1ª mensagem erro - Nome do Log: System
Fonte: Microsoft-Windows-WER-SystemErrorReporting
Data: 30/07/2018 10:17:03
Identificação do Evento:1001
Categoria da Tarefa:Nenhum
Nível: Erro
Palavras-chave:Clássico
Usuário: N/D
Computador: DESKTOP-JO4VPV2
Descrição:
O computador foi reinicializado após uma verificação de erro. Essa verificação foi: 0x00000124 (0x0000000000000000, 0xffff9388bf547028, 0x00000000b60e4000, 0x0000000097000135). Um despejo de memória foi salvo em: C:\WINDOWS\MEMORY.DMP. Id de Relatório: 33d3e435-a74b-438d-b1a7-9a5a8da5b168.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
<EventID Qualifiers="16384">1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2018-07-30T13:17:03.805925400Z" />
<EventRecordID>5302</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>DESKTOP-JO4VPV2</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">0x00000124 (0x0000000000000000, 0xffff9388bf547028, 0x00000000b60e4000, 0x0000000097000135)</Data>
<Data Name="param2">C:\WINDOWS\MEMORY.DMP</Data>
<Data Name="param3">33d3e435-a74b-438d-b1a7-9a5a8da5b168</Data>
</EventData>
</Event>
2ª mensagem erro -
Nome do Log: System
Fonte: Microsoft-Windows-DistributedCOM
Data: 30/07/2018 10:27:00
Identificação do Evento:10016
Categoria da Tarefa:Nenhum
Nível: Erro
Palavras-chave:Clássico
Usuário: SISTEMA
Computador: DESKTOP-JO4VPV2
Descrição:
As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscBrokerManager
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços
de Componentes.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-07-30T13:27:00.144321600Z" />
<EventRecordID>5357</EventRecordID>
<Correlation />
<Execution ProcessID="604" ThreadID="6904" />
<Channel>System</Channel>
<Computer>DESKTOP-JO4VPV2</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">específico do aplicativo</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Iniciar</Data>
<Data Name="param4">Windows.SecurityCenter.WscBrokerManager</Data>
<Data Name="param5">Não Disponível</Data>
<Data Name="param6">AUTORIDADE NT</Data>
<Data Name="param7">SISTEMA</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (Usando LRPC)</Data>
<Data Name="param10">Não Disponível</Data>
<Data Name="param11">Não Disponível</Data>
</EventData>
</Event>
Nome do Log: System
Fonte: Microsoft-Windows-DistributedCOM
Data: 30/07/2018 10:27:00
Identificação do Evento:10016
Categoria da Tarefa:Nenhum
Nível: Erro
Palavras-chave:Clássico
Usuário: SISTEMA
Computador: DESKTOP-JO4VPV2
Descrição:
As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscBrokerManager
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços
de Componentes.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-07-30T13:27:00.144321600Z" />
<EventRecordID>5357</EventRecordID>
<Correlation />
<Execution ProcessID="604" ThreadID="6904" />
<Channel>System</Channel>
<Computer>DESKTOP-JO4VPV2</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">específico do aplicativo</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Iniciar</Data>
<Data Name="param4">Windows.SecurityCenter.WscBrokerManager</Data>
<Data Name="param5">Não Disponível</Data>
<Data Name="param6">AUTORIDADE NT</Data>
<Data Name="param7">SISTEMA</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (Usando LRPC)</Data>
<Data Name="param10">Não Disponível</Data>
<Data Name="param11">Não Disponível</Data>
</EventData>
</Event>
Computador reiniciando varias vezes por dia, aparece uma tela azul, ai reiniciar verifico os logs de eventos e aparece essas mensagens de erro, como devo proceder?