SEP定時スキャン実行時のイベントID 10001エラーについて

Products

• Endpoint Protection

Issue/Introduction

SEPの定時スキャンを実行したところ、以下のWindowsのイベントログにエラーが発生した。

■イベント(システム)メッセージ
ソース：Microsoft-Windows-DistributedCOM　イベントID：10001
DCOM サーバーを起動できません: {​​​​​​​84AC6BE7-8CF2-4E67-A80E-32ACD3D7C381}​​​​​​​ (利用不可/利用不可)。エラー: "0" は、次のコマンドの起動中に発生しました: "C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\14.0.3929.1200.105\Bin\SavUI.exe"

Environment

SEP 14.2.0

Cause

実行されている定時スキャンの状況を  SavUI.exe  へ通知できなかった際に記録されます。

Resolution

このイベントメッセージは、SEPのSavUI.exeコマンドの起動中に発生したもので、スキャンの進捗画面表示に関するプログラムです。進捗画面ではスキャン状況や結果が表示されます。そして何らかの理由により、スキャン進捗状況を SavUI.exe へ通知できない際に、このメッセージは記録されます。

もしも頻繁にこのメッセージが記録されるようでしたら、対処方法として次のいずれかをご検討ください。

• SEP の修復セットアップを実施する
• メッセージ自体はスキャン進捗の表示という以外に影響がなく、スキャン処理そのものには関係しないことから、そのまま運用する

前者の修復セットアップは、コントロールパネルのプログラムのアンインストール画面より、Symantec Endpoint Protection をマウスで選択し、右ボタンメニューより「修復」を行います。

OS や SEP のログからスキャンが実施されていることが確認できるのであれば、後者の方法であるそのまま運用するという対応も有効です。修復セットアップでも解消しない際にも、こちらをご検討ください。