Windows Olay Görüntüleyicisi‘ni (Event Viewer) açtığınızda sürekli olarak DistributedCOM, Event ID 10016 kayıtlarıyla karşılaşabilirsiniz.

Özellikle Windows 10 ve Windows 11 sistemlerde oldukça sık görülen bu kayıt, çoğu zaman şu ifadeyi içerir:

“The application-specific permission settings do not grant Local Activation permission for the COM Server application…”

Bu mesaj ilk bakışta ciddi bir Windows güvenlik problemi gibi görünebilir. İnternette de bu hatayı düzeltmek için Registry izinlerinin değiştirilmesi, DCOM yapılandırmasının değiştirilmesi ve hatta bazı sistem bileşenlerinin sahipliğinin alınması gibi öneriler bulunuyor.

Ancak burada önemli bir ayrım var:

Her DistributedCOM 10016 kaydı çözülmesi gereken bir Windows arızası değildir.

Microsoft’un kendi dokümantasyonuna göre belirli 10016 olayları, Windows bileşenlerinin gerekli izinlere sahip olmadan bir DCOM bileşenine erişmeye çalışması sırasında oluşturulur ve bu olaylar tasarım gereği oluşabilir ve güvenle yok sayılabilir.

Bu rehberde 10016 hatasının ne olduğunu, ne zaman önemsenmesi gerektiğini ve neden internette bulunan bazı “10016 düzeltme” yöntemlerinin gereksiz veya riskli olabileceğini inceleyeceğiz.

DistributedCOM Nedir?

DCOM (Distributed Component Object Model), Windows uygulamalarının ve bileşenlerinin birbirleriyle iletişim kurmasını sağlayan Microsoft teknolojilerinden biridir.

COM bileşenlerinin yalnızca aynı bilgisayar içerisindeki işlemler arasında değil, uygun senaryolarda ağ üzerinden iletişim kurabilmesini sağlayan mekanizma DCOM olarak adlandırılır.

Windows’un birçok yerleşik bileşeni DCOM altyapısını kullanabilir.

Bu nedenle Event Viewer’da DistributedCOM kayıtları görmek tek başına olağan dışı bir durum değildir.

Event ID 10016 Nedir?

Event ID 10016, bir DCOM bileşenine erişmeye çalışan bir işlem veya kullanıcı için gerekli başlatma ya da etkinleştirme izinlerinin bulunmadığını belirten olay kaydıdır.

Örneğin kayıt içerisinde şu ifadeleri görebilirsiniz:

• Source: Microsoft-Windows-DistributedCOM
• Event ID: 10016
• Local Activation
• Local Launch
• CLSID
• APPID

Microsoft’un dokümantasyonunda da 10016 olaylarının, Microsoft bileşenlerinin gerekli DCOM izinleri olmadan bileşenlere erişmeye çalışması sırasında oluşabildiği belirtilmektedir.

Buradaki önemli nokta şudur:

Bir işlem için izin hatası kaydedilmiş olması, Windows’un çalışamaz durumda olduğu anlamına gelmez.

Event Viewer’da 10016 Hatası Nasıl Görünür?

Event Viewer’ı açmak için:

Win + R → eventvwr.msc → Enter

ardından:

Windows Günlükleri → Sistem

bölümüne gidin.

Burada aşağıdakine benzer bir kayıt görebilirsiniz:

Source: Microsoft-Windows-DistributedCOM
Event ID: 10016
Level: Warning

Ayrıntılar bölümünde genellikle bir CLSID ve APPID bulunur.

Örneğin:

CLSID:
{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}

APPID:
{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}

Ayrıca kaydın hangi kullanıcı veya sistem hesabıyla ilişkili olduğu da görülebilir.

CLSID ve APPID Nedir?

10016 kayıtlarını anlamak için iki kavram önemlidir.

CLSID

Class Identifier ifadesinin kısaltmasıdır.

Bir COM bileşenini benzersiz şekilde tanımlayan GUID değeridir.

Örneğin:

{D63B10C5-BB46-4990-A94F-E40B9D520160}

gibi bir değer görebilirsiniz.

APPID

Application Identifier değeridir.

DCOM uygulamasının güvenlik ve yapılandırma bilgileriyle ilişkilendirilebilir.

10016 kaydında CLSID ve APPID değerlerini görmeniz, hangi DCOM bileşeninin ilgili olduğunu araştırmanıza yardımcı olur.

DistributedCOM 10016 Hatası Bilgisayara Zarar Verir mi?

Çoğu durumda hayır.

Özellikle bilgisayarınız;

• normal çalışıyorsa,
• uygulamalar açılıyorsa,
• donma yaşanmıyorsa,
• performans sorunu yoksa,
• belirli bir uygulamada hata oluşmuyorsa,

yalnızca Event Viewer’da 10016 kayıtlarının bulunması genellikle müdahale edilmesi gereken bir sorun değildir.

Microsoft, belirli 10016 olayları için bunların güvenle yok sayılabileceğini ve tasarım gereği oluştuğunu açıkça belirtmektedir.

Bu nedenle:

Event Viewer’da kırmızı veya sarı bir kayıt gördüm her zaman düzeltilmesi gereken bir hata değildir.

Peki Neden Windows Bu Hatayı Kaydediyor?

Windows içerisinde çok sayıda servis, uygulama ve sistem bileşeni bulunmaktadır.

Bazı durumlarda bir bileşen başka bir DCOM bileşenini çalıştırmaya veya etkinleştirmeye çalışır. Ancak ilgili işlem için tanımlanmış izinler tam olarak uyuşmayabilir.

Bu durumda Windows işlemi engelleyebilir ve bunu Event Viewer’a kaydedebilir.

Burada önemli bir ayrıntı vardır:

Olayın Event Viewer’a kaydedilmesi, işlemin Windows’un genel işleyişini bozduğu anlamına gelmez.

Microsoft’un açıklamasına göre bu tür olaylar, belirli Windows bileşenlerinin gerekli izinlere sahip olmadan DCOM bileşenlerine erişmeye çalışması nedeniyle oluşabilir.

10016 Hatasını Çözmek Gerekli mi?

Bilgisayar normal çalışıyorsa: Genellikle hayır.

Eğer tek probleminiz Event Viewer’da yüzlerce 10016 kaydı görmekse, bunları düzeltmek için Registry veya DCOM izinlerini değiştirmek çoğu durumda gereksizdir.

Özellikle internette bulunan şu tarz yöntemlere hemen başvurulmamalıdır:

• Registry sahipliğini değiştirmek
• HKEY_CLASSES_ROOT\CLSID altında izin değiştirmek
• SYSTEM hesabının izinlerini değiştirmek
• DCOM yapılandırmalarını rastgele değiştirmek
• Component Services üzerinden sistem bileşenlerinin güvenlik ayarlarını değiştirmek

Bu işlemler Windows’un varsayılan güvenlik ve izin modelini değiştirebilir.

İnternetteki 10016 Çözüm Rehberlerine Neden Dikkat Etmelisiniz?

10016 hatasıyla ilgili birçok eski rehberde şu yöntem önerilir:

1. CLSID değerini bul.
2. Registry’den sahipliği al.
3. Administrator’a tam yetki ver.
4. Component Services’ı aç.
5. DCOM uygulamasının izinlerini değiştir.

Bu yöntem bazı özel senaryolarda uygulanabilir olsa da genel Windows kullanıcısına “10016 gördüysen bunu yap” şeklinde önerilmesi doğru değildir.

Microsoft’un kendi dokümantasyonu da belirli 10016 olayları için bunların güvenle yok sayılabileceğini belirtmektedir.

Bu nedenle yalnızca Event Viewer’ın temiz görünmesini sağlamak için sistem güvenlik izinlerini değiştirmek mantıklı değildir.

10016 Hatası Ne Zaman Araştırılmalı?

Burada önemli ayrım başlıyor.

10016 kaydı tek başına önemli olmayabilir. Ancak belirli bir sorunla aynı zamanda ortaya çıkıyorsa araştırılabilir.

Örneğin:

• Belirli bir uygulama açılmıyor.
• Bir Windows bileşeni çalışmıyor.
• Belirli bir işlem sürekli hata veriyor.
• Bir servis başlatılamıyor.
• Belirli bir özelliği kullandığınız anda 10016 oluşuyor.

Bu durumda olay kaydındaki:

• CLSID
• APPID
• kullanıcı hesabı
• işlem zamanı
• çağıran bileşen

bilgileri incelenebilir.

10016 Hatasını Araştırmanın Doğru Yolu

Sorunu çözmeye çalışmadan önce olayın gerçekten hangi bileşenle ilişkili olduğunu belirlemek gerekir.

1. CLSID değerini alın

Event Viewer’daki 10016 kaydının ayrıntılarından CLSID değerini kopyalayın.

Örneğin:

{D63B10C5-BB46-4990-A94F-E40B9D520160}

2. APPID değerini alın

Aynı şekilde APPID değerini de not edin.

3. Olayın zamanını kontrol edin

Sorunun oluştuğu zamanla 10016 kaydının zamanını karşılaştırın.

Örneğin:

Uygulama 14:32’de çöktü.

ve

DistributedCOM 10016 14:32:01’de oluştu.

gibi bir ilişki varsa kayıt daha fazla araştırılmayı hak eder.

Ancak yalnızca bilgisayar açıldıktan sonra yüzlerce 10016 oluşması, tek başına ciddi bir problem olduğunu göstermez.

10016 ile Performans Sorunu Arasında İlişki Var mı?

Genellikle doğrudan bir ilişki kurulamaz.

Bilgisayarınız yavaş çalışıyorsa ve Event Viewer’da 10016 görüyorsanız:

“Bilgisayar 10016 yüzünden yavaşlıyor.”

sonucuna hemen varmayın.

Performans sorunlarında öncelikle:

• CPU kullanımı
• RAM kullanımı
• Disk kullanımı
• GPU kullanımı
• başlangıç uygulamaları
• Windows servisleri
• sürücüler

incelenmelidir.

10016 kaydı çoğu zaman performans probleminin nedeni değildir.

10016 Kayıtlarını Silmek Çözüm mü?

Hayır.

Event Viewer’daki kayıtları silmek yalnızca geçmiş kayıtları temizler.

Sorunun kaynağını ortadan kaldırmaz.

10016 kayıtlarını temizledikten sonra Windows aynı olayı tekrar oluşturuyorsa kayıtlar yeniden ortaya çıkacaktır.

Dolayısıyla:

Logu silmek ≠ problemi çözmek

şeklinde düşünmek gerekir.

Event Viewer’daki 10016 Kayıtları Nasıl Filtrelenir?

Çok fazla 10016 kaydı varsa Event Viewer içerisinde filtreleme yapabilirsiniz.

Windows Günlükleri → Sistem

bölümüne girin.

Ardından sağ taraftan:

Geçerli Günlüğü Filtrele

seçeneğini açın.

Event ID alanına:

10016

yazarak yalnızca ilgili olayları listeleyebilirsiniz.

Bu yöntem özellikle aynı sistemde çok sayıda farklı olay bulunuyorsa incelemeyi kolaylaştırır.

10016 ile Kernel-Power 41 Aynı Şey Değildir

Bu serideki bir önceki makalemizde Kernel-Power 41 olayını incelemiştik.

İki olayın anlamı birbirinden oldukça farklıdır.

Olay	Genel anlamı
Kernel-Power 41	Sistem düzgün kapanmadan yeniden başladı/kapatıldı
DistributedCOM 10016	DCOM bileşeni için gerekli erişim/etkinleştirme izni sağlanamadı
WHEA	Donanım kaynaklı hata bildirimi olabilir
Disk	Depolama birimiyle ilgili hata olabilir
NTFS	Dosya sistemiyle ilgili sorun olabilir

Bu nedenle Event Viewer’daki bütün hataları aynı önem seviyesinde değerlendirmemek gerekir.

10016 Hatası İçin Registry Değiştirmek Güvenli mi?

Gereksiz yere yapılmasını önermiyoruz.

Registry üzerinde CLSID veya APPID izinlerini değiştirmek Windows’un varsayılan güvenlik modelini etkileyebilir.

Özellikle internette bulunan rastgele .reg dosyalarının çalıştırılması veya sistem bileşenlerinin sahipliğinin değiştirilmesi, sorunun kendisinden daha büyük bir probleme yol açabilir.

Eğer belirli bir kurumsal uygulamanın veya özel bir DCOM bileşeninin gerçekten çalışması için izin değişikliği gerekiyorsa, işlem uygulamanın teknik dokümantasyonuna göre yapılmalıdır.

Windows’u Yeniden Kurmak Gerekir mi?

Sadece DistributedCOM 10016 gördüğünüz için hayır.

10016 kayıtları Windows’un çalışmasını engellemiyorsa;

• Format atmak,
• Windows’u sıfırlamak,
• Registry’yi temizlemek

gereksiz işlemlerdir.

Önce sorunun gerçekten 10016 ile ilişkili olup olmadığını belirlemek gerekir.

10016 Hatasında En Doğru Yaklaşım

Şu sırayı izlemek en sağlıklı yöntemdir:

1. Önce gerçek bir kullanıcı sorunu var mı kontrol edin.
2. Event ID 10016 kaydını inceleyin.
3. CLSID ve APPID değerlerini not edin.
4. Olayın oluşma zamanını kontrol edin.
5. Aynı anda başka bir Error veya Critical kayıt oluşmuş mu bakın.
6. Sorun belirli bir uygulamayla ilişkiliyse o uygulamayı araştırın.
7. Sorun yoksa 10016 kaydını değiştirmeye çalışmayın.

Bu yaklaşım, Windows’ta sorun giderirken en önemli prensiplerden birini ortaya koyar:

Her hata kaydı çözülmesi gereken bir hata değildir.

DistributedCOM Event ID 10016, Windows kullanıcılarının Event Viewer’da en sık karşılaştığı ancak en fazla yanlış yorumlanan olaylardan biridir.

10016 kaydı, bir DCOM bileşenine erişim sırasında gerekli izinlerin bulunmadığını bildirir. Ancak Microsoft‘un kendi dokümantasyonuna göre belirli 10016 olayları tasarım gereği oluşabilir ve sistem işlevselliğini olumsuz etkilemediği için güvenle yok sayılabilir.

Bu nedenle bilgisayarınız normal çalışıyorsa yalnızca Event Viewer’ı “temizlemek” amacıyla Registry veya DCOM izinlerini değiştirmek doğru yaklaşım değildir.

Asıl önemli olan, 10016 kaydının gerçek bir kullanıcı problemiyle ilişkili olup olmadığını belirlemektir.

Bir uygulama çalışmıyor, belirli bir Windows özelliği hata veriyor veya aynı zaman diliminde başka kritik olaylar meydana geliyorsa kayıt ayrıntılı şekilde incelenmelidir.

Kısacası:

Event Viewer’da 10016 görmek = bilgisayarınız bozuk demek değildir.

Sık Sorulan Sorular

DistributedCOM 10016 virüs mü?

Hayır. Event ID 10016 tek başına virüs veya zararlı yazılım göstergesi değildir.

DistributedCOM 10016 bilgisayarı yavaşlatır mı?

Genellikle hayır. Yalnızca Event Viewer’da bu kayıtların bulunması bilgisayarın yavaşladığını göstermez.

10016 hatasını düzeltmek zorunda mıyım?

Bilgisayarınız normal çalışıyorsa çoğu durumda hayır. Microsoft, belirli 10016 olaylarının güvenle yok sayılabileceğini belirtmektedir.

Event ID 10016 neden sürekli oluşuyor?

Windows bileşenlerinin DCOM bileşenlerine erişim denemeleri sırasında aynı izin olayı tekrar tekrar kaydedilebilir. Kaydın sürekli oluşması tek başına sistem arızası anlamına gelmez.

10016 kayıtlarını silmeli miyim?

Silmek zorunda değilsiniz. Kayıtları silmek yalnızca geçmiş logları temizler; olayın oluşmasına neden olan durumu değiştirmez.

Registry’den 10016 hatasını düzeltmeli miyim?

Sadece Event Viewer’da 10016 gördüğünüz için Registry izinlerini değiştirmeniz önerilmez. Öncelikle gerçek bir işlevsel problem olup olmadığını belirleyin.