Procure por HKEY_CLASSES_ROOT \ AppID \ {APPID-GUID}. Isso deve informar o nome do componente COM incorreto. Tudo o que você precisa fazer agora é voltar para o snap-in Serviços de componentes, encontrar o nome desse componente, acessar as propriedades de segurança e editar a ACL de segurança desse componente, para que seja dada a conta da conta do log de eventos. qualquer acesso que ele quisesse. Se você achar que as propriedades de segurança do componente estão acinzentadas para que você não possa editá-lo, provavelmente é porque o TrustedInstaller tem isso no bloqueio. Volte para o registro, encontre a chave de registro correspondente, aproprie-se / conceda permissões, conforme necessário, reinicie o serviço (ou reinicie o SO) e, em seguida, você poderá modificar as configurações de segurança desse componente COM.
Ontem mesmo vi isso com o aplicativo DCOM "SMS Agent". O agente do SMS (ou SCCM) veio pré-instalado na imagem padrão do sistema operacional que estava sendo implantada nas máquinas nas quais eu estava trabalhando.
O que está acontecendo aqui é que você não pode alterar as permissões, porque as permissões estão vinculadas a uma chave do Registro que você não tem permissão para alterar porque o TrustedInstaller é o proprietário. Você precisa se apropriar da chave do registro para poder modificá-la.