冠(最優秀棋士)、羽生九段、会長辞任はタイトル100期への伏線か？
  6. 【バグ】TVerRec 3.4.2 のリネーム処理不具合とその原因を考察
  7. 【恐怖】ポンジスキームとは？歴史から学ぶ詐欺の仕組み
  8. 【終息】TVerRec 3.3.9（暫定）で機能制限ほぼ解除、3.4.0リリース！
  9. 【緊急】TVerRec 3.3.6緊急リリース！仕様変更に暫定対応
  10. 【未解決】TVerRecダウンロード不具合！TVerの仕様変更かも？
タイトル：[EventId 10016] Security Center のスタートアップを変更する方法：SC2
Windowsランキング 将棋ランキング スマホ・携帯ランキング にほんブログ村 IT技術ブログ ライフハックへ にほんブログ村 その他趣味ブログ 将棋へ

このサイトを検索 | Search this site
Tags
SC2

投稿者 SC2

将棋ウォッチャーのカシミヤです。元SE。（@sc2kzstock）検証したことをメモに残しています。質問は受け付けていません。Windows、Android、将棋の話題。 --- I am taking notes on what I have verified. No questions are accepted. Information welcome! (@sc2kzstock) Topics related to Windows, Android, free software, and Japanese chess.