現象

?

用 Visual Basic 創建的 COM 組件放置到 COM+ 中的某個應用下后，在某種情況下調試時， Visual Basic IDE 會彈出如下對話框：

"System Error &H80004015(-2147467243).運行單一線程時再次調用ConInitialize."?

重新產生本現象的步驟

?

Visual Basic 版本： 6.0(SP5)

????????? 用 Visual Basic 創建一個 Active Dll ， Class Modules 的名字為 WrongServerID ， Project 名字為 Test ；

????????? Project 的設置均按缺省情況；

????????? 添加一個方法 Run ，隨便加幾句代碼；

????????? Make 出 Test.Dll ；

????????? 將 Test.Dll 放置到 COM+ 的一個應用中， COM+ 應用的標識設置有以下三種情況：

1

標識為“交互式用戶 --- 目前已登錄的用戶”！

這時 Visual Basic IDE 可以調試 Test.Dll ；

2

標識為當前登錄的用戶名！

Visual Basic IDE 可以調試 Test.Dll ；

3

標識的用戶不是當前登錄的用戶名！

這時調試 Test.Dll ，就會遇到 0x80004015 的錯誤對話框！

原因

              
                
                  
                    這個錯誤在《
                  
                
                
                  INFO: Translating Automation Errors for VB/VBA (Long)
                
              
              
                Q186063
              
              
                
                  》是這樣定義的：
                
                
                  
                    
                    
                  
                
              
            

              
                
                  -2147467243 (80004015)
                  
                    ??? 
                  
                  The class is configured to run as a security id different from the caller. 
          
                  
                  
                
              
            

?

這個定義顯然要比 VB IDE 報出的語焉不詳的“運行單一線程時嘗試再次調用 CoInitialize ”更讓人清楚明白！

?

首先，讓我們看一看 VB 是怎么做的：

從 VB IDE 運行一個 ActiveX Dll 時， IDE 將調用 CoRegisterClassObject() 。

CoRegisterClassObject() 將會察看要調用的進程 (COM Server) 的安全標識是否匹配這個 Class 注冊的安全標識。

對于設置為運行在“ Interactive User ”標識下的 Server ， CoRegisterClassObject() 將會動態地確認當前登錄的交互式用戶的標識，以完成這種比較。

但是對于設置為運行在不同于當前登錄用戶的另一個用戶標識下的 Server ，

RunningObjectTable::Register(ROTFLAGS_ALLOWANYCLIENT) 將會返回

CO_E_WRONG_SERVER_IDENTITY ，這樣是為了強制安全，阻止了惡意欺騙。 COM 不相信調用 CoRegisterClassObject() 的代碼，它只相信注冊表 ( 注冊表是一個安全的數據庫 ) 。

于是 -2147467243 (80004015)的錯誤就出現了。

?

那么上面所說的 Class 注冊的安全標識在哪里查到呢？？

我的 Test.WrongServerID 的 CLSID 是 {54BD886F-76CB-49E9-8515-5992B9F9CC50} ，所以在注冊表的

HKEY_CLASSES_ROOT\AppID\{54BD886F-76CB-49E9-8515-5992B9F9CC50} 下：

“ RunAs ”的值就是。它還可以為“ mydomain\myaccount ”、“ Interactive User ”等值。

?

但是 COM+ 應用的標識設置的改變，卻并沒有在這個鍵值上體現出來。所以如果把組件不放入到 COM+ 中，則 Class 注冊的安全標識應該依賴于這個“ RunAs ”鍵值。那么把組件放入到 COM+ 之后，看哪一個鍵值呢 ?

我猜想這已經存入到 COM+ 自己的數據庫了，而不再是注冊表。這個有待研究。

小結

當一個 client 試圖調用一個 COM Server ，需要在 client 和 server 之間建立一個經過驗證的 COM Session 。這時 COM 需要檢查雙方的安全性。

該 Server 調用 CoRegisterClassObject() 注冊它的 Classes 。然后 COM 試圖假冒 client 來調用該 Server 。

對于我們這種情況， Visual Bsic IDE 用的是當前登錄用戶的標識，而這個標識是通不過 Server 端的驗證的。