Имя журнала:   System
Источник:      Microsoft-Windows-DistributedCOM
Дата:          09.09.2018 1:48:15
Код события:   10016
Категория задачи:Отсутствует
Уровень:       Ошибка
Ключевые слова:Классический
Пользователь:  СИСТЕМА
Компьютер:     DESKTOP-RRA5PMS
Описание:
Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID
Windows.SecurityCenter.WscBrokerManager
 и APPID
Недоступно
 пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
    <EventID Qualifiers="0">10016</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2018-09-08T22:48:15.456597600Z" />
    <EventRecordID>3350</EventRecordID>
    <Correlation />
    <Execution ProcessID="416" ThreadID="780" />
    <Channel>System</Channel>
    <Computer>DESKTOP-RRA5PMS</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="param1">для конкретного приложения</Data>
    <Data Name="param2">Локально</Data>
    <Data Name="param3">Запуск</Data>
    <Data Name="param4">Windows.SecurityCenter.WscBrokerManager</Data>
    <Data Name="param5">Недоступно</Data>
    <Data Name="param6">NT AUTHORITY</Data>
    <Data Name="param7">СИСТЕМА</Data>
    <Data Name="param8">S-1-5-18</Data>
    <Data Name="param9">LocalHost (с использованием LRPC)</Data>
    <Data Name="param10">Недоступно</Data>
    <Data Name="param11">Недоступно</Data>
  </EventData>
</Event>