DCOM服务调用时出现安全性异常。

在代码中为DCOM服务添加安全性身份验证。应使用CoInitializeSecurity函数来为DCOM客户端和服务端设置安全性身份验证。这个函数需要一个SECURITY_DESCRIPTOR作为参数，SECURITY_DESCRIPTOR定义了安全性描述符，并且定义了访问权限。以下是一个代码示例：

HRESULT hr = CoInitializeSecurity(
        NULL,                 // Uses the process's security settings
        -1,                   // Use default authentication service
        NULL,                 // Use default authorization service
        NULL,                 // Reserved
        RPC_C_AUTHN_LEVEL_PKT_PRIVACY, // Set the authentication level to packet privacy
        RPC_C_IMP_LEVEL_IMPERSONATE,  // Set the impersonation level to impersonate
        NULL,                 // Use default authentication identity
        EOAC_NONE,            // Additional capabilities 
        NULL);                // Reserved

if (FAILED(hr))
{
    // Handle the error
}

在这个代码示例中，我们使用了默认的安全性设置，并为身份验证等级设置了RPC_C_AUTHN_LEVEL_PKT_PRIVACY，这可以使DCOM调用避免遭到监听或重放攻击。另外，我们还设置为RPC_C_IMP_LEVEL_IMPERSONATE，以便用户可以在服务端上扮演一个具有受限权限的身份。如果DCOM服务需要使用用户的权限，则可以通过使用委派权限的方式来赋予服务端适当的权限。