推荐通过注册表或powershell禁用dcom事件记录：将hkey_local_machine\software\microsoft\windows\currentversion\winevt\channels\microsoft-windows-distributedcom/operational下的enabled值设为0，或运行wevtutil sl "microsoft-windows-distributedcom/operational" /e:false，再重启windows event log服务即可彻底静默id 10016错误。
Win10系统事件查看器频繁弹出ID 10016错误提示，内容为“应用程序-特定权限设置并未向用户授予针对CLSID/APPID的本地激活权限”，这类警告不阻断功能、不引发崩溃，但持续刷屏干扰日志排查，需在不影响系统运行的前提下将其静默处理。
用事件查看器筛选器永久隐藏10016事件
打开事件查看器（eventvwr.msc）→ 左侧导航至“Windows 日志 → 系统” → 右键“系统” → 选择“属性” → 勾选“按日志大小限制日志”并设为最大值（如4GB），避免旧日志被自动覆盖导致筛选失效。
回到“系统”日志视图 → 点击右侧“筛选当前日志” → 在“事件ID”框中输入 【10016】 → 勾选“只显示匹配的事件” → 点击“确定”。此时界面仅显示10016事件，验证筛选逻辑有效。
右键已筛选的“系统”节点 → “另存筛选的日志为…” → 保存为 C:\Windows\Temp\No10016.evtx → 关闭事件查看器 → 重新以管理员身份运行事件查看器 → 文件 → “打开 Saved Logs” → 加载刚才保存的.evtx文件 → 此时该日志文件天然不含10016事件，日常监控可直接使用它替代原始系统日志。
通过注册表禁用DCOM事件记录（推荐）
按 Win + R 输入 regedit → 以管理员身份运行 → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels\Microsoft-Windows-DistributedCOM/Operational。
右键右侧空白处 → 新建 → DWORD (32位) 值 → 命名为 【Enabled】 → 双击编辑，将数值数据设为 【0】 → 点击确定。这一步直接关闭DCOM模块的事件写入通道，比过滤更彻底。
重启“Windows Event Log”服务：按 Win + R 输入 services.msc → 找到“Windows Event Log” → 右键“重新启动”。若服务状态显示“正在运行”但未响应，需先“停止”再“启动”两次确保生效。
方法三：用PowerShell一键停用10016日志源
以管理员身份运行 PowerShell → 执行以下命令：
wevtutil sl "Microsoft-Windows-DistributedCOM/Operational" /e:false
该命令等效于注册表操作，但无需手动定位路径，执行后立即生效，且不会因系统更新被重置。
验证是否生效：再次打开事件查看器 → 展开“应用程序和服务日志 → Microsoft → Windows → DistributedCOM → Operational”，若右侧显示“此日志已停用”，说明操作成功。
