Kann COM security policy error PC freezes verursachen ?

[Randall88]

Hey,

also ein PC in Büro friert komplett (hard reboot ist notwendig) gelegentlich. Hab schon HW gechecked, alles scheint in Ordnung. Bei letzten Mal habe ich diese error log in Event Viewer (System) gefunden..

Bevor habe ich so etwas nie begegnet...

Protokollname: System
Quelle:        Microsoft-Windows-DistributedCOM
Datum:         20.11.2015 16:07:13
Ereignis-ID:   10016
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      SYSTEM
Computer:      *****
Beschreibung:
Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
 und APPID 
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
    <EventID Qualifiers="49152">10016</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2015-11-20T15:07:13.000000000Z" />
    <EventRecordID>98640</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>System</Channel>
    <Computer>****</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="param1">Anwendungsspezifisch</Data>
    <Data Name="param2">Lokal</Data>
    <Data Name="param3">Start</Data>
    <Data Name="param4">{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}</Data>
    <Data Name="param5">{344ED43D-D086-4961-86A6-1106F4ACAD9B}</Data>
    <Data Name="param6">NT-AUTORITÄT</Data>
    <Data Name="param7">SYSTEM</Data>
    <Data Name="param8">S-1-5-18</Data>
    <Data Name="param9">LocalHost (unter Verwendung von LRPC)</Data>
  </EventData>
</Event>



Protokollname: System
Quelle:        Microsoft-Windows-DistributedCOM
Datum:         20.11.2015 16:06:43
Ereignis-ID:   10016
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      LOKALER DIENST
Computer:      ****
Beschreibung:
Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-19) für Benutzer NT-AUTORITÄT\LOKALER DIENST von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
 und APPID 
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
    <EventID Qualifiers="49152">10016</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2015-11-20T15:06:43.000000000Z" />
    <EventRecordID>98639</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>System</Channel>
    <Computer>*****</Computer>
    <Security UserID="S-1-5-19" />
  </System>
  <EventData>
    <Data Name="param1">Anwendungsspezifisch</Data>
    <Data Name="param2">Lokal</Data>
    <Data Name="param3">Start</Data>
    <Data Name="param4">{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}</Data>
    <Data Name="param5">{344ED43D-D086-4961-86A6-1106F4ACAD9B}</Data>
    <Data Name="param6">NT-AUTORITÄT</Data>
    <Data Name="param7">LOKALER DIENST</Data>
    <Data Name="param8">S-1-5-19</Data>
    <Data Name="param9">LocalHost (unter Verwendung von LRPC)</Data>
  </EventData>
</Event>

https://technet.microsoft.com/en-us/library/fbcec9d9-7983-485d-ad06-856805f2e569.aspx

Ich habe auch COM-Serveranwendung nirgendwo in Component services gefunden...
Die Frage ist - kann dieser Fehler komplett PC Einfrierung verursachen ?

Vielen Dank.

 

[seluce]

Eigentlich nicht, das sind Module für das Netzwerk. Das sollte keine Freezes verursachen.

Würde an deiner Stelle mal Ram checken / Treiber aktualisieren bzw das System neu aufsetzen.

 

[Randall88]

ja, das habe ich auch gedacht... RAM ist wahrscheinlich ok, werde nochmal die Treiber checken..

Weißt du vielleicht, wie kann ich das Problem mit COM-Serveranwendung lösen ?

 

[Randall88]

noch jemand ?