Gần đây, trên PC chạy Windows 8.1 của tôi, không hiểu sao, tôi bắt đầu gặp lỗi trong Nhật ký sự kiện sau khi cài đặt các bản cập nhật vào Thứ ba vá lỗi. Lỗi liên quan đến COM phân tán (DCOM):
cách cài đặt google play store trên amazon fire tv
Cài đặt quyền dành riêng cho ứng dụng không cấp quyền Kích hoạt cục bộ cho ứng dụng Máy chủ COM với CLSID {9E175B6D-F52A-11D8-B9A5-505054503030} và APPID {9E175B9C-F52A-11D8-B9A5-505054503030} cho người dùng PCNAME Tên người dùng SID S-1-5-21-81864976-3388411891-1937036257-1001 từ địa chỉ LocalHost (Sử dụng LRPC) đang chạy trong vùng chứa ứng dụng SID không khả dụng (S-1-15-2-1430448594-2639229838-973813799-439329657-1197984847-4069167804- 1277922394). Quyền bảo mật này có thể được sửa đổi bằng cách sử dụng công cụ quản trị Dịch vụ Thành phần.
Một lỗi phức tạp như vậy có thể khiến người dùng thiếu kinh nghiệm bực bội. Họ không quen với thuật ngữ này. Thêm vào đó, việc khắc phục các lỗi DCOM là một vấn đề khó khăn nên tôi đã bỏ qua nó lúc đầu nhưng nhật ký sự kiện có đầy đủ chúng như nó xảy ra hàng giờ hoặc lâu hơn. Quyết tâm sửa chữa, tôi quyết định điều tra.
Quảng cáo
Đối với những ai chưa biết, COM là công nghệ truyền thông liên quy trình hướng đối tượng cũ của Microsoft. Máy chủ COM là một tệp thực thi (EXE hoặc DLL) thực hiện một tập hợp các đối tượng COM. Nhiều thành phần Windows được triển khai dưới dạng đối tượng COM và tuân theo các quy tắc COM tiêu chuẩn để giao tiếp với nhau. Máy chủ COM được đăng ký trong Sổ đăng ký và có ID lớp (CLSID) và APPID.
Bước đầu tiên để khắc phục lỗi này là tìm ra thành phần DCOM mà CLSID và APPID có liên quan đến. Vì vậy, hãy kích hoạt Registry Editor và đi tới khóa Registry này:
HKEY_CLASSES_ROOT CLSID {9E175B6D-F52A-11D8-B9A5-505054503030}Khóa đăng ký này cũng trỏ đến cùng một AppID với thông báo lỗi là {9E175B9C-F52A-11D8-B9A5-505054503030}. Vì vậy, tiếp theo hãy đến
HKCR APPID {9E175B9C-F52A-11D8-B9A5-505054503030}Điều này cho tôi biết rằng thành phần là WSearch (một đối tượng COM của Windows Search).
Bước tiếp theo là gán cho CLSID / AppID này, quyền kích hoạt cục bộ chính xác mà nó muốn - của ID bảo mật người dùng (SID) của tôi và SID ứng dụng. Để làm điều đó, Windows cung cấp công cụ Dịch vụ thành phần cho phép người dùng sửa đổi quyền khởi chạy và kích hoạt, quyền truy cập và quyền cấu hình trên máy chủ COM.
Mở Công cụ quản trị -> Dịch vụ thành phần. Mở rộng Dịch vụ thành phần -> Máy tính -> Máy tính của tôi -> Cấu hình DCOM. Tìm 'WSearch' và nhấp chuột phải vào nó -> Thuộc tính. Chuyển đến tab 'Bảo mật'.
Khi thực hiện việc này, tôi thấy rằng mọi thứ đã chuyển sang màu xám (bị vô hiệu hóa) trên tab Bảo mật cho đối tượng COM này, vì vậy trước tiên tôi cần cấp cho tài khoản người dùng của mình toàn quyền trong Đăng ký. Tôi đã mở lại Regedit và đi đến cùng một khóa
HKEY_CLASSES_ROOT AppID {9E175B9C-F52A-11D8-B9A5-505054503030}và thay đổi các quyền. Trước tiên, bạn phải có quyền sở hữu (chọn 'Thay thế chủ sở hữu trên các phương tiện và đối tượng phụ'), sau đó thêm tên người dùng của bạn và cấp toàn quyền kiểm soát. Sau đó, bạn có thể thay đổi quyền sở hữu trở lại tài khoản ban đầu (NT Service TrustedInstaller).
Việc sở hữu và cấp quyền quản trị cực kỳ dễ dàng với Winaero's RegOwnershipEx ứng dụng.
Bây giờ tôi đã mở lại Dịch vụ thành phần (Dcomcnfg.exe) và đi đến thuộc tính WSearch, tab Bảo mật và bây giờ có thể chỉnh sửa quyền Bảo mật trên Quyền khởi chạy và Kích hoạt, được hiển thị như sau:
Thông qua nhóm bảo mật Mọi người, tài khoản người dùng của tôi đã có quyền Kích hoạt cục bộ, nhưng cũng có 3 SID khác được hiển thị mà không phải là tài khoản hoặc nhóm người dùng đã biết như biểu tượng của chúng cho biết. Chúng là SID ứng dụng và tham chiếu đến Ứng dụng. Lỗi Nhật ký sự kiện cũng cho biết '... đang chạy trong vùng chứa ứng dụng SID không khả dụng (S-1-15-2-1430448594-2639229838-973813799-439329657-1197984847-4069167804-1277922394).
Bây giờ giao diện người dùng bộ chọn đối tượng Windows dường như không cho phép bạn thêm SID ứng dụng cho các đối tượng chính bảo mật. Vì vậy, sau khi nhấp vào Thêm, tôi nhấp vào Nâng cao ... và sau đó nhấp vào Tìm ngay. Điều này sẽ liệt kê tất cả các đối tượng. Nhưng hầu hết chúng đều là SID tài khoản. Tôi nhận thấy 'TẤT CẢ CÁC GÓI ỨNG DỤNG' như tên của nó có lẽ là một nhóm cho tất cả các gói ứng dụng, vì vậy tôi đã chọn nó. Nhấp vào OK ở mọi nơi để thêm nó và sau đó cấp cho nó quyền Khởi chạy cục bộ và Kích hoạt cục bộ.
bạn có thể đặt tin nhắn văn bản trả lời tự động trên iphone không
Bây giờ khi nhấp vào OK và đóng UI Dịch vụ Thành phần, lỗi đã biến mất khỏi Nhật ký Sự kiện, có nghĩa là thành phần WSearch COM hiện có quyền khởi chạy và kích hoạt cục bộ chính xác.
Tôi đã viết bài viết này dưới dạng hướng dẫn chung để giúp bất kỳ ai khác khắc phục lỗi DCOM trong Nhật ký sự kiện của họ theo cách tương tự. Tôi vẫn lo lắng tại sao Windows vẫn chưa có công cụ để dễ dàng khôi phục các quyền chính xác cho các đối tượng COM trong trường hợp chúng bị xáo trộn.
