ID d'événement Windows 10005 – DCOM : Erreur COM distribuée

Commencez par identifier l'application DCOM spécifique générant l'erreur via l'analyse de l'Observateur d'événements.

1. Ouvrez Observateur d'événements → Journaux Windows → Système
2. Filtrez pour l'ID d'événement 10005 en utilisant l'option de filtre
3. Examinez les détails de l'événement pour localiser le CLSID et le nom de l'application
4. Utilisez PowerShell pour corréler le CLSID avec l'application :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=10005} -MaxEvents 20 | Format-List TimeCreated, Id, LevelDisplayName, Message

5. Faites une référence croisée du CLSID dans le registre :

Get-ChildItem "HKLM:\SOFTWARE\Classes\CLSID" | Where-Object {$_.Name -like "*YOUR_CLSID*"}

6. Documentez l'application défaillante pour un dépannage ciblé

Ajustez les paramètres de sécurité DCOM pour résoudre les échecs d'activation liés aux autorisations.

1. Lancez Services de composants en exécutant dcomcnfg.exe
2. Accédez à Services de composants → Ordinateurs → Mon ordinateur → Configuration DCOM
3. Localisez l'application défaillante identifiée dans la Méthode 1
4. Cliquez avec le bouton droit sur l'application → Propriétés → onglet Sécurité
5. Configurez les Autorisations de lancement et d'activation :
• Cliquez sur Modifier → Ajouter → Entrez le compte utilisateur/service
• Accordez Lancement local, Lancement distant, Activation locale, et Activation distante
6. Configurez de la même manière les Autorisations d'accès
7. Réglez le Niveau d'authentification sur Aucun pour les tests (revenir après résolution)
8. Appliquez les modifications et redémarrez le service affecté :

Restart-Service -Name "ServiceName" -Force

Prolongez les périodes de temporisation pour accommoder les applications DCOM à démarrage lent.

1. Ouvrez Services de composants (dcomcnfg.exe)
2. Accédez aux propriétés de l'application DCOM défaillante
3. Allez à Propriétés → onglet Avancé
4. Augmentez le Délai de démarrage du serveur de 30 secondes par défaut à 120 secondes
5. Sinon, modifiez directement les valeurs du registre :

# Augmenter le délai d'attente global DCOM
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Ole" -Name "CallFailureLoggingLevel" -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Ole" -Name "EnableDCOMHTTP" -Value 1

6. Pour des délais spécifiques à l'application, modifiez la clé de registre CLSID :

# Remplacez {CLSID} par le CLSID réel de l'événement 10005
$clsidPath = "HKLM:\SOFTWARE\Classes\CLSID\{YOUR_CLSID}\LocalServer32"
Set-ItemProperty -Path $clsidPath -Name "ServerExecuteTimeout" -Value 120000

7. Redémarrez le système ou les services affectés pour appliquer les modifications
8. Surveillez le Visualiseur d'événements pour confirmer la résolution

Réenregistrer les composants DCOM pour résoudre les entrées d'enregistrement corrompues.

1. Identifier le chemin exécutable de l'application DCOM défaillante
2. Ouvrir une invite de commande ou PowerShell avec élévation de privilèges
3. Réenregistrer l'exécutable du serveur DCOM :

# Pour les fichiers .exe
Start-Process -FilePath "C:\Path\To\Application.exe" -ArgumentList "/regserver" -Wait

# Pour les fichiers .dll
regsvr32 "C:\Path\To\Component.dll"

4. Effacer et reconstruire le cache de configuration DCOM :

# Arrêter le service DCOM
Stop-Service -Name "RpcSs" -Force
Stop-Service -Name "DcomLaunch" -Force

# Effacer le cache DCOM
Remove-Item -Path "C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\UsrClass.dat*" -Force

# Redémarrer les services
Start-Service -Name "DcomLaunch"
Start-Service -Name "RpcSs"

5. Vérifier l'enregistrement à l'aide du navigateur des services de composants
6. Tester la fonctionnalité de l'application et surveiller l'ID d'événement 10005

Effectuer une analyse approfondie en utilisant Process Monitor et la journalisation DCOM pour des scénarios complexes.

1. Téléchargez et exécutez Process Monitor (ProcMon) de Microsoft Sysinternals
2. Configurez les filtres ProcMon :
• Nom du processus contient le nom de l'application DCOM
• Opération est Activité des processus et des threads
• Résultat contient ACCESS DENIED ou NAME NOT FOUND
3. Activez la journalisation détaillée de DCOM dans le registre :

# Activer la journalisation des erreurs DCOM
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Ole" -Name "EnableDCOMHTTP" -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Ole" -Name "CallFailureLoggingLevel" -Value 1

# Activer la journalisation de la sécurité DCOM
New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Ole" -Name "LogSecurityFailures" -Value 1 -PropertyType DWord

4. Reproduisez l'erreur DCOM tout en surveillant avec ProcMon
5. Analysez les événements capturés pour les accès aux fichiers, les accès au registre et les modèles d'activité réseau
6. Vérifiez le journal de sécurité Windows pour les échecs d'authentification :

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625,4648,4672} -MaxEvents 50 | Where-Object {$_.TimeCreated -gt (Get-Date).AddHours(-1)}

7. Examinez les journaux d'événements spécifiques à DCOM :

Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='DCOM'} -MaxEvents 100

8. Corrélez les résultats avec l'utilisation des ressources système et la connectivité réseau
9. Mettez en œuvre des correctifs ciblés basés sur l'analyse des causes profondes