Günlük Adı: System
Kaynak: Microsoft-Windows-DistributedCOM
Tarih: 22.03.2020 01:24:17
Olay Kimliği: 10016
Görev Kategorisi:Yok
Düzey: Uyarı
Anahtar sözcükler:Klasik
Kullanıcı: DESKTOP-U5A89SG\carne
Bilgisayar: DESKTOP-U5A89SG
Açıklama:
makine varsayılanı izin ayarları
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
CLSID'sine ve
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
APPID'sine sahip COM Sunucu uygulaması için, Microsoft.Windows.ShellExperienceHost_10.0.18362.387_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-1315125278-3117524669-3776561468-1001) olan DESKTOP-U5A89SG\carne kullanıcısına Yerel Etkinleştirme izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.
Olay Xml'si:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-03-21T22:24:17.754220100Z" />
<EventRecordID>938</EventRecordID>
<Correlation ActivityID="{894bf1f2-70cc-4cc5-8882-abc7cb48ccaf}" />
<Execution ProcessID="1076" ThreadID="1708" />
<Channel>System</Channel>
<Computer>DESKTOP-U5A89SG</Computer>
<Security UserID="S-1-5-21-1315125278-3117524669-3776561468-1001" />
</System>
<EventData>
<Data Name="param1">makine varsayılanı</Data>
<Data Name="param2">Yerel</Data>
<Data Name="param3">Etkinleştirme</Data>
<Data Name="param4">{C2F03A33-21F5-47FA-B4BB-156362A2F239}</Data>
<Data Name="param5">{316CDED5-E4AE-4B15-9113-7055D84DCC97}</Data>
<Data Name="param6">DESKTOP-U5A89SG</Data>
<Data Name="param7">carne</Data>
<Data Name="param8">S-1-5-21-1315125278-3117524669-3776561468-1001</Data>
<Data Name="param9">LocalHost (LRPC Kullanan)</Data>
<Data Name="param10">Microsoft.Windows.ShellExperienceHost_10.0.18362.387_neutral_neutral_cw5n1h2txyewy</Data>
<Data Name="param11">S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708</Data>
</EventData>
</Event>
Olay ayrıntısı budur. Detaya inmeden öncede böyle bir bilgi veriyor resimde belirttim.
