J & J - 정성태의 닷넷 이야기

사용자

메뉴

최근 덧글

[정성태] VT sequences to "CONOUT$" vs. STD_O...[정성태] NetCoreDbg is a managed code debugg...[정성태] Evaluating tail call elimination in...[정성태] What’s new in System.Text.Json in ....[정성태] What's new in .NET 9: Cryptography ...[정성태] 아... 제시해 주신 "https://akrzemi1.wordp...[정성태] 다시 질문을 정리할 필요가 있을 것 같습니다. 제가 본문에...[이승준] 완전히 잘못 짚었습니다. 댓글 지우고 싶네요. 검색을 해보...[정성태] 우선 답글 감사합니다. ^^ 그런데, 사실 저 예제는 (g...[이승준] 수정이 안되어서... byteArray는 BYTE* 타입입니다...

글쓰기

제목

이름

암호

전자우편

HTML

홈페이지

유형

내용

<div style='display: inline'>
<h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID</h1>

아래와 같은 이벤트 로그가 있습니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
Log Name: System
Source: Microsoft-Windows-DistributedCOM
Date: 2014-10-12 오후 2:23:48
Event ID: 10016
Task Category: None
Level: Error
Keywords: Classic
User: SYSTEM
Computer: testdc.testad.com
Description:
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 and APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.
</pre>
 
"{D63B10C5-BB46-4990-A94F-E40B9D520160}"를 레지스트리의 HKCR\CLSID 경로에서 찾아보면 "RuntimeBroker"임을 알 수 있는데요. 그래서 "Component Services" 관리 콘솔에 가봤는데 다음과 같이 "Launch and Activation Permissions" 설정이 비활성화 상태여서 수정할 수가 없었습니다. 
 
<img alt='dcom_runtime_broker_disabled_security_1.png' src='/SysWebRes/bbs/dcom_runtime_broker_disabled_security_1.png' />
 
어쩔 수 없습니다. 이 오류를 해결하려면 레지스트리 경로에서 보안 권한을 넣어주어야 합니다. 이에 대해서는 저번에도 한번 설명드렸죠? ^^ 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
Microsoft-Windows-DistributedCOM 10016 이벤트 로그 에러
; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1646'>http://www.sysnet.pe.kr/2/0/1646</a>
</pre>
 
그래서 각각 다음의 키에 대해, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
HKEY_CLASSES_ROOT\CLSID\{D63B10C5-BB46-4990-A94F-E40B9D520160}
HKEY_CLASSES_ROOT\AppID\{9CA88EE3-ACB7-47c8-AFC4-AB702511C276}
</pre>
 
레지스트리에 편집 권한을 주고 다시 관리 콘솔에 가면 해당 항목들을 편집할 수 있게 됩니다. 단지 이번에는 "Launch and Activation Permissions"에 주어야 하는 사용자가 "NT AUTHORITY\SYSTEM SID (S-1-5-18)"로 나오는데요. SID를 딱 보니 낯이 익습니다. ^^ 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
Windows 운영 체제에서 잘 알려진 보안 식별자
; <a target='tab' href='http://support.microsoft.com/kb/243330/en-us'>http://support.microsoft.com/kb/243330/en-us</a>
</pre>
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
SID: S-1-5-18
 Name: Local System
 Description: A service account that is used by the operating system.
</pre>
 
따라서, Local System 계정에 대해 "RuntimeBroker"의 "Launch and Activation Permissions" 권한을 주어야 합니다. 
 
(아래의 그림에서는 "ALL APPLICATION PACKAGES"가 선택되어 있는데 잘못 캡쳐된 것입니다. SYSTEM이 선택되어야 하고 "Local Launch"와 "Local Activation"에 각각 "Allow" 설정을 해야 합니다.) 
<img onclick='toggle_img(this)' class='imgView' alt='dcom_runtime_broker_disabled_security_2.png' src='/SysWebRes/bbs/dcom_runtime_broker_disabled_security_2.png' /> 
 
<hr style='width: 50%' /> 
 
그런데, 아쉽게도 위와 같이 에러를 수정했지만 연이어 다음과 같은 오류가 찍히는데요. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
Log Name: System
Source: Microsoft-Windows-DistributedCOM
Date: 2014-10-12 오후 4:36:26
Event ID: 10010
Task Category: None
Level: Error
Keywords: Classic
User: TESTAD\TestUser
Computer: testdc.testad.com
Description:
The server {9BA05972-F6A8-11CF-A442-00A0C90A8F39} did not register with DCOM within the required timeout.
</pre>
 
{9BA05972-F6A8-11CF-A442-00A0C90A8F39} 값은 "ShellWindows"에 해당하는데... 음... 뭘 어떻게 고쳐줘야 하는지 모르겠군요. 혹시 이에 대해 아시는 분은 덧글 부탁드립니다. ^^ 오늘은 여기까지만!

<hr />[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]
</div>

첨부파일

스팸 방지용 인증 번호

5801 (왼쪽의 숫자를 입력해야 합니다.)