Fehlermeldungen in der Ereignisanzeige v. Windows 10 ID 10016 betreffend DCOM

Windows 10 Prof. 64-bit Version 1709

Hallo,

bei jeden Windows Start oder Neustart erscheinen in der Ereignisanzeige´unter System mehrer Fehler ID 10016. Ein zeitlang nur manchmal aber seit kurzem jedesmal.

Wenn ich nicht spätestens nach jedem zweiten Windows Start ddas Protokoll lösche, sammeln sich so viele Fehlermeldungen an, das ich den Überblick verliere. Und das alles nervt gewaltig.

Ich habe auch versucht mehrmals die im Netz kursierenden Reparaturmethoden über die Registry und dann über die Komponentendienste aus zu führen, bin aber jedesmal gescheitert. Ich denke das diese Anleitungen nicht direkt für W10 geschrieben wurden. sfc /scannow hat auch keinen Fehler gezeigt.

Jedenfalls möchte ich fragen ob es einen andere, einfachere Methode gibt diese Meldungen ab zu stellen.

Ich habe allerdings keine Funktionsstörungen durch Windows, aber es nervt ungemein.

In der Hoffnung auf eine tolle Lösung verbleibe ich
Date

 

Fehler 10016: Quelle DistributedCOM - Problemlösung
https://www.drwindows.de/windows-an...016-quelle-distributedcom-problemloesung.html

 

Hallo deoroller,
danke für den Tipp. Genau diesen habe ich versucht und bin gescheitert. Ich glaube auch den Grund zu kennen. Unter Punkt 6 Zitat <6. Der einzige Besitzer ist der TrustedInstaller. Nun gilt es, über das Register "Besitzer" für Administratoren die Klickbox [Besitzer der Objekte und untergeordneten Container ersetzen] "aktiv" zu setzen. Bestätigen Sie dies mit OK.> habe ich kein Register " Besitzer" deswegen bin ich auch nicht weitergekommen. Ich hatte schon diesen Tipp gespeichert und es immer wieder versucht. Aber entweder stelle ich mich zu blöd an oder etwas anderes stimmt nicht. Ich habe ein Foto von dem Fenster erstellt bei dem ich das Register "Besitzer" nicht habe. Und deshalb auch immer eine Verweigerung erhalte egal was ich versuche einzustellen.
Ich hoffe Du erkennst was ich meine.
Date

 

Hallo,
ich habe Deinen Tipp doch noch umsetzen können. Wie ich meine habe ich alles richtig gemacht. Es sind alle Haken an den Berechtigungen der betroffenen Schlüssel dauerhaft gesetzt.
Aber die Fehlermeldungen in der Ereignisanzeige tauchen nach wie vor nach jedem Systemstart wieder auf. Habe ich doch nicht alles richtig gemacht?

 

Hallo,
leider hat keiner mehr geantwortet. Aber ich habe den Link von Deoroller 1:1 umsetzen können. Bis zu den Komponentendiensten.
Dort nämlich habe ich als Administrator unter Computer/Arbeitsplatz/DCOM Konfiguration die beiden Schlüssel
{7022A3B3-D004-4F52-AF11-E9E987FEE25F} und {ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D} welche in der Ereignisanzeige und in der Registry zu finden waren, nicht gefunden. Sie existieren dort einfach nicht. Ich weiß nicht warum, aber es ist so. Und deswegen hat wahrscheinlich auch die ganze Aktion nichts gebracht.
Hat einer noch eine Idee?
Danke
Date

 

Fehlende Schlüssel kann man erstellen. Ich weiß aber nicht, was nach einem Neustart passiert.

 

Wie man in den Komponentendiensten einen neuen Schlüssel erstell weiß ich so wie so nicht.
Und was dann nach einem Neustart passiert auch nicht.
Ich habe auch die Microsoft Community mit meinem Anliegen kontaktiert. Die Raten mal wieder zum ignorieren der Meldungen.
Ich möchte mich hier nicht über den Sinn oder Unsinn dieser Ereignisanzeige auslassen, aber ein Beweis für Kompetenz und Fachverstand war das nicht zumal , zwar nicht explizit für diese Meldungen, aber dafür für eine ganze Reihe anderer, von Microsoft selbst der selbe Rat erteilt wird.
Ich finde das schon mehr als traurig und fahrlässig, sollte dies Ereignisanzeige eigentlich ein Instrumnet zur Überwachung, besseren Fehlerzuordnung und deren Beseitigung sein. Aber das kann man getrost vergessen. Es tut mir Leid aber mich ärgert so etwas.
Gruß und schönen Abend
Date

 

Was die Ereignisanzeige aufzeichnet ist Telemetrie, die MS begierig auswertet, um Windows - natürlich nur zum Vorteil des Anwenders - also völlig uneigennützig immer weiter zu verbessern.

 

Ich kann Deine Ironie gut verstehen. Für mich ist dieses Protokoll ein einziger Witz und eine Quelle ewigen Ärgenisses.

Aber ich habe auch, über die Filterfunktion des Protokolls versucht wenigstens die ID 10016 in der Protokollierung aus zu schließen Auch das habe ich nicht geschafft. Vielleicht hast Du eine Ableitung wie das gehen soll.

Bild 10 zeigt die von mir gewählte Einstellung de Protokoll Filterung. Bild 09 zeigt das Fenster nachdem ich auf OK gedrückt habe. Nach einem Neustart zeigt sich das ganze so als hätte ich nie etwas versucht einzustellen.
Einmal sind alle normalen Einträge verschnunden und nur die DCOM Fehler bleben stehen umgekehrt wäre besser

Weißt Du wie man das besser machen kann, oder geht das so wie so nicht so wie ich mir das gedacht habe?

 

Siehe https://support.microsoft.com/de-de...-logged-in-windows-10-and-windows-server-2016

 

Hallo,
genau diese Anweisung habe ich 1.1. umgesetzt. Das hatte ich Dir am 31.1. mitgeteilt.
Zitat: <Klicken Sie mit der rechten Maustaste auf die Anwendung, die der im Ereignisprotokoll aufgezeichneten AppID entspricht, und wählen Sie dann Eigenschaften aus.>
Ich hatte auch geschrieben das ich bis zu den DCOM Konfigurationen gekommen bin. Die AppID welche dort zu suchen waren existieren dort nicht. Die am 31.1. mitgeteilten beiden Schlüssel sind in der Registry vorhanden, aber nicht in den DCOM Komponenetendiensten. Folglich kann ich diese auch nicht über Eigenschaften öffnen und bearbeiten. Deshalb bin ich an diesem Punkt gescheitert.
Ich denke das ich Dich nicht weiter mit diesem Problem nerven möchte zumal es wohl keine Lösung gibt. Deswegen würde ich die Sache als ungelöst beenden und die Korrespondens einstellen.
Ich danke Dir für Deine Mühe und wünsche noch einen schönen Abend.
Manfred

 

... bleibt die Frage,
was passiert bei dem nächsten Update von Microsoft?
Werden die (mühsam) erstellten Änderungen beim Update wieder zurückgesetzt?

 

Das kann keiner vorher wissen. Eine neue Version setzt Einstellungen zurück, wenn sie nicht mehr mit ihr kompatibel sind.