我使用的是 Windows Vista Home Premium。几个月前，我在启动时收到一条消息，提示“Windows 无法连接到系统事件通知服务”，并且“此问题阻止标准用户登录系统”。该消息还建议查看系统事件查看器以查找发生此问题的原因。我发现的各种错误之一是“特定于应用程序的权限设置未向用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19) 授予来自地址 LocalHost (使用 LRPC) 的 COM 服务器应用程序 CLSID 为 {C97FCC79-E628-407D-AE68-A06AD6D8B4D1} 的本地启动权限。可以使用组件服务管理工具修改此安全权限。”
我浏览了网络，发现了很多“解决”该问题的建议，但没有一个能令人满意地解释为什么会出现该问题（并且仍然会出现）。我通过注册表发现 COM 服务器应用程序是 IPBusEnum。
我的问题是：
为什么NT AUTHORITY\LOCAL想要本地启动IPBusEnum？
为什么看似强大的用户 NT AUTHORITY\LOCAL 需要权限才能在本地启动 IPBusEnum？
为什么如果 Windows 没有并且从来没有获得过这样做的权限，那么现在它会完全禁止非管理员执行任何操作？
这可能是病毒或木马吗？我不知道答案，所以不愿意授予此权限。