У меня Windows Vista Home Premium. Несколько месяцев назад я получил сообщение при загрузке, что "Windows не удалось подключиться к службе уведомлений о системных событиях" и "Эта проблема не позволяет обычным пользователям войти в систему". В сообщении также предлагалось заглянуть в средство просмотра системных событий, чтобы найти причину, по которой это произошло. Среди различных ошибок, которые я обнаружил, было: «Настройки разрешений для конкретного приложения не предоставляют разрешения локального запуска для приложения COM-сервера с CLSID {C97FCC79-E628-407D-AE68-A06AD6D8B4D1} пользователю NT AUTHORITY\LOCAL SERVICE SID (S- 1-5-19) с адреса LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью инструмента администрирования служб компонентов. "
Я просмотрел Интернет и нашел много предложений по "лечению" проблемы, ни одно из которых не дало удовлетворительных объяснений, почему это произошло (и все еще происходит). Через реестр я обнаружил, что приложение COM-сервера - IPBusEnum.
Мои вопросы:
Почему NT AUTHORITY\LOCAL хочет локально запустить IPBusEnum?
Почему явно мощному пользователю NT AUTHORITY\LOCAL требуется разрешение для локального запуска IPBusEnum?
Почему, если у него нет и никогда не было разрешения на это, Windows теперь полностью блокирует не-администраторов делать что-либо?
Это может быть вирус или троян? Я не хочу давать это разрешение, не зная ответов.