以前在组里经常会看到这样的问题：

启动 DCOM 服务器的访问被拒绝。 服务器是:
{00020906-0000-0000-C000-000000000046}
用户是 Unavailable/Unavailable, SID=Unavailable.

一直没有找到好的解决方法，{00020906-0000-0000-C000-000000000046}这个GUID是Word97的，但是那天装OFFICE2003时偶然发现WORD2003也同样使用这个GUID，而且今天在组里发现了这样的一则反馈，但是我没有证实这个说法，希望以后能碰到这个故障日志，能验证一下

２）＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

系统日志中的大量DCOM错误
内容如下：
Access denied attempting to launch a DCOM Server. The server is:
{00020906-0000-0000-C000-000000000046}
The user is Unavailable/Unavailable, SID=Unavailable.

这种错误只有在拨号上网的时候才发生，如果是通过网关上网，则没有这个问题。初步
判断应该是不断的遭到攻击造成这个问题。于是用netstat命令检查上网时来自公网的
Socket连接，发现1025端口和135端口很可疑。在防火墙中屏蔽了这两个端口后，问题
解决。（只屏蔽一个端口似乎不能完全起作用，还会有一部分DCOM错误记录下来，只是
频率降低了。）
系统日志中的大量DCOM错误之补充
今天发现还需要屏蔽TCP的445端口才能完全杜绝系统日志中的DCOM错误。

http://blog.mvpcn.net/youyang/archive/2004/08/01/2553.aspx

Posted at 10:31 PM | Comments[0]