개요
"응용 프로그램별 권한 설정이 CLSID가 Windows.SecurityCenter.SecurityAppBroker인 COM 서버 응용 프로그램에 대한 로컬 실행 권한을 허용하지 않습니다"라는 메시지와 함께 나타나는 이벤트 ID 10016 경고는 주로 Windows 10 환경에서 발생하며, 보안 센터(Security Center) 서비스와 관련된 문제입니다.
마이크로소프트의 공식 입장에 따르면 이벤트 10016은 시스템 기능에 악영향을 주지 않기 때문에 안전하게 무시해도 된다고 합니다. 다만, 불필요한 경고 로그가 반복적으로 쌓이는 것이 신경 쓰인다면 아래의 방법으로 해결할 수 있습니다.
이벤트 ID 10016 오류 메시지
Windows 10 및 Windows Server 2016/2019의 이벤트 뷰어에서 확인되는 대표적인 경고 메시지는 다음과 같습니다.
원본: DistributedCOM
이벤트 ID: 10016응용 프로그램별 권한 설정에서 CLSID가 Windows.SecurityCenter.SecurityAppBroker이고 APPID를 사용할 수 없는 COM 서버 응용 프로그램에 대한 로컬 시작(Local Launch) 권한을 NT AUTHORITY\SYSTEM SID(S-1-5-18) 사용자에게 부여하지 않습니다. 이 보안 권한은 구성 요소 서비스 관리 도구를 사용하여 수정할 수 있습니다.
동일한 유형의 오류가 다음 세 가지 보안 센터 구성 요소에서 반복적으로 보고될 수 있습니다.
- Windows.SecurityCenter.SecurityAppBroker
- Windows.SecurityCenter.WscBrokerManager
- Windows.SecurityCenter.WscDataProtection
오류 발생 원인
이 오류는 보안 센터 관련 COM 구성 요소들이 Windows 부팅 초기에 너무 이른 시점에 로드를 시도했다가 실패하기 때문에 발생합니다. 즉, 서비스가 완전히 준비되기 전에 구성 요소가 먼저 실행되면서 권한 오류가 이벤트 로그에 기록되는 것입니다.
해결 방법: DelayedAutoStart 비활성화
문제를 해결하려면 레지스트리에서 wscsvc 서비스의 지연 자동 시작(DelayedAutoStart) 옵션을 비활성화해야 합니다. 아래 단계를 순서대로 따라 하세요.
1. 레지스트리 편집기 열기
- Win + R 키를 동시에 눌러 실행 명령 창을 엽니다.
- regedit를 입력하고 Enter 키를 눌러 레지스트리 편집기를 실행합니다.
2. 해당 레지스트리 경로로 이동
레지스트리 편집기에서 아래 경로로 이동합니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc
3. DelayedAutoStart 값 수정
- 오른쪽 창에서 DelayedAutoStart(REG_DWORD) 값을 두 번 클릭하여 엽니다.
- 값 데이터를 1에서 0으로 변경한 후 확인을 클릭합니다.
- 레지스트리 편집기를 닫고 컴퓨터를 다시 시작합니다.
마무리
재부팅이 완료된 후에는 이벤트 뷰어에서 더 이상 10016 경고가 기록되지 않는 것을 확인할 수 있습니다. 이 가이드가 도움이 되었다면 여러분의 경험을 댓글로 남겨주시고, 같은 문제로 고민 중인 분들에게 글을 공유해 주시기 바랍니다.