В Журнале событий ошибки

Jurok

Опытный участник
Сообщения
1,014
Реакции
22
Система вроде работает нормально, на давно обращался в раздел вредоносных программ, почистил компьютер, но есть какие то ошибки в журнале событий, посмотрите пожалуйста логи
 

Вложения

  • LOGS.zip
    21.4 KB · Просмотры: 5
Решение
Вполне есть:
1696267988581.png

может в других версиях ОС иначе. Другое дело, что найти там нужный компонент это ещё тот квест.
Но поскольку это стандартное поведение системы, то и трогать не надо. Понизите безопасность - сделаете хуже. Другие приложения смогут с более низкими правами делать то, на что не должны были иметь прав.
Или более простой бот в другом разделе, но описание релевантно и к этому.
 
++Тогда тема на форуме.
 
@AssistGPT расскажи что это
Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
и APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
пользователю YURI\YouRok с ИД безопасности (S-1-5-21-3150112630-190883115-1268629992-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
 
@AssistGPT расскажи что это
Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
и APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
пользователю YURI\YouRok с ИД безопасности (S-1-5-21-3150112630-190883115-1268629992-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Это сообщение указывает на проблему с разрешениями для конкретного приложения COM-сервера. В данном случае, приложение не имеет разрешения на локальную активацию для указанного CLSID и APPID. Также указан пользователь, который не имеет соответствующих разрешений, и контейнер приложения, в котором оно выполняется, не доступен.

Для решения этой проблемы вам потребуется изменить разрешения безопасности с помощью средства администрирования служб компонентов. Вот как вы можете это сделать:

1. Откройте "Средство администрирования служб компонентов". Для этого нажмите Win + R, введите "dcomcnfg" и нажмите Enter.

2. В окне "Средство администрирования служб компонентов" перейдите к "Компоненты" -> "Службы компонентов" -> "COM+ приложения".

3. Найдите контейнер приложения, указанный в сообщении об ошибке ("Недоступно с ИД безопасности (Недоступно)").

4. Щелкните правой кнопкой мыши на контейнере приложения и выберите "Свойства".

5. В окне свойств контейнера приложения перейдите на вкладку "Безопасность".

6. Найдите пользователя, указанного в сообщении об ошибке ("YURI\YouRok с ИД безопасности (S-1-5-21-3150112630-190883115-1268629992-1001)").

7. Убедитесь, что у пользователя есть необходимые разрешения, включая разрешение на локальную активацию.

8. Если разрешения отсутствуют, нажмите на кнопку "Редактировать" и добавьте нужные разрешения для пользователя.

9. После внесения изменений нажмите "ОК", чтобы сохранить настройки.

После выполнения этих шагов разрешения безопасности для указанного приложения COM-сервера должны быть изменены, и проблема с разрешениями должна быть решена.
 
@Jurok, бот вполне себе нормальный ответ дал. Другое дело, что без особой надобности параметры безопасности компонентов не стоит трогать. Может, это и правильно, что такому-то приложению отказали в доступе. Более подробно, можно в реестре поискать эти GUID, чтобы понять к каким конкретно компонентам пытались получить доступ.

Конкретно по событию выше, Microsoft пишет, что это поведение по дизайну: сперва система пытается воспользоваться DCOM компонентом, используя минимальный набор прав, получает отказ в доступе, что записывается в журнал событий, затем повторяет попытку уже с большим набором прав. Это довольно распространённая практика не только в работе с компонентами. Из этой же статьи, в качестве решения предлагается создать фильтр, который просто предотвратит запись подобных событий в журнал.
 
решения предлагается создать фильтр
Я помню что то создавал, сам пытался эту ошибку убрать, шушлил, точно помню фильтр создавал, но все без успешно, в итоге плюнул.
а от бота я не нашел
"2. В окне "Средство администрирования служб компонентов" перейдите к "Компоненты" -> "Службы компонентов" -> "COM+ приложения"."
реально не нашел, можно смеяться, по этому и подумал, что он меня разводит
 
Вполне есть:
1696267988581.png

может в других версиях ОС иначе. Другое дело, что найти там нужный компонент это ещё тот квест.
Но поскольку это стандартное поведение системы, то и трогать не надо. Понизите безопасность - сделаете хуже. Другие приложения смогут с более низкими правами делать то, на что не должны были иметь прав.
 
Другие приложения смогут с более низкими правами делать то, на что не должны были иметь прав.
Спассибо вам за пояснения, не буду не чего менять, руки чешуться, постоянно найду какую нибудь "болячку" и "кавыряю" ее, а это даже не болячка, спасибо вам за бота и за инструкцию
 
Назад
Сверху Снизу