日志检查出现错误，请问是什么问题，该如何排查？

:          Application

来源:            Microsoft-Windows-COMRuntime

日期:            2025/1/16 19:48:57

事件 ID:         18221

任务类别:          无

级别:            错误

关键字:           经典

用户:            SYSTEM

计算机:           -AZ-PRO01.

描述:

拒绝在应用程序容器 不可用 SID (不可用)中运行的用户 不可用\不可用 SID (S-1-5-18)访问 COM 服务器应用程序 C:\windows\system32\logman.exe 而尝试连接 RPCSS 服务。最可能的原因是计算机范围的访问限制未授予该用户或应用程序本地访问权限。可以使用组件服务管理工具来修改访问限制。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-COMRuntime" Guid="{bf406804-6afa-46e7-8a48-6c357e1d6d61}" EventSourceName="COM" />

    <EventID Qualifiers="0">18221</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2025-01-16T11:48:57.4843814Z" />

    <EventRecordID>118582</EventRecordID>

    <Correlation />

    <Execution ProcessID="4032" ThreadID="512" />

    <Channel>Application</Channel>

    <Computer>AZ-PRO01</Computer>

    <Security UserID="S-1-5-18" />

  </System>

  <EventData>

    <Data Name="param1">C:\windows\system32\logman.exe</Data>

    <Data Name="param2">不可用</Data>

    <Data Name="param3">不可用</Data>

    <Data Name="param4">S-1-5-18</Data>

    <Data Name="param5">不可用</Data>

    <Data Name="param6">不可用</Data>

  </EventData>

</Event>