錯誤日誌範例

事件類型: 錯誤
事件來源: DCOM
事件 ID: 10016
用戶: NT AUTHORITY\NETWORK SERVICE
描述: 機器預設權限未將 COM 伺服器應用程式 (CLSID {000C101C-0000-0000-C000-000000000046}) 的 Local Activation 權限授予用戶 NT AUTHORITY\NETWORK SERVICE (S-1-5-20)。

解決流程

1. 查詢 CLSID 對應的 AppID：
   開啟 regedit，定位 HKEY_CLASSES_ROOT\CLSID\{000C101C-0000-0000-C000-000000000046}，複製 AppID 值。
2. 開啟元件服務管理工具：
   Win+R → dcomcnfg → 「元件服務」→「電腦」→「我的電腦」→「DCOM 設定」。
3. 找到對應應用程式：
   依 AppID 尋找 (或依名稱)，右鍵「內容」→「安全性」分頁。
4. 編輯啟動與啟用權限：
   「啟動與啟用權限」→「編輯」→「新增」→ 輸入 NETWORK SERVICE → 勾選「本地啟用」→ 確定層層套用。

驗證

重現先前觸發條件 (如啟動相關服務/應用)，觀察事件檢視器是否不再記錄 10016 錯誤。

補充

• 同理可解決其他 CLSID 的 10016 錯誤。
• 最小權限原則：僅授予必要的「本地啟用」，避免給予「本地存取」或完整控制。
• 若為系統元件 (如 Windows Management Instrumentation)，修改前請評估影響。