eventlogging

このサイトを検索 | Search this site

イベントログの倉庫

[Recording of event logs]

10016イベント

RuntimeBroker について

RuntimeBroker.exeはWindows APIへのアクセスを監視し、アプリケーションがWindowsのコアセキュリティに違反しないようにします。

実行中にWindowsストアアプリがリソースにアクセスするためのすべてのアクセス許可を宣言しているかどうかをチェックします。これには、許可があるかどうかを知らせることも含まれます。

このプロセスはセンサー、カメラなどのプロセスのセキュリティアクセス許可を処理します。

したがって、Windowsストアアプリケーションを使用する際のプライバシーを保護するのに役立ちます。

10016イベントについて

Windows 10 と Windows Server 2016 で DCOM のイベント ID 10016 がログに記録される

原因

これらの 10016 イベントは、Microsoft コンポーネントが必要なアクセス許可なしで DCOM コンポーネントにアクセスしようとしたときにログに記録されます。このケースでは、この動作は仕様通りです。

回避策

これらのイベントは機能に悪影響を及ぼさず、仕様によるものであるため、無視しても問題ありません。これは、これらのイベントに推奨されるアクションです。 support.microsoft.com

EventID2
メッセージ	次のエラーのため、セッション "Microsoft.Windows.Remediation" を開始できませんでした: 0xC0000035
ログの名前	Microsoft-Windows-Kernel-EventTracing/Admin
ソース	Kernel-EventTracing
イベントID	2
レベル	エラー
ユーザー	SYSTEM
オペコード	Start