ID d'événement Windows 10024 – DistributedCOM : Terminaison du service de lancement de processus DCOM Server

Commencez par examiner le contexte complet de l'événement pour identifier la cause racine :

1. Ouvrez Observateur d'événements → Journaux Windows → Système
2. Filtrez pour l'ID d'événement 10024 et notez l'horodatage et la fréquence
3. Cherchez des événements DCOM liés (10016, 10028, 10016) se produisant à peu près au même moment
4. Utilisez PowerShell pour corréler les événements :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=10024,10016,10028; StartTime=(Get-Date).AddHours(-24)} | Sort-Object TimeCreated | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

Examinez les détails de l'événement pour les IDs de processus, les codes de sortie et les informations CLSID. Recoupez les CLSID avec les applications installées en utilisant :

Get-ChildItem 'HKLM:\SOFTWARE\Classes\CLSID' | Where-Object {$_.Name -like '*YOUR-CLSID-HERE*'} | Get-ItemProperty

Réinitialisez l'infrastructure DCOM pour résoudre la corruption temporaire du service :

1. Ouvrez une session PowerShell avec élévation de privilèges
2. Arrêtez d'abord les services dépendants :

Stop-Service -Name 'BITS','Themes','ShellHWDetection' -Force -PassThru

3. Redémarrez les services DCOM principaux :

Restart-Service -Name 'DcomLaunch' -Force
Restart-Service -Name 'RpcSs' -Force

4. Démarrez les services dépendants :

Start-Service -Name 'BITS','Themes','ShellHWDetection'

5. Vérifiez l'état et les dépendances des services :

Get-Service -Name 'DcomLaunch' | Select-Object Name, Status, StartType, DependentServices

Enquêter sur la configuration de sécurité DCOM qui peut causer des échecs d'authentification :

1. Lancer Services de composants (dcomcnfg.exe) en tant qu'administrateur
2. Accéder à Services de composants → Ordinateurs → Mon ordinateur → Configuration DCOM
3. Chercher les applications avec des marques X rouges indiquant des problèmes de configuration
4. Pour les applications problématiques, clic droit → Propriétés → onglet Sécurité
5. Vérifier les paramètres d'authentification en utilisant PowerShell :

Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Ole' -Name 'EnableDCOMHTTPS' -ErrorAction SilentlyContinue
Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Ole' -Name 'CallFailureLoggingLevel' -ErrorAction SilentlyContinue

6. Examiner les paramètres de renforcement DCOM introduits en 2026 :

Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Ole' -Name 'MachineAccessRestriction' -ErrorAction SilentlyContinue

7. Vérifier les changements récents de stratégie de groupe affectant DCOM :

gpresult /h dcom_policy.html

Utilisez des diagnostics avancés pour identifier l'application spécifique causant des échecs DCOM :

1. Activez la journalisation DCOM pour un dépannage détaillé :

New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Ole' -Name 'CallFailureLoggingLevel' -Value 1 -PropertyType DWORD -Force

2. Surveillez l'activité DCOM en temps réel à l'aide de Process Monitor :

Téléchargez ProcMon depuis Microsoft Sysinternals et filtrez pour :

• Nom du processus contient : svchost.exe, dllhost.exe
• Chemin contient : DCOM, Ole

3. Utilisez WMI pour identifier les applications DCOM actives :

Get-WmiObject -Class Win32_DCOMApplication | Where-Object {$_.Name -ne $null} | Select-Object Name, AppID, LocalService | Sort-Object Name

4. Vérifiez les fuites de mémoire dans les processus DCOM :

Get-Process -Name 'dllhost','svchost' | Where-Object {$_.WorkingSet -gt 100MB} | Select-Object ProcessName, Id, WorkingSet, StartTime

5. Analysez les vidages sur incident si disponibles :

Get-ChildItem -Path 'C:\Windows\Minidump' -Filter '*.dmp' | Where-Object {$_.LastWriteTime -gt (Get-Date).AddDays(-1)}

Effectuer une réparation complète du système lorsque la corruption de la configuration DCOM est suspectée :

1. Exécutez le Vérificateur de fichiers système pour réparer les composants DCOM corrompus :

sfc /scannow

2. Utilisez DISM pour réparer l'image Windows :

DISM /Online /Cleanup-Image /RestoreHealth

3. Reconstruire les entrées de registre DCOM (utilisateurs avancés uniquement) :

# Sauvegarder la configuration DCOM actuelle
reg export "HKLM\SOFTWARE\Classes\AppID" "C:\Temp\DCOM_AppID_Backup.reg"
reg export "HKLM\SOFTWARE\Microsoft\Ole" "C:\Temp\DCOM_Ole_Backup.reg"

4. Réenregistrer les composants DCOM principaux :

regsvr32 /s ole32.dll
regsvr32 /s oleaut32.dll
regsvr32 /s rpcrt4.dll

5. Réinitialiser les autorisations DCOM par défaut :

dcomcnfg.exe

Dans Services de composants, cliquez avec le bouton droit sur Mon ordinateur → Propriétés → Protocoles par défaut → Sélectionnez TCP/IP orienté connexion → Propriétés → Ajouter une plage de points de terminaison dynamiques.

6. Vérifiez le succès de la réparation :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=10024; StartTime=(Get-Date)} -ErrorAction SilentlyContinue