Une application COM/DCOM a tenté une activation sans disposer exactement des autorisations attendues.
Source de l’événement
Microsoft-Windows-DistributedCOM — catégorie Application.
Causes possibles
- Comportement Windows courant
- Composant applicatif
- Permissions DCOM personnalisées
Vérifications à effectuer
- Identifier CLSID et APPID
- Vérifier si un dysfonctionnement réel est associé
- Éviter de modifier les permissions uniquement pour supprimer l’événement
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='System'; Id=10016} -MaxEvents 30À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.