Ustawienia uprawnień specyficzne dla aplikacji nie zapewniają aktywacji lokalnej

Ustawienia uprawnień specyficzne dla aplikacji, które nie zapewniają lokalnej aktywacji, stanowią poważny problem dla ekspertów IT. Dzieje się tak, ponieważ oznacza to, że użytkownik może potencjalnie przyznać sobie uprawnienia, których nie powinien mieć. Może to prowadzić do różnego rodzaju problemów, w tym utraty danych i naruszenia bezpieczeństwa. Jednym ze sposobów złagodzenia tego problemu jest użycie narzędzia takiego jak SELinux lub AppArmor. Te narzędzia mogą pomóc w ograniczeniu tego, co użytkownik może zrobić ze swoimi uprawnieniami. Innym sposobem na złagodzenie tego problemu jest użycie narzędzia takiego jak Sudo. To narzędzie umożliwia użytkownikowi wykonywanie poleceń z podwyższonymi uprawnieniami, ale tylko wtedy, gdy wyraźnie mu na to zezwolono. Obie te strategie ograniczania ryzyka mogą pomóc zmniejszyć ryzyko utraty danych lub naruszenia bezpieczeństwa. Nie są to jednak rozwiązania idealne. Najlepszym sposobem zapobiegania tym problemom jest staranne kontrolowanie, kto ma dostęp do twoich systemów i co może zrobić z tymi uprawnieniami.

Jeśli Podgląd zdarzeń wyświetla komunikat o błędzie Ustawienia uprawnień specyficzne dla aplikacji nie przyznają uprawnienia Aktywacja lokalna dla aplikacji serwera COM. wtedy ten artykuł ci pomoże. Pochodzi z Identyfikator zdarzenia DCOM 10016 i ten błąd pojawia się najczęściej po aktualizacji systemu operacyjnego. Chociaż ten błąd nie wpływa na normalne wrażenia użytkownika systemu Windows 10, niektórzy z was mogą chcieć wiedzieć, dlaczego tak się dzieje i co można z tym zrobić.

Te zdarzenia 10016 są rejestrowane, gdy składniki firmy Microsoft próbują uzyskać dostęp do składników DCOM bez wymaganych uprawnień. Zdarzenia te można zwykle bezpiecznie zignorować, ponieważ nie wpływają one negatywnie na funkcjonalność i są celowo tworzone.

Cały komunikat o błędzie wygląda następująco:

Ustawienia uprawnień specyficzne dla aplikacji nie przyznają uprawnień aktywacji lokalnej dla aplikacji serwera COM z identyfikatorem CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} i identyfikatorem APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} do NT AUTHORITY LOCAL SERVICE SID (S- 1-5-19) z adresu LocalHost (przy użyciu LRPC) działającego w kontenerze aplikacji. Niedostępny identyfikator SID (niedostępny). To uprawnienie zabezpieczeń można zmienić za pomocą narzędzia administrowania usługami składowymi.

FYI, CLSID i APPID mogą być różne na twoim komputerze, ponieważ są usługą składową na twoim komputerze. Jeśli chodzi o rozwiązanie, jest już wspomniane w komunikacie o błędzie. Musisz zmienić uprawnienia bezpieczeństwa za pomocą narzędzia administracyjnego w systemie Windows 10.

Ustawienia uprawnień specyficzne dla aplikacji nie zapewniają aktywacji lokalnej

Aby naprawić ustawienia uprawnień specyficzne dla aplikacji, które nie powodują lokalnego błędu aktywacji w systemie Windows 10, wykonaj następujące kroki:

1. Określ i potwierdź CLSID i APPID
2. Zmień właściciela klucza CLSID z Edytora rejestru
3. Zmień uprawnienia zabezpieczeń z usług składowych

Czytaj dalej, aby poznać szczegóły kroków.

txt do doskonałości

Musisz zdefiniować CLSID i APPID. Ponieważ mogą one wyglądać inaczej na twoim komputerze, bardzo ważne jest, aby je rozpoznać. W przeciwnym razie nie będziesz w stanie pozbyć się tego komunikatu o błędzie przeglądarki zdarzeń. Zgodnie z powyższym komunikatem o błędzie identyfikator CLSID to {C2F03A33-21F5-47FA-B4BB-156362A2F239}, a identyfikator APP to {316CDED5-E4AE-4B15-9113-7055D84DCC97}. Jest jeszcze jeden element o nazwie SID, ale w tej chwili nie jest on potrzebny.

Teraz musisz znaleźć komponent, który powoduje problem. Dla tego, otwórz edytor rejestru w Twoim komputerze. Aby to zrobić, naciśnij Win + R, wpisz regedit i przycisk Enter. Następnie podążaj tą ścieżką -

Nie zapomnij wymienić Wprowadź swój identyfikator ClSID z oryginalnym identyfikatorem CLSID otrzymanym w komunikacie o błędzie. Gdy już go masz, powinieneś znaleźć APPID po prawej stronie. Upewnij się, że ten identyfikator aplikacji i poprzedni identyfikator aplikacji (wymieniony w komunikacie o błędzie) są zgodne. Po potwierdzeniu kliknij prawym przyciskiem myszy CLSID po lewej stronie i wybierz Uprawnienia opcja.

Następnie kliknij ikonę Zaawansowany przycisk.

Domyślnie ten klucz jest własnością TrustedInstaller, ale musisz zmienić właściciela na administratora. Aby to zrobić, kliknij przycisk + Edytuj zapiąć Zaawansowane ustawienia zabezpieczeń okno > napisz „Administrator” > kliknij Sprawdź nazwy przycisk > kliknij Cienki przycisk.

Także musisz wybrać Zastąp właściciela podkontenerów i obiektów pole wyboru.

Następnie wybierz Administratorzy z Grupy lub nazwy użytkowników wypisz i zaznacz Zezwól / Pełna kontrola pole wyboru. Teraz zapisz swoje ustawienia.

Także musisz sprawdzić Domyślnie — dane Nazwa. W tym przykładzie domyślna nazwa danych to Wciągająca skorupa . Powinno być inaczej, jeśli komunikat o błędzie używa różnych identyfikatorów CLSID i APPID.

Następnie musisz również zostać właścicielem APPID. Aby to zrobić, przejdź do tej ścieżki w edytorze rejestru -

Musisz zrobić to samo, co powyżej, aby zmienić właściciela tego klucza rejestru.

Jeśli masz problem ze zmianą własność klucza rejestru , możesz skorzystać z naszego bezpłatnego narzędzia o nazwie RegOwn co pozwala zrobić to jednym kliknięciem.

xboxachievement

Jeśli wykonałeś te kroki, musisz otworzyć Usługi składowe . Możesz go wyszukać w polu wyszukiwania na pasku zadań i kliknąć odpowiedni wynik. Po otwarciu usług składowych przejdź tutaj -

W tym przykładzie identyfikator CLSID jest zgodny z tą usługą komponentu Immersive Shell. musisz znaleźć Domyślnie — dane nazwa, którą otrzymałeś w edytorze rejestru. Po rozpoznaniu kliknij prawym przyciskiem myszy usługę składową i wybierz Nieruchomości . Tutaj musisz znaleźć Aplikacje identyfikacyjne Lub IDENTYFIKATOR APP co możesz potwierdzić ponownie.

Dalej idź do Bezpieczeństwo patka. Znaleźć tu można trzy etykiety, m.in Uprawnienia do uruchamiania i aktywacji . Kliknij odpowiedni edytować przycisk.

Jeśli pojawi się komunikat ostrzegawczy, kliknij ikonę anulować przycisk i idź. Musisz wykonać te same kroki, co powyżej, aby dodać dwa konta -

• SYSTEM
• USŁUGA LOKALNA

Po dodaniu wybieraj pojedynczo i dawaj Uruchomienie lokalne I Aktywacja lokalna uprawnienia dla obojga.

Zapisz zmiany, nie napotkasz ponownie tego samego problemu w przeglądarce zdarzeń.

Niezależnie od tego, czy masz problem z RuntimeBroker, Immersive Shell, czy jakimkolwiek innym procesem, rozwiązanie jest takie samo dla wszystkich.