No es posible instalar algunas actualizaciones o programas

• Puede aparecer el siguiente mensaje de error cuando intenta instalar un programa o actualización:
  Firma digital no encontrada
  La firma digital de Microsoft indica que el software ha sido probado con Windows y que dicho software no ha sido modificado desde que fue probado.
  El software que va a instalar no posee una firma digital de Microsoft. Por lo tanto, no se garantiza que funcione correctamente con Windows.
  Nombre del paquete de software
  Si desea buscar software de Microsoft firmado digitalmente, visite el sitio Web de Windows Update en http://windowsupdate.microsoft.com para ver si hay alguno disponible.
  ¿Desea continuar con la instalación?
  Si hace clic en Más información, aparecerá el mensaje siguiente:
  Microsoft Windows
  La firma en el paquete de software que desea instalar no es válida. El paquete de software no se firmó correctamente.
  Cuando haga clic en Aceptar en el cuadro de diálogo del primer mensaje de error, puede aparecer un mensaje que indica que la instalación fue correcta o puede aparecer el mensaje de error siguiente:
  Nombre del paquete de software
  Error en la operación de cifrado debido a una configuración de opción de seguridad local.
• Cuando intenta instalar una actualización o un Service Pack, puede aparecer un mensaje de error similar a alguno de los siguientes:
  • Nombre del paquete de software
    El programa de instalación no pudo comprobar la integridad del archivo Update.inf. Compruebe que el servicio de criptografía se esté ejecutando en este equipo.
  • Error al instalar los archivos del catálogo.
  • El software que está instalando no ha superado la prueba del logotipo de Windows que comprueba que es compatible con Windows XP. (¿Por qué es importante esta prueba?)
    
    Este software no se instalará. Póngase en contacto con el administrador de su sistema.
  • El software que está instalando no ha superado la prueba del logotipo de Windows que comprueba que es compatible con esta versión de Windows. (¿Por qué es importante esta prueba?)
• Cuando intenta instalar un Service Pack de Windows XP, puede aparecer un mensaje de error similar a alguno de los siguientes:
  El programa de instalación de Service Pack 1 no puedo comprobar la integridad del archivo. Asegúrese de que el servicio de cifrado se está ejecutando en este equipo.
• Cuando intenta instalar Microsoft Data Access Components (MDAC) 2.8, puede recibir un mensaje de error similar al siguiente:
  Error en instalación de INF. Razón: No se puede comprobar y/o es incorrecto el certificado y/o la firma de la marca de fecha.
• El archivo %WINDIR%\System32\CatRoot2\Edb.log puede crecer hasta 20 megabytes (MB) incluso aunque suele tener menos de 1 MB.
• Cuando intenta instalar un paquete desde el sitio Web de Windows Update o de Microsoft Update, es posible que aparezca un mensaje similar al siguiente:
  El software no ha superado las pruebas del logotipo de Windows y no se instalará.
• Cuando examine el archivo %systemroot%\Windowsupdate.log, es posible que aparezca una entrada para uno de los siguientes errores:
  • 0x80096001
  • 0x80096005
  • 0x80096010
  • 0x800B0001
  • 0x800B0003
  • 0x800B0004
  • 0x800B0109
  • 0x8007f0da
  • 0x8007f01e
• Cuando utiliza Microsoft Windows Update en un equipo basado en Windows XP, se puede producir un error en el proceso de actualización y puede recibir un mensaje de error "0x8007f007". Esto puede ocurrir independientemente del tipo de actualización que seleccione.

937.406: GetCatVersion: Failed to retrieve version information from C:\WINDOWS\system32 \CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Tmp.0.scw.cat with error 0x57 937.437: GetCatVersion: Failed to retrieve version information from C:\WINDOWS\Tmp.0.scw.cat with error 0x80092004 940.344: InstallSingleCatalogFile: MyInstallCatalog failed for Tmp.0.scw.cat; error=0xfffffbfe. 940.344: DoInstallation:MyInstallCatalogFiles failed:STR_CATALOG_INSTALL_FAILED 955.125: UnRegisterSpuninstForRecovery, failed to delete SpRecoverCmdLine value, error 0x2 955.125: DoInstallation: Failed to unregistering spuninst.exe for recovery. 962.656: DeRegistering the Uninstall Program -> Windows Server 2003 Service Pack, 0 962.656: Error al instalar los archivos del catálogo. 1448.406: Mensaje mostrado al usuario: Error al instalar los archivos del catálogo. 1448.406: User Input: OK 1448.406: Update.exe extended error code = 0xf01e 1448.406: Update.exe return code was masked to 0x643 for MSI custom action compliance. 

Volver al principio

• Se ha dañado el archivo de registro o la base de datos en la carpeta %Systemroot%\System32\Catroot2.
• Servicios de cifrado está configurado como deshabilitado.
• Hay otros archivos de Windows dañados o que no se encuentran.
• No se puede comprobar o es incorrecto el certificado y/o la firma de la marca de fecha.
• El atributo oculto está establecido para la carpeta %Windir% o una de sus subcarpetas.
• La opción de Directiva de grupo Comportamiento de instalación de no controlador no firmado (sólo en Windows 2000) está configurada como No permitir la instalación o Avisar pero permitir la instalación o el valor binario de Policy no está configurado como 0 en la clave siguiente del Registro:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Non-Driver Signing
• La opción de Directiva de grupo Habilitar el bloqueo del publicador de confianza está activada y no tiene el certificado apropiado en el almacén de certificados Editores de confianza. Esta opción de Directiva de grupo se encuentra en Configuración del usuario, Configuración de Windows, Mantenimiento de Internet Explorer, Seguridad, Configuración de Authenticode, en el complemento MMC de Directiva de grupo.
• Está instalando el SP1 de Internet Explorer 6 y se instala la actualización de seguridad 823559 (MS03-023). Para obtener más información acerca de este problema, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
  828031  (http://support.microsoft.com/kb/828031/ ) Aparece el mensaje de error "El software que ha instalado no ha superado la prueba del logotipo de Windows..." cuando intenta instalar el SP1 de Internet Explorer 6
• La carpeta de distribución del software está dañada.

Volver al principio

Volver al principio

Método 1: cambiar el nombre del archivo Edb.log

1. Haga clic en Inicio y después en Ejecutar, escriba cmd en el cuadro Abrir y haga clic en Aceptar.
   
   Nota En un equipo basado en Windows Vista, haga clic en Iniciar, escriba cmd en el cuadro de texto Iniciar búsqueda, haga clic con el botón secundario en cmd.exe y, a continuación, haga clic en Ejecutar como administrador.
2. En el símbolo del sistema, escriba el comando siguiente y presione ENTRAR:
   ren %systemroot%\system32\catroot2\Edb.log *.tst

Volver al principio

Método 2: configurar la opción Servicios de cifrado como automático

1. Inicie la utilidad Herramientas administrativas en el Panel de control.
2. Haga doble clic en Servicios.
3. Haga clic con el botón secundario del mouse (ratón) en Servicios de cifrado y, a continuación, haga clic en Propiedades.
4. En Tipo de inicio, haga clic en Automático y, después, haga clic en Inicio.

Volver al principio

Método 3: cambiar el nombre de la carpeta Catroot2

1. Haga clic en Inicio y en Ejecutar, escriba cmd y haga clic en Aceptar.
2. En el símbolo del sistema, escriba siguientes comandos y presione ENTRAR después de cada línea:
   net stop cryptsvc
   ren %systemroot%\System32\Catroot2 oldcatroot2
   net start cryptsvc
   exit
3. Quite todos los archivos tmp*.cat de las carpetas siguientes:
   %systemroot%\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
   
   
   Si no hay ningún archivo que comience por tmp en la carpeta, no elimine ningún otro archivo. Los archivos .cat de la carpeta son necesarios para instalar revisiones y Service Packs.

Volver al principio

Método 4: volver a registrar los archivos DLL asociados con los Servicios de cifrado

1. Haga clic en Inicio y después en Ejecutar, escriba cmd en el cuadro Abrir y haga clic en Aceptar.
   
   Nota En un equipo basado en Windows Vista, haga clic en Iniciar, escriba cmd en el cuadro Iniciar búsqueda, haga clic con el botón secundario en cmd.exe y, a continuación, haga clic en Ejecutar como administrador.
2. En el símbolo del sistema, escriba los comandos siguientes y, a continuación, presione la tecla Entrar al final de cada comando:
   regsvr32 /u softpub.dll
   regsvr32 /u wintrust.dll
   regsvr32 /u initpki.dll
   regsvr32 /u dssenh.dll
   regsvr32 /u rsaenh.dll
   regsvr32 /u gpkcsp.dll
   regsvr32 /u sccbase.dll
   regsvr32 /u slbcsp.dll
   regsvr32 /u mssip32.dll
   regsvr32 /u cryptdlg.dll
   exit
   Nota Haga clic en Aceptar si se le pide.
   
   Nota Microsoft Windows 2000 no incluye el archivo Sccbase.dll. Si ejecuta una versión de Windows 2000, omita el archivo Sccbase.dll.
3. Reinicie el equipo.
4. Haga clic en Inicio y en Ejecutar, escriba cmd en el cuadro Abrir y haga clic en Aceptar.
5. En el símbolo del sistema, escriba los comandos siguientes y, a continuación, presione la tecla Entrar al final de cada comando:
   regsvr32 softpub.dll
   regsvr32 wintrust.dll
   regsvr32 initpki.dll
   regsvr32 dssenh.dll
   regsvr32 rsaenh.dll
   regsvr32 gpkcsp.dll
   regsvr32 sccbase.dll
   regsvr32 slbcsp.dll
   regsvr32 mssip32.dll
   regsvr32 cryptdlg.dll
   exit
   Nota Haga clic en Aceptar si se le pide.
   
   Nota Microsoft Windows 2000 no incluye el archivo Sccbase.dll. Si ejecuta una versión de Windows 2000, omita el archivo Sccbase.dll.
6. Reinicie el equipo.

Volver al principio

Método 5: quitar el atributo oculto de %Windir% y de sus subcarpetas

1. Haga clic en Inicio y después en Ejecutar, escriba cmd en el cuadro Abrir y haga clic en Aceptar.
   
   Nota En un equipo basado en Windows Vista, haga clic en Iniciar, escriba cmd en el cuadro Iniciar búsqueda, haga clic con el botón secundario en cmd.exe y, a continuación, haga clic en Ejecutar como administrador.
2. En el símbolo del sistema, escriba los siguientes comandos y presione ENTRAR al final de cada línea:
   attrib -s -h %windir%
   attrib -s -h %windir%\system32
   attrib -s -h %windir%\system32\catroot2
   exit

Volver al principio

Método 6: establecer una directiva de la firma de los elementos que no sean controladores para que no se emitan mensajes

1. Haga clic en Inicio, en Ejecutar, escriba regedit y, a continuación, haga clic en Aceptar.
   
   Nota En un equipo basado en Windows Vista, haga clic en Iniciar, escriba regedit en el cuadro Iniciar búsqueda, haga clic con el botón secundario en regedit.exe y, a continuación, haga clic en Ejecutar como administrador.
2. Busque y haga clic en la siguiente clave del Registro:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Non-Driver Signing
3. Haga clic con el botón secundario del mouse (ratón) en el valor alfanumérico Ruta de acceso y, a continuación, haga clic en Modificar.
4. La información del valor aparecerá con el formato siguiente:
   
   

   0000  02

   
   
   Presione SUPR para quitar el valor actual (02 en este ejemplo) y escriba 0 (el valor actual aparecerá ahora como 00).
5. Haga clic en Aceptar y, a continuación, cierre el Editor del Registro.

Volver al principio

Método 7: desactivar temporalmente el bloqueo de publicadores de confianza e instale los certificados apropiados en el almacén de certificados de publicadores de confianza

1. Descargue la actualización del producto de Microsoft que desee instalar desde el Centro de descarga de Microsoft, desde el Catálogo de Windows Update o desde el Catálogo de Microsoft Update. Para obtener más información acerca de cómo descargar actualizaciones de productos desde el Centro de descarga de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
   119591  (http://support.microsoft.com/kb/119591/ ) Cómo obtener archivos de soporte técnico de Microsoft desde los servicios en línea
   Para obtener más información sobre cómo descargar actualizaciones desde el Catálogo de Windows Update, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
   323166  (http://support.microsoft.com/kb/323166/ ) Cómo descargar actualizaciones y controladores desde el Catálogo de Windows Update o desde el Catálogo de Microsoft Update
2. Extraiga el paquete de actualización del producto en una carpeta temporal. El comando de la línea de comandos que debe usar depende de la actualización que intenta instalar. Revise el artículo de Microsoft Knowledge Base asociado con la actualización para determinar los modificadores de línea de comandos apropiados que usará para extraer el paquete. Por ejemplo, para extraer la actualización de seguridad 824146 para Windows XP en la carpeta C:\824146, ejecute Windowsxp-kb824146-x86-enu -x:c:\824146. Para extraer la actualización de seguridad 828750 para Windows XP en la carpeta C:\828750, ejecute q828750.exe /c /t:c:\828750.
3. Haga clic con el botón secundario del mouse (ratón) en el archivo KBnúmero.cat del paquete de actualización de producto en la carpeta temporal que creó en el paso 2 y haga clic en Propiedades.
   
   Nota El archivo KBnúmero.cat puede estar en una subcarpeta. Por ejemplo, puede estar en la carpeta en C:\824146\sp1\update o en C:\824146\sp2\update.
4. En la ficha Firmas digitales, haga clic en la firma digital y, después, haga clic en Detalles.
5. Haga clic en Ver certificado y, después, haga clic en Instalar certificado.
6. Haga clic en Siguiente para iniciar el Asistente para importación de certificados.
7. Haga clic en Colocar todos los certificados en el siguiente almacén y haga clic en click Examinar.
8. Haga clic en Publicadores de confianza y en Aceptar.
9. Haga clic en Siguiente, en Finalizar y, a continuación, en Aceptar.

Volver al principio

Método 8: comprobar el estado de todos los certificados en la ruta de certificación e importar los certificados que falten o que estén dañados de otro equipo

Paso 1: compruebe los certificados de Microsoft

1. En Internet Explorer, haga clic en Herramientas y, a continuación, en Opciones de Internet.
2. En la ficha Contenido, haga clic en Certificados.
3. En la ficha Entidades emisoras raíz de confianza, haga doble clic en Microsoft Root Authority. Si no se encuentra este certificado, vaya al paso 2.
4. En la ficha General, compruebe que las fechas Válido desde son 1/10/1997 a 12/31/2020.
5. En la ficha Ruta de certificación, compruebe que debajo de Estado del certificado aparece Certificado válido.
6. Haga clic en Aceptar y haga doble clic en el certificado NO LIABILITY ACCEPTED.
7. En la ficha General, compruebe que las fechas Válido desde son 5/11/1997 a 1/7/2004.
8. En la ficha Ruta de certificación, compruebe que aparece Este certificado ha caducado o aún no es válido o Certificado válido bajo Estado del certificado.
   
   Nota Aunque este certificado ha caducado, seguirá funcionando. El sistema operativo no puede funcionar correctamente si el certificado falta o ha sido revocado. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
   293781  (http://support.microsoft.com/kb/293781/ ) Certificados raíz de confianza requeridos por Windows Server 2003, Windows XP y Windows 2000
9. Haga clic en Aceptar y haga doble clic en el certificado GTE CyberTrust Root. Puede que tenga más de uno de estos certificados con el mismo nombre. Compruebe el certificado que tenga la fecha de caducidad 2/23/2006.
10. En la ficha General, compruebe que las fechas Válido desde son 2/23/1996 a 2/23/2006.
11. En la ficha Ruta de certificación, compruebe que debajo de Estado del certificado aparece Certificado válido.
    
    Nota Aunque este certificado ha caducado, seguirá funcionando. El sistema operativo no puede funcionar correctamente si el certificado falta o ha sido revocado. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    293781  (http://support.microsoft.com/kb/293781/ ) Certificados raíz de confianza requeridos por Windows Server 2003, Windows XP y Windows 2000
12. Haga clic en Aceptar y, a continuación, haga doble clic en Thawte Timestamping CA.
13. En la ficha General, compruebe que las fechas Válido desde son "31/12/1996 a 31/12/2020".
14. En la ficha Ruta de certificación, compruebe que debajo de Estado del certificado aparece Certificado válido.

Paso 2: importe los certificados que faltan o que están dañados

1. En Internet Explorer, haga clic en Herramientas y, a continuación, en Opciones de Internet.
2. En la ficha Contenido, haga clic en Certificados.
3. En la ficha Entidades emisoras raíz de confianza, haga doble clic en el certificado que desee exportar.
4. Haga clic en Exportar y siga las instrucciones para exportar el certificado como un archivo DER encoded Binary x.509(.CER).
5. Una vez exportado el archivo de certificado, cópielo al equipo donde desee importarlo.
6. En el equipo donde desee importar el certificado, doble clic en el certificado.
7. Haga clic en Instalar certificado y, después, haga clic en Siguiente.
8. Haga clic en Finalizar y, después, en Aceptar.

Volver al principio

Método 9: borrar el archivo temporal y reinicie la instalación de la revisión o del Service Pack

1. Elimine todos los archivos tmp*.cat de las carpetas siguientes:
   
   %systemroot%\system32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}
   
   %systemroot%\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
2. Elimine todos los archivos kb*.cat de las siguientes carpetas:
   %systemroot%\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
   %systemroot%\System32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}
3. Elimine todos los archivos oem*.* de la carpeta %systemroot%\inf.
4. En el símbolo del sistema, escriba los comandos siguientes. Presione ENTRAR al final de cada comando.
   net stop cryptsvc
   ren %systemroot%\System32\Catroot2 oldcatroot2
   net start cryptsvc
   exit
5. Reinicie la instalación fallida del hotfix o del Service Pack.

Volver al principio

Método 10: vaciar la carpeta de distribución del software

1. Haga clic en Inicio y en Ejecutar, escriba services.msc y haga clic en Aceptar.
   
   Nota En un equipo basado en Windows Vista, haga clic en Iniciar, escriba services.msc en el cuadro Iniciar búsqueda, haga clic con el botón secundario en services.msc y, a continuación, haga clic en Ejecutar como administrador.
2. En el panel Servicios (locales), haga clic con el botón secundario del mouse en Actualizaciones automáticas y, a continuación, haga clic en Detener.
3. Minimice la ventana Servicios (locales).
4. Seleccione todo el contenido de la carpeta de distribución de Windows y elimínelo.
   
   Nota: de forma predeterminada, la carpeta de distribución de Windows se encuentra en la carpeta unidad:\Windows\SoftwareDistribution. En esta ubicación, unidad es un marcador de posición para la unidad donde está instalado Windows.
5. Asegúrese de que la carpeta de distribución de Windows está vacía y maximice la ventana Servicios (locales).
6. En el panel Servicios (locales), haga clic con el botón secundario del mouse en Actualizaciones automáticas y, a continuación, haga clic en Iniciar.
7. Reinicie el equipo y vuelva a ejecutar Windows Update.

Volver al principio

Método 11: realizar una actualización en contexto

Volver al principio