windows 系統(tǒng)日志里的DCOM錯(cuò)誤日志分析
最近一個(gè)客戶(hù)的服務(wù)器出現(xiàn)死機(jī)現(xiàn)象,上去看了下日志,里面有很多的DCOM錯(cuò)誤日志,也不知道是不是死機(jī)的原因,先處理了再說(shuō)
日志內(nèi)容:
|
日志內(nèi)容的意思是說(shuō),
用戶(hù)NETWORK SERVICE對(duì)CLSID為000C101C-0000-0000-C000-000000000046的應(yīng)用程序沒(méi)有本地激活的權(quán)限,所以找到這個(gè)應(yīng)用程序,需要在組件服務(wù)管理工具里加上本地激活的權(quán)限即可。以下是操作方法:
1)由于在組件服務(wù)管理工具里,只顯示組件名稱(chēng)和應(yīng)用程序ID(APPID),所以要先到注冊(cè)表里找這個(gè)CLSID對(duì)應(yīng)的應(yīng)用程序的APPID。
2)打開(kāi)注冊(cè)表,找到HKEY_CLASSES_ROOT\CLSID\{000C101C-0000-0000-C000-000000000046}下面的APPID,將APPID的值復(fù)制出來(lái)。
3) 在組件服務(wù)管理工具里找這個(gè)APPID對(duì)應(yīng)的應(yīng)用程序,找到后打開(kāi)應(yīng)用程序的屬性,在屬性里的安全選項(xiàng)卡里的”啟動(dòng)和激活權(quán)限“下選擇自定義--編輯,在彈出的窗口中將用戶(hù)NETWORK SERVICE添加進(jìn)去,并勾選“本地激活”的權(quán)限即可。