Mikähän tämä on?

Lokinimi:      System

Lähde:         Microsoft-Windows-DistributedCOM

Päivä:         28.9.2020 17.10.34

Tapahtumatunnus:10016

Tehtäväluokka: Ei mitään

Taso:          Varoitus

Avainsanat:    Perinteinen

Käyttäjä:   

Tietokone:  

Kuvaus:

Kohteen tietokoneen oletusarvo käyttöoikeusasetukset eivät myönnä käyttäjälle DESKTOP-7AB6APG\harri, SID-tunnus (S-1-5-21-664929833-2557010574-4002487894-1001) osoitteesta LocalHost (LRPC käytössä), käyttöoikeutta Paikallinen Aktivointi COM-palvelimen sovellukseen, jonka CLSID-tunnus on

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

 ja APPID-tunnus on

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

 ja joka suoritetaan sovellussäilössä Microsoft.Windows.ShellExperienceHost_10.0.19041.423_neutral_neutral_cw5n1h2txyewy, SID-tunnus (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Tätä suojauskäyttöoikeutta voi muokata komponenttipalveluiden hallintatyökalulla.

Tapahtuman Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10016</EventID>

    <Version>0</Version>

    <Level>3</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2020-09-28T14:10:34.4577116Z" />

    <EventRecordID>6663</EventRecordID>

    <Correlation ActivityID="{4a72b216-daca-4a89-92df-753dc6f7710a}" />

    <Execution ProcessID="1056" ThreadID="7180" />

    <Channel>System</Channel>

    <Computer>DESKTOP-*******</Computer>

    <Security UserID="S-1-5-21-664929833-2557010574-4002487894-1001" />

  </System>

  <EventData>

    <Data Name="param1">tietokoneen oletusarvo</Data>

    <Data Name="param2">Paikallinen</Data>

    <Data Name="param3">Aktivointi</Data>

    <Data Name="param4">{C2F03A33-21F5-47FA-B4BB-156362A2F239}</Data>

    <Data Name="param5">{316CDED5-E4AE-4B15-9113-7055D84DCC97}</Data>

    <Data Name="param6">DESKTOP-*******</Data>

    <Data Name="param7">*****</Data>

    <Data Name="param8">S-1-5-21-664929833-2557010574-4002487894-1001</Data>

    <Data Name="param9">LocalHost (LRPC käytössä)</Data>

    <Data Name="param10">Microsoft.Windows.ShellExperienceHost_10.0.19041.423_neutral_neutral_cw5n1h2txyewy</Data>

    <Data Name="param11">S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708</Data>

  </EventData>

</Event>