WIN10系统刚刚蓝屏，求查询原因和解决方法~~

nickay

通过微软官网下载的原版WIN10 1709 64位
正常使用一个多月系统第一次蓝屏
事件ID:10016(不知道是不是代码)
在事件查看器里找到的错误是：
应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID 为 {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}、APPID 为 {4839DDB7-58C2-48F5-8283-E1D1807D0D7D}


详细信息
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
< Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-03-03T13:47:00.371118100Z" />
<EventRecordID>5790</EventRecordID>
<Correlation />
<Execution ProcessID="1216" ThreadID="3464" />
<Channel>System</Channel>
<Computer>DESKTOP-CEH1L4T</Computer>
<Security UserID="S-1-5-19" />
</System>


- <EventData>
<Data Name="param1">应用程序-特定</Data>
<Data Name="param2">本地</Data>
<Data Name="param3">激活</Data>
<Data Name="param4">{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}</Data>
<Data Name="param5">{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}</Data>
<Data Name="param6">NT AUTHORITY</Data>
<Data Name="param7">LOCAL SERVICE</Data>
<Data Name="param8">S-1-5-19</Data>
<Data Name="param9">LocalHost (使用 LRPC)</Data>
<Data Name="param10">不可用</Data>
<Data Name="param11">不可用</Data>
</EventData>


</Event>









求助下，需不需要自己处理，还是重启后就别管他了

ELOHIM

你提供的DCOM时间大概跟蓝屏无关。

峪飞鹰

楼主这个事件和蓝屏无关。你下个BlueScreenViewer，然后截图看看dump里写的什么

nickay

峪飞鹰 发表于 2018-3-4 09:31
楼主这个事件和蓝屏无关。你下个BlueScreenViewer，然后截图看看dump里写的什么

好的，晚上上传

nickay

峪飞鹰 发表于 2018-3-4 09:31
楼主这个事件和蓝屏无关。你下个BlueScreenViewer，然后截图看看dump里写的什么

我在C:\Windows\Minidump
没有看到任何文件，有没有可能，我这个是其他什么出错，而不是蓝屏呢？

峪飞鹰

nickay 发表于 2018-3-4 18:36
我在C:\Windows\Minidump
没有看到任何文件，有没有可能，我这个是其他什么出错，而不是蓝屏呢？

这就不知道了，你如果看到蓝屏的话，一般是有dump文件的。

nickay

峪飞鹰 发表于 2018-3-4 18:40
这就不知道了，你如果看到蓝屏的话，一般是有dump文件的。

我也不知道是不是蓝屏，就是卡住，然后显示一些字，重启

峪飞鹰

nickay 发表于 2018-3-4 18:41
我也不知道是不是蓝屏，就是卡住，然后显示一些字，重启

https://www.nirsoft.net/utils/blue_screen_view.html
下这个看看有没有记录

蜀黍冷

也可能是核心内存转储，那样的话dump不在minidump文件夹，是C:\windows下的memory.dmp。