Πρόσφατα, στον υπολογιστή μου με Windows 8.1, πουθενά, άρχισα να λαμβάνω σφάλματα στο Αρχείο καταγραφής συμβάντων μετά την εγκατάσταση ενημερώσεων σε ένα Patch Tuesday. Το σφάλμα σχετίζεται με τη διανομή COM (DCOM):
το μενού των Windows 10 δεν θα ανοίξει
Οι ρυθμίσεις άδειας για συγκεκριμένη εφαρμογή δεν εκχωρούν άδεια τοπικής ενεργοποίησης για την εφαρμογή διακομιστή COM με CLSID {9E175B6D-F52A-11D8-B9A5-505054503030} και APPID {9E175B9C-F52A-11D8-B9A5-505054503030} στο χρήστη PCNAME Όνομα χρήστη SID S-1-5-21-81864976-3388411891-1937036257-1001 από τη διεύθυνση LocalHost (χρησιμοποιώντας LRPC) που εκτελείται στο κοντέινερ εφαρμογών Μη διαθέσιμο SID (S-1-15-2-1430448594-2639229838-973813799-439329657-1197984847-4069167804- 1277922394). Αυτή η άδεια ασφαλείας μπορεί να τροποποιηθεί χρησιμοποιώντας το εργαλείο διαχείρισης των Υπηρεσιών συνιστωσών.
Ένα τόσο περίπλοκο σφάλμα μπορεί να κάνει τους άπειρους χρήστες να απογοητεύονται. Δεν είναι εξοικειωμένοι με αυτήν την ορολογία. Επιπλέον, η αντιμετώπιση προβλημάτων σφαλμάτων DCOM είναι ένας πόνος, οπότε το αγνόησα στην αρχή, αλλά το αρχείο καταγραφής συμβάντων ήταν γεμάτο από αυτά καθώς συνέβη κάθε ώρα περίπου. Αποφασισμένος να το διορθώσω, αποφάσισα να το ερευνήσω.
Διαφήμιση
Για όσους από εσάς δεν γνωρίζετε, το COM είναι η παλιά αντικειμενοστρεφή τεχνολογία επικοινωνίας της Microsoft. Ένας διακομιστής COM είναι ένα εκτελέσιμο (EXE ή DLL) που υλοποιεί ένα σύνολο αντικειμένων COM. Πολλά στοιχεία των Windows εφαρμόζονται ως αντικείμενα COM και ακολουθούν τους τυπικούς κανόνες COM για να επικοινωνούν μεταξύ τους. Οι διακομιστές COM είναι καταχωρημένοι στο Μητρώο και διαθέτουν αναγνωριστικό κλάσης (CLSID) και ΕΦΑΡΜΟΓΗ.
Το πρώτο βήμα για την αντιμετώπιση αυτού του σφάλματος ήταν να ανακαλύψετε ποιο στοιχείο DCOM σχετίζεται με το CLSID και το APPID. Ενεργοποιήστε λοιπόν τον Επεξεργαστή Μητρώου και μεταβείτε σε αυτό το κλειδί μητρώου:
HKEY_CLASSES_ROOT CLSID {9E175B6D-F52A-11D8-B9A5-505054503030}Αυτό το κλειδί μητρώου δείχνει επίσης το ίδιο AppID με το μήνυμα σφάλματος που είναι το {9E175B9C-F52A-11D8-B9A5-505054503030}. Λοιπόν, μετά πηγαίνετε στο
HKCR ΕΦΑΡΜΟΓΗ {9E175B9C-F52A-11D8-B9A5-505054503030}Αυτό μου είπε ότι το στοιχείο ήταν WSearch (ένα αντικείμενο COM αναζήτησης των Windows).
Το επόμενο βήμα ήταν να εκχωρήσετε σε αυτό το CLSID / AppID, τα σωστά δικαιώματα τοπικής ενεργοποίησης που ήθελε - του αναγνωριστικού ασφαλείας χρήστη (SID) και της εφαρμογής SID. Για να γίνει αυτό, τα Windows παρέχουν ένα εργαλείο υπηρεσιών συνιστωσών που επιτρέπει στο χρήστη να τροποποιήσει τα δικαιώματα εκκίνησης και ενεργοποίησης, τα δικαιώματα πρόσβασης και τα δικαιώματα διαμόρφωσης σε διακομιστές COM.
Ανοίξτε Εργαλεία διαχείρισης -> Υπηρεσίες συστατικών. Αναπτύξτε υπηρεσίες Component -> Υπολογιστής -> Ο υπολογιστής μου -> DCOM Config. Εντοπίστε το 'WSearch' και κάντε δεξί κλικ -> Ιδιότητες. Μεταβείτε στην καρτέλα 'Ασφάλεια'.
Όταν το έκανα αυτό, είδα ότι όλα ήταν γκριζαρισμένα (απενεργοποιημένα) στην καρτέλα Ασφάλεια για αυτό το αντικείμενο COM, οπότε έπρεπε να δώσω πρώτα στον λογαριασμό χρήστη μου πλήρη δικαιώματα στο Μητρώο. Άνοιξα ξανά το Regedit και πήγα στο ίδιο κλειδί
HKEY_CLASSES_ROOT AppID {9E175B9C-F52A-11D8-B9A5-505054503030}και άλλαξε τα δικαιώματα. Πρώτα πρέπει να αναλάβετε την κυριότητα (επιλέξτε «Αντικατάσταση κατόχου σε υπο-εμπορευματοκιβώτια και αντικείμενα») και, στη συνέχεια, προσθέστε το όνομα χρήστη σας και δώστε το πλήρες έλεγχο. Στη συνέχεια, μπορείτε να αλλάξετε την ιδιοκτησία στον αρχικό λογαριασμό (NT Service TrustedInstaller).
Η ανάληψη της ιδιοκτησίας και η παροχή δικαιωμάτων διαχειριστή είναι εξαιρετικά εύκολη με τα Winaero's RegOwnershipEx εφαρμογή.
Τώρα άνοιξα ξανά τις Υπηρεσίες συνιστωσών (Dcomcnfg.exe) και πήγα στις ιδιότητες WSearch, στην καρτέλα Ασφάλεια και τώρα μπόρεσα να επεξεργαστώ τα δικαιώματα ασφαλείας στην Άδεια εκκίνησης και ενεργοποίησης, τα οποία εμφανίζονται ως εξής:
Μέσω της ομάδας ασφαλείας Όλοι, ο λογαριασμός χρήστη μου έχει ήδη δικαιώματα τοπικής ενεργοποίησης, αλλά υπάρχουν επίσης 3 άλλα SID που δεν είναι γνωστοί λογαριασμοί χρηστών ή ομάδες, όπως υποδεικνύει το εικονίδιο τους. Είναι SID εφαρμογής και αναφέρονται στις Εφαρμογές. Το σφάλμα καταγραφής συμβάντων ανέφερε επίσης '... εκτελείται στο κοντέινερ της εφαρμογής Μη διαθέσιμο SID (S-1-15-2-1430448594-2639229838-973813799-439329657-1197984847-4069167804-1277922394).
Τώρα το περιβάλλον εργασίας επιλογής αντικειμένων των Windows δεν σας επιτρέπει να προσθέσετε SID εφαρμογής για κύρια αντικείμενα ασφαλείας. Έτσι, κάνοντας κλικ στο κουμπί Προσθήκη, έκανα κλικ για προχωρημένους ... και στη συνέχεια Εύρεση τώρα. Αυτό θα εμφανίσει όλα τα αντικείμενα. Αλλά τα περισσότερα από αυτά ήταν SID λογαριασμού. Παρατήρησα «ΟΛΑ ΤΑ ΠΑΚΕΤΑ ΕΦΑΡΜΟΓΗΣ» τα οποία, όπως υποδηλώνει το όνομα, είναι πιθανώς μια ομάδα για όλα τα πακέτα εφαρμογών, γι 'αυτό το επέλεξα. Κάντε κλικ στο κουμπί ΟΚ παντού για να το προσθέσετε και, στη συνέχεια, δώστε τα δικαιώματα τοπικής εκκίνησης και τοπικής ενεργοποίησης.
πώς να εντοπίσετε μια κλήση χωρίς αναγνωριστικό καλούντος
Τώρα, κάνοντας κλικ στο OK και κλείνοντας το περιβάλλον εργασίας των υπηρεσιών συνιστωσών, το σφάλμα εξαφανίστηκε από το αρχείο καταγραφής συμβάντων που σημαίνει ότι το στοιχείο COM WSearch έχει τώρα τα σωστά δικαιώματα τοπικής εκκίνησης και ενεργοποίησης.
Έγραψα αυτό το άρθρο ως γενικό οδηγό για να βοηθήσω οποιονδήποτε άλλον να αντιμετωπίσει τα σφάλματα DCOM στο Event Event Log in με παρόμοιο τρόπο. Ανησυχώ ακόμα γιατί τα Windows δεν διαθέτουν ακόμη εργαλείο για την εύκολη επαναφορά των σωστών δικαιωμάτων σε αντικείμενα COM σε περίπτωση που τα χάσουν.
