急！！！在线等高手！！！为什么总是出现这样的错误（系统日志显示）
1、事件属性如下：
利用 DefaultLaunchPermssion 启动 DCOM 服务器的访问被拒绝。 服务器是:
{00020906-0000-0000-C000-000000000046}
用户是 Unavailable/Unavailable, SID=Unavailable.
2、另外总是跳出一个对话框（windows file protection)都烦死人了
问题点数：0、回复次数：6Top
1 楼kingday512（中文）回复于 2004-08-01 14:58:20 得分 0
The Distributed Component Object Model (DCOM) server that is failing to launch is Machine Debug Manager (0C0A3666-30C9-11D0-8F20-00805F2CD064). This occurs because Machine Debug Manager lacks sufficient DCOM permissions.
By default, Machine Debug Manager is not set up to use custom DCOM permissions; thus, it uses the default, computer-level DCOM permissions. For security reasons, the default DCOM permissions are tight. Blank access permissions mean that only the system and the identity of the client that is same as the server can access DCOM server. If the client's identity differs from the server's, the client receives the "Access denied" error.Top
2 楼kingday512（中文）回复于 2004-08-01 15:02:52 得分 0
To resolve this problem, follow these steps:
At a command prompt, type the following command to open Distributed COM Configuration Properties:
dcomcnfg.exe
On the Applications tab, in the list of DCOM servers, browse to the Machine Debug Manager entry. If this entry does not exist, type the following command at a command prompt to add the entry:
mdm.exe /regserver
Re-open Distributed COM Configuration Properties, click Machine Debug Manager, and then click Properties.
On the Security tab, click Use custom access permissions, and then click Edit.
Add the appropriate users to the access permissions for Machine Debug Manager. Microsoft recommends that you allow access permissions for at least the following users:
Interactive
System
Administrators
IWAM_<ComputerName>
Click OK twice to return to the Security tab.
On the Security tab, click Use custom launch permissions, and then click Edit.
Add the appropriate users to the launch permissions for Machine Debug Manager. Microsoft recommends that you allow launch permissions for at least the following users:
Interactive
System
Administrators
IWAM_<ComputerName>
Click OK twice to return to the Security tab.
On the Identity tab, click The interactive user to set the user account identity of Machine Debug Manager. If no one will be logged onto the computer, click This user, and then type the user name and password of a user in the Administrators group.
Close all instances of Mdm.exe, or restart your computer, so that these changes take effect.
Top
3 楼zhiqiu（http://www.bsdlover.cn（找兼职，谁有需求？））回复于 2004-08-02 10:07:41 得分 0
Q:Windows文件保护简介
微软公司最近为Windows 2000/XP系统增添了一项新功能——Windows FileProtection,简称WFP。这个组件的主要功能是，在系统文件遭到意外删除、或在安装/卸载应用程序时被无意识破坏后，利用备份文件恢复Windows系统。本文将对WFP的基本功能和使用方法做一简单介绍。
一、WFP工作原理
初次安装Windows XP时，部分以dll,exe,fon,ocx,sys和tff结尾的文件将被WFP标识为重要的系统文件，并在dllcache文件夹下为这些文件备份。在用户使用Windows2000/XP系统的过程中，WFP将在缺省设置下把以ax,cpl,cpx,dll,exe,fon,inf,ocx,rsp,sys,tff和tlb结尾的文件备份在%\system32\dllcache文件夹下。如果这些系统文件被误删除或是被破坏，WFP能够利用在dllcache下的备份文件，轻而易举地恢复Windows的文件系统。
二、如何升级有WFP功能的操作系统文件
由于WFP能自动利用备份恢复原有系统文件，所以不能用一般的方法升级装有WFP的操作系统文件。下面介绍几种升级的常用的方法：
1、安装Windows服务组件。
2、升级Windows系统。
3、运行hotfix.exe。hotfix能自动更新WFP所备份的系统文件。目前大多数hotfix程序已经被打包在windows服务组件内。如果你安装了Windows XP服务组件1，那么打开“添加/删除程序”你能看到下面2个hotfix程序：
4、使用Winnt32.exe运行系统的安装/升级程序。
此外还有一种简单的手工升级方法，把要升级的文件拷贝到dllcache文件夹下，然后WFP就能自动升级Windows文件系统。
三、先期准备工作
在运行WFP程序之前，用户必须先以系统管理员身份登录。系统管理员的身份会为你修改与WFP有关的配置提供相当方便的条件。虽然也许你可能用不着，但在这里还是推荐你制作一张应急修复盘以备后用。在完成相关设置后，退出系统以正常用户身份再次登录，这样我们就可以使用WFP了。
四、WFP的使用与配置
可以在Group Policy编辑器里完成相应选项的修改配置。点击开始/运行，输入gpedit.msc,回车后打开计算机配置管理模板，选择Windows File Protection文件夹。双击Setting标签下各选项进行选择。
对Set Windows File Protection scanning选项，选择Enable可以让WFP在系统启动时对备份文件进行扫描，必要时进行系统文件的替换，但选择这一项会延长Windows的启动时间。
对Hide the file scan progress window选项，选择“disable”，Windows将不再显示WFP的程序列表。
对Limit Windows File Protection cache size选项，缺省设置下，dllcache所占的硬盘空间不受限制，WFP所要备份的文件系统相当大，而且把文件的放入高速存储器时，还要占用额外的硬盘空间。选择“Enable”，输入你所希望的数值，单位是MB字节。
对Specify Windows File Protection cache location选项，如果你希望更改缺省路径，就选择“Enable”，然后输入你希望的文件目录路径。在缺省条件下的路径是ystemRoot\system32。
如果希望进一步对WFP设置，点击开始/程序/附件，选择命令提示符方式。下图介绍几个在DOS界面下常用的sfc参数。
关于sfc/scannow.WFD参数，在回车键按下后将立即开始扫描所有备份文件，同时替换所有版本不正确的系统文件。
关于sfc/scanboot参数，重新启动后生效，每次系统启动时，WFP开始扫描。
上述两项也可通过修改注册表来进行，打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]键，在右侧面版里把New DWORD Value Right click的键值改为SFCScan。把ValueData的值改为0，使用缺省的WFP功能；输入1使WFP在每次Windows启动时扫描备份的系统文件；输入2，WFP将在下次启动后扫描所有的系统文件。重新启动后注册表修改生效。
关于sfc/cancel参数，仅对Windows 2000有效，将取消所有WFP对备份系统文件的扫描，但在Windows XP系统下这个命令并不生效。
关于sfc/quiet参数，仅对Windows 2000有效，WFP将用dllcache下的备份文件来替换所有版本不正确的系统文件。这项命令在Windows XP也不生效。
关于sfc/purgecache参数，命令将清空dllcache文件夹下的所有文件。
关于sfc/cachesize=x参数，缺省条件下，WFP将备份所有的系统文件，这样一旦出现问题可以完全恢复系统，在把一部分备份文件装入高速存储器时，WFP还要占用额外的硬盘空间。X的值代表可输入的dllcache文件夹可占用的最大空间。
关于sfc/revert参数和sfc/enable参数，这两个命令将把WFP恢复为缺省设置。在Windows XP系统下使用sfc/revert，在Windows 2000下使用sfc/enable。
现在你已经相当了解Windows File Protection的优秀性能，并清楚如何能让它更有效地为你的操作系统服务，虽然WFP会占用一部分系统资源，而你也可以随时选择在Windows中禁用WFP，但如果你的电脑配置较高，在这里我想建议你为了保证系统的稳定性，不要选择禁用WFP
以下是我对系统弹出windows文件保护警告框的原因和对策的总结：
1 系统中毒。参见
w32.xorala :
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Base/TopicExplorerPagePackage/win32_xorala.htm
http://it.rising.com.cn/service/technology/RS_xorala.htm
W32.Valla.2048 :
http://www.symantec.com/avcenter/venc/data/w32.valla.2048.html
2 软件问题，某些比较老旧的或设计不良的软件会替换系统文件，也会出现这种提示框;
在无毒的情况下检查你安装软件的兼容性，然后插入光盘，使用Sfc恢复文件，用法是，点击开始/运行，键入命令：SFC /Scannow，确定。
有时候会出现不认盘的情况，这时候可以手工恢复系统文件。插入光盘，等系统认出光盘后，点击开始/运行，键入SFC /scannow确定。如果你的系统安装过补丁，而你的原盘不带补丁，这种方法是无效的。比如你安装了2000SP4，你就必须放入集成了SP4的光盘.
先把光盘放入光驱，一定要提前放入光驱！然后点击开始/运行，输入SFC /scannow 确定。另外要注意：使用windows2000 3合1的光盘是无法用这种方法修复系统文件的。
3 如果当初安装系统时用的是盗版盘（windows xp),而后来你激活了（算号，俄罗斯电话补丁，自动激活程序等），也会出现wfc警告框；
开始 运行 sfc/purgecache
开始 运行 gpedit.msc(组策略） 计算机配置=>管理模板=>系统=>windows文件保护 右边的设置为disable
开始 运行 regedit 或者 regedt32 找到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon 在右侧的窗格中右键单击选择New-->DWORD Value，为其命名为SFCDisable 在Hexadecimal项下输入键值为ffffff9d以关闭WFP 重新启动系统使所做的更改生效。
为了确保WFP确实已经被关闭，你可以在重启电脑后查看日志文件。点击开始-->设置-->控制面板。打开Administrative Tools-->Event Viewer。你会看到图中所示的记录。在每次Windows 2000启动后都会记录下WFP被关闭的情况。
注意：虽然WFP被关掉了，但dllcache文件夹下仍然备份了文件。如此这般你应该在WFP被关掉后把这些文件都删除。你只要打开%SystemRoot%/System32/dllcache这个文件夹，然后把目录下的文件删除就是了。
4 较具体的情况：
xp系统,一会就弹出文件保护,说安装语言不符合 开始 运行 sfc /scanonce 重启；
windows2000server，装了office2000后，老是弹出个对话框，说系统文件被修改，让插入安装盘，要不插盘的话，隔一会就往出弹 对策为第3条所述。或者更换office xp;
5 若为整盘系统，开始运行 sfc /scannow也能不错的解决；还可重装系统。 (^_^)
Top
4 楼zhiqiu（http://www.bsdlover.cn（找兼职，谁有需求？））回复于 2004-08-02 10:09:50 得分 0
1:原因:
NTFS 权限的默认设置已被更改，IIS 5.0 没有正常运行所需的足够权限。
解决方案:
备注：本文中的步骤用于限制权限，执行这些步骤之后，只有管理员能够在 IIS 5.0 计算机上安装或运行软件。按照本文的说明重置权限之后，您需要通过"Internet 服务管理器"对每个 Web 站点执行"检查服务器扩展"任务。执行此任务的目的是使 FrontPage 客户端能够使用 HTTP 协议进行连接。
使用 Windows 资源管理器，按下列步骤操作：
将整个硬盘驱动器重置为以下权限：
SYSTEM - 完全控制
ADMINISTRATORS -完全控制
为此，请单击高级，然后选择重置所有子对象上的权限并启用继承权限的传播。Top
5 楼huawei8（花伟）回复于 2004-08-02 10:15:57 得分 0
因
法启动的分布式组件对象模型 (DCOM) 服务器是计算机调试管理器 (0C0A3666-30C9-11D0-8F20-00805F2CD064)。发生此问题的原因是计算机调试管理器缺乏足够的 DCOM 权限。
默认情况下，计算机调试管理器并没有设置为使用自定义的 DCOM 权限，因此，它使用默认的计算机级别的 DCOM 权限。出于安全考虑，默认 DCOM 权限非常严格。空白访问权限意味着只有系统以及与服务器标识相同的客户端标识能够访问 DCOM 服务器。如果客户端的标识与服务器的标识不同，客户端将出现"Access denied"的错误。
解决方案
若要解决这一问题，请按照下列步骤操作：
在命令提示符下，键入以下命令，打开"分布式 COM 配置属性"：
dcomcnfg.exe
在应用程序选项卡的 DCOM 服务器列表中，浏览到计算机调试管理器项。如果该项不存在，则在命令提示符下键入以下命令，添加该项：
mdm.exe /regserver
再次打开"分布式 COM 配置属性"，单击计算机调试管理器，然后单击属性。
在安全性选项卡上，单击"使用自定义访问权限"，然后单击编辑。
将相应的用户添加到计算机调试管理器的访问权限。Microsoft 建议至少为下列用户授予访问权限：
交互式
系统
管理员
IWAM_< 计算机名 >
单击两次确定，返回到安全性选项卡。
在安全性选项卡上，单击"使用自定义启动权限"，然后单击编辑。
将相应的用户添加到计算机调试管理器的启动权限。Microsoft 建议至少为下列用户授予访问权限：
交互式
系统
管理员
IWAM_< 计算机名 >
单击两次确定，返回到安全性选项卡。
在标识选项卡上，单击交互式用户，设置计算机调试管理器的用户帐户标识。如果以后不会有用户登录该计算机，则单击指定用户，然后键入 Administrators 组中某个用户的用户名和密码。
关闭 Mdm.exe 的所有实例或重新启动计算机，以使这些更改生效。Top
6 楼Aceryt（双子星·上海公干）回复于 2004-08-02 11:08:52 得分 0
都回答完了，收工。Top
相关问题
- 问一个在系统日志里面的错误的问题
- Oracle Agent不能启动，系统日志错误"OracleAgent failed to create/read queue file"
- 关于域内一台机器系统日志的一个错误！
- 错误日志的问题
- 2000professional的系统，最近上网总是时断时续，系统日志中有如下错误：
- 求救：我装的是WIN200server,启动时总是显示： 在系统启动时至少有一个服务或驱动程序产生错误。详细信息，请使用事件查看器查看事件日志
- 每次开机总提示服务错误，查系统日志如下，如何解决？（2000 SERVER）
- 100分求解:XP系统装office 2003时老出现日志错误提示,无法安装!
- 在select 时的出现错误，服务器系统日志也出错。怎么解决啊？
- 我在读取系统日志时候出现以下错误该如何解决?
