ActiveX 컨트롤을 다운로드하거나, Windows나 Windows 구성 요소에 대한 업데이트 또는 서비스 팩을 설치하거나, Microsoft 또는 타사 소프트웨어 프로그램을 설치하려고 하면 다음 문제 중 하나 이상이 발생할 수 있습니다.
- 프로그램이나 업데이트를 설치하려고 하면 다음과 유사한 오류 메시지가 나타날 수 있습니다.
디지털 서명을 찾을 수 없음
Microsoft 디지털 서명은 소프트웨어가 Windows 환경에서 테스트되었으며 테스트 후 변경되지 않았음을 보장합니다.
설치하려는 소프트웨어에는 Microsoft 디지털 서명이 없습니다. 따라서 Windows에서 이 소프트웨어가 제대로 작동하지 않을 수도 있습니다.
Name of software package
Microsoft 디지털 서명이 있는 소프트웨어를 검색하려면 Windows Update 웹 사이트, http://windowsupdate.microsoft.com을 방문하십시오.
설치를 계속하시겠습니까?
Microsoft Windows
설치하려는 소프트웨어 패키지의 서명이 유효하지 않습니다. 소프트웨어 패키지가 올바르게 서명되지 않았습니다.
Name of Update Package
로컬 보안 옵션 설정 때문에 암호화 작업을 실패했습니다.
- 업데이트 또는 서비스 팩을 설치하려고 하면 다음 중 하나와 유사한 오류 메시지가 나타날 수 있습니다.
Name of Update Package
update.inf 파일의 무결성을 확인할 수 없습니다. Cryptographic service가 실행 중인지 확인하십시오.
설치하고 있는 소프트웨어는 Windows XP 호환성 확인을 위한 Windows 로고 테스트를 통과하지 않았습니다. (이 테스트가 중요한 이유)
소프트웨어를 설치하지 않습니다. 시스템 관리자에게 문의하십시오.
설치하고 있는 소프트웨어는 현재 버전의 Windows와의 호환성 확인을 위한 Windows 로고 테스트를 통과하지 않았습니다. (이 테스트가 중요한 이유)
- Windows XP 서비스 팩을 설치하려고 하면 다음과 유사한 오류 메시지가 나타납니다.
서비스 팩 1 설치 프로그램이 파일의 무결성을 확인할 수 없습니다. Cryptographic service가 실행 중인지 확인하십시오.
- Microsoft Data Access Components(MDAC) 2.8을 설치하려고 하면 다음과 유사한 오류 메시지가 나타날 수 있습니다.
INF를 설치할 수 없습니다. 원인: 타임스탬프 서명 또는 인증서가 확인되지 않았거나 잘못 만들어졌습니다.
- 일반적으로 1MB 미만의 %WINDIR%\System32\CatRoot2\Edb.log 파일이 20MB까지 커질 수 있습니다.
- Windows Update 웹 사이트나 Microsoft Update 웹 사이트에서 패키지를 설치하려고 하면 다음과 유사한 메시지가 나타날 수 있습니다.
소프트웨어가 Windows 로고 테스트를 통과하지 않았으므로 설치되지 않습니다.
- %systemroot%\Windowsupdate.log 파일에 다음 오류 항목 중 하나가 나타날 수 있습니다.
- 0x80096001
- 0x80096005
- 0x80096010
- 0x800B0001
- 0x800B0003
- 0x800B0004
- 0x800B0109
- 0x8007f0da
- Microsoft Windows XP 기반 컴퓨터에서 Microsoft Windows 업데이트를 사용하려고 하면 업데이트 프로세스가 실패하고 "0x8007f007" 오류 메시지가 나타날 수 있습니다. 이 오류는 선택한 업데이트 유형에 관계없이 나타날 수 있습니다.
또한 Svcpack.log 파일에 다음과 유사한 항목이 나타날 수 있습니다.
937.406: GetCatVersion: Failed to retrieve version information from C:\WINDOWS\system32 \CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Tmp.0.scw.cat with error 0x57 937.437: GetCatVersion: Failed to retrieve version information from C:\WINDOWS\Tmp.0.scw.cat with error 0x80092004 940.344: InstallSingleCatalogFile: MyInstallCatalog failed for Tmp.0.scw.cat; error=0xfffffbfe. 940.344: DoInstallation:MyInstallCatalogFiles failed:STR_CATALOG_INSTALL_FAILED 955.125: UnRegisterSpuninstForRecovery, failed to delete SpRecoverCmdLine value, error 0x2 955.125: DoInstallation: Failed to unregistering spuninst.exe for recovery. 962.656: DeRegistering the Uninstall Program -> Windows Server 2003 Service Pack, 0 962.656: Failed to install catalog files. 1448.406: Message displayed to the user: Failed to install catalog files. 1448.406: User Input: OK 1448.406: Update.exe extended error code = 0xf01e 1448.406: Update.exe return code was masked to 0x643 for MSI custom action compliance. 다음 조건 중 하나 이상에 해당하면 이 문제가 발생할 수 있습니다.
이 문제를 해결하려면 다음 방법을 사용하십시오. 각 방법의 단계를 수행한 후 다음 방법으로 넘어가기 전에 문제가 해결되었는지 확인하십시오. 문제가 해결되었으면 나머지 방법을 사용하지 않아도 됩니다.
방법 1: Edb.log 파일 이름 바꾸기
Edb.log 파일의 이름을 바꾸고 프로그램을 다시 설치합니다. Edb.log 파일의 이름을 바꾸려면 다음과 같이 하십시오.
- 시작, 실행을 차례로 누르고 열기 상자에 cmd를 입력한 다음 확인을 누릅니다.
- 명령 프롬프트에서 다음 명령을 입력한 다음 Enter 키를 누릅니다.
ren %systemroot%\system32\catroot2\Edb.log *.tst
방법 2: Cryptographic Services를 자동으로 설정
Cryptographic Services를
자동으로 설정한 다음 프로그램을 다시 설치합니다. 암호화 서비스를
자동으로 설정하려면 다음과 같이 하십시오.
- 제어판에서 관리 도구 유틸리티를 시작합니다.
- 서비스를 두 번 누릅니다.
- Cryptographic Services를 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.
- 시작 유형에서 자동을 누르고 시작을 누릅니다.
참고 Windows 2000에서는 서비스 관리 유틸리티에 Cryptographic Services가 표시되지 않습니다.
방법 3: Catroot2 폴더 이름 바꾸기
Catroot2 폴더의 이름을 바꾼 다음(Windows XP 및 Windows Server 2003에만 해당) 프로그램을 다시 설치합니다.
참고 운영 체제로 Windows 2000을 사용하는 경우 이 방법을 건너뜁니다.
Catroot2 폴더의 이름을 바꾸려면 다음 단계를 수행하십시오.
- 시작, 실행을 차례로 누르고 cmd를 입력한 다음 확인을 누릅니다.
- 명령 프롬프트에서 다음 명령을 입력하고 각 줄 끝에서 Enter 키를 누릅니다.
net stop cryptsvc
ren %systemroot%\System32\Catroot2
oldcatroot2
net start cryptsvc
exit
- 다음 폴더에서 tmp*.cat 파일을 모두 제거합니다.
%systemroot%\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
tmp로 시작하는 파일이 이 폴더에 없으면 다른 파일을 제거하지 마십시오. 이 폴더의 .cat 파일은 핫픽스와 서비스 팩을 설치하는 데 필요합니다.
중요 Catroot 폴더의 이름은 바꾸지 마십시오. Catroot2 폴더는 Windows에서 자동으로 다시 만들어지지만 Catroot 폴더는 이름이 변경되면 다시 만들어지지 않습니다.
방법 4: Cryptographic Services와 관련된 DLL 파일 다시 등록
Cryptographic Services와 관련된 .dll 파일을 등록하려면 다음과 같이 하십시오.
- 시작, 실행을 차례로 누르고 열기 상자에 cmd를 입력한 다음 확인을 누릅니다.
- 명령 프롬프트에서 다음 명령을 입력하고 각 명령 끝에서 Enter 키를 누릅니다.
regsvr32 /u softpub.dll
regsvr32 /u wintrust.dll
regsvr32 /u initpki.dll
regsvr32 /u dssenh.dll
regsvr32 /u rsaenh.dll
regsvr32 /u gpkcsp.dll
regsvr32 /u sccbase.dll
regsvr32 /u slbcsp.dll
regsvr32 /u mssip32.dll
regsvr32 /u cryptdlg.dll
exit
참고 확인 메시지가 나타나면 확인을 누르십시오.
참고 Microsoft Windows 2000에는 Sccbase.dll 파일이 포함되어 있지 않습니다. Windows 2000 버전을 실행하고 있으면 Sccbase.dll 파일을 생략하십시오. - 컴퓨터를 다시 시작합니다.
- 시작, 실행을 차례로 누르고 열기 상자에 cmd를 입력한 다음 확인을 누릅니다.
- 명령 프롬프트에서 다음 명령을 입력하고 각 명령 끝에서 Enter 키를 누릅니다.
regsvr32 softpub.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 mssip32.dll
regsvr32 cryptdlg.dll
exit
참고 확인 메시지가 나타나면 확인을 누르십시오.
참고 Microsoft Windows 2000에는 Sccbase.dll 파일이 포함되어 있지 않습니다. Windows 2000 버전을 실행하고 있으면 Sccbase.dll 파일을 생략하십시오. - 컴퓨터를 다시 시작합니다.
방법 5: %Windir% 및 하위 폴더에서 숨겨진 특성 제거
- 시작, 실행을 차례로 누르고 열기 상자에 cmd를 입력한 다음 확인을 누릅니다.
- 명령 프롬프트에서 다음 명령을 입력하고 각 줄 끝에서 Enter 키를 누릅니다.
attrib -s -h %windir%
attrib -s -h %windir%\system32
attrib -s -h %windir%\system32\catroot2
exit
방법 6: 비드라이버 서명 정책을 조용히 성공으로 설정
Windows 2000 버전을 실행하고 있으면
서명되지 않은 비드라이버 설치 동작 그룹 정책 설정을
조용히 성공으로 설정하십시오. 이 그룹 정책 설정은 그룹 정책 MMC 스냅인의
컴퓨터 구성,
Windows 설정,
보안 설정,
로컬 정책,
보안 옵션에 있습니다. Windows XP 또는 그 이후의 Windows 버전을 실행하고 있으면 이 그룹 정책 설정이 더 이상 지원되지 않습니다. 이 경우 다음 단계에 따라 이러한 문제를 해결하십시오.
- 시작, 실행을 차례로 누르고 regedit를 입력한 다음 확인을 누릅니다.
- 레지스트리에서 다음 키를 찾아 누릅니다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Non-Driver Signing
- Policy 이진값을 마우스 오른쪽 단추로 누른 다음 수정을 누릅니다.
- 값 데이터가 다음과 같은 형식으로 나타납니다.
Delete 키를 눌러 현재 값(이 예제의 경우 02)을 제거한 다음 0을 입력합니다. 그러면 현재 값이 00으로 나타납니다. - 확인을 누른 다음 레지스트리 편집기를 종료합니다.
방법 7: 신뢰할 수 있는 게시자 잠금 일시 해제 및 신뢰할 수 있는 게시자 인증서 저장소에 적절한 인증서 설치
신뢰할 수 있는 게시자 잠금 사용 그룹 정책 설정을 계속 사용할 수 있지만 먼저 신뢰할 수 있는 게시자 인증서 저장소에 적절한 인증서를 추가해야 합니다. 이렇게 하려면
신뢰할 수 있는 게시자 잠금 사용 그룹 정책 설정을 해제하고 신뢰할 수 있는 게시자 인증서 저장소에 적절한 인증서를 설치한 다음
신뢰할 수 있는 게시자 잠금 사용 그룹 정책 설정을 다시 설정합니다. Microsoft Windows와 Microsoft Internet Explorer 제품 업데이트에 적절한 인증서를 설치하려면 다음과 같이 하십시오.
- Microsoft 다운로드 센터, Windows Update 카탈로그 또는 Microsoft Update 카탈로그에서 설치할 Microsoft 제품 업데이트를 다운로드합니다.
Microsoft 다운로드 센터에서 제품 업데이트를 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
119591?
(http://support.microsoft.com/kb/119591/
)
온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
Windows Update 카탈로그에서 제품 업데이트를 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
323166?
(http://support.microsoft.com/kb/323166/
)
Windows Update 카탈로그에서 업데이트 및 드라이버를 다운로드하는 방법
- 임시 폴더에 제품 업데이트 패키지의 압축을 풉니다. 이 작업에 사용하는 명령줄 명령은 설치하려고 하는 업데이트에 따라 달라집니다. 패키지의 압축을 푸는 데 사용할 해당 명령줄 스위치를 확인하려면 업데이트와 관련된 Microsoft 기술 자료 문서를 참조하십시오. 예를 들어, C:\824146 폴더에 Windows XP용 824146 보안 업데이트의 압축을 풀려면 Windowsxp-kb824146-x86-kor -x:c:\824146을 실행하고, C:\828750 폴더에 Windows XP용 828750 보안 업데이트의 압축을 풀려면 q828750.exe /c /t:c:\828750을 실행하십시오.
- 2단계에서 만든 임시 폴더에 있는 제품 업데이트 패키지의 KBNumber.cat 파일을 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.
참고 KBNumber.cat 파일은 하위 폴더에 있을 수도 있습니다. 예를 들어, 파일이 C:\824146\sp1\update 폴더나 C:\824146\sp2\update 폴더에 있을 수 있습니다. - 디지털 서명 탭에서 디지털 서명을 누른 다음 자세히를 누릅니다.
- 인증서 보기를 누른 다음 인증서 설치를 누릅니다.
- 다음을 눌러 인증서 가져오기 마법사를 시작합니다.
- 모든 인증서를 다음 저장소에 저장을 누른 다음 찾아보기를 누릅니다.
- 신뢰할 수 있는 게시자를 누른 다음 확인을 누릅니다.
- 다음, 마침, 확인을 차례로 누릅니다.
방법 8: 인증 경로에서 모든 인증서의 상태 확인 및 다른 컴퓨터에서 없거나 손상된 인증서 가져오기
인증 경로에서 Windows나 Internet Explorer 제품 업데이트에 대한 인증서를 확인하려면 다음과 같이 하십시오.
1단계: Microsoft 인증서 확인
- Internet Explorer에서 도구를 누른 다음 인터넷 옵션을 누릅니다.
- 내용 탭에서 인증서를 누릅니다.
- 신뢰된 루트 인증 기관 탭에서 Microsoft Root Authority를 두 번 누릅니다. 이 인증서가 없으면 2단계로 이동합니다.
- 일반 탭에서 유효 기간 날짜가 1997-01-10 부터 2020-12-31인지 확인합니다.
- 인증 경로 탭의 인증서 상태 아래에 올바른 인증서입니다.라고 나타나는지 확인합니다.
- 확인을 누른 다음 NO LIABILITY ACCEPTED 인증서를 두 번 누릅니다.
- 일반 탭에서 유효 기간 날짜가 1997-05-11 부터 2004-01-07인지 확인합니다.
- 인증 경로 탭의 인증서 상태 아래에 이 인증서가 만료되었거나 아직 유효하지 않습니다.나 올바른 인증서입니다.라고 나타나는지 확인합니다.
참고 이 인증서는 만료되어도 계속 작동합니다. 인증서가 없거나 해지되면 운영 체제가 제대로 작동하지 않을 수 있습니다. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오. 293781?
(http://support.microsoft.com/kb/293781/
)
Windows Server 2008, Windows Vista, Windows Server 2003, Windows XP 및 Windows 2000에서 필요로 하는 신뢰할 수 있는 루트 인증서
- 확인을 누른 다음 GTE CyberTrust Root 인증서를 두 번 누릅니다. 이름이 같은 인증서가 두 개 이상 있을 수도 있습니다. 인증서의 만료 날짜가 2006-02-23인지 확인합니다.
- 일반 탭에서 유효 기간 날짜가 "1996-02-23 부터 2006-02-23"인지 확인합니다.
- 인증 경로 탭의 인증서 상태 아래에 올바른 인증서입니다.라고 나타나는지 확인합니다.
참고 이 인증서는 만료되어도 계속 작동합니다. 인증서가 없거나 해지되면 운영 체제가 제대로 작동하지 않을 수 있습니다.
자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
293781?
(http://support.microsoft.com/kb/293781/
)
Windows Server 2008, Windows Vista, Windows Server 2003, Windows XP 및 Windows 2000에서 필요로 하는 신뢰할 수 있는 루트 인증서
- 확인을 누른 다음 Thawte Timestamping CA를 두 번 누릅니다.
- 일반 탭에서 유효 기간 날짜가 "1996-12-31 부터 2020-12-31"인지 확인합니다.
- 인증 경로 탭의 인증서 상태 아래에 올바른 인증서입니다.라고 나타나는지 확인합니다.
2단계: 없거나 손상된 인증서 가져오기
이러한 인증서 중 하나 이상이 없거나 손상되었으면 다른 컴퓨터로 없거나 손상된 인증서를 내보낸 다음 해당 인증서를 사용자 컴퓨터에 설치해야 합니다. 다른 컴퓨터로 인증서를 내보내려면 다음과 같이 하십시오.
- Internet Explorer에서 도구를 누른 다음 인터넷 옵션을 누릅니다.
- 내용 탭에서 인증서를 누릅니다.
- 신뢰된 루트 인증 기관 탭에서 내보낼 인증서를 누릅니다.
- 내보내기를 누른 다음 지시를 따라 인증서를 DER로 인코드된 x.509 바이너리(.CER) 파일로 내보냅니다.
- 인증서 파일을 내보낸 다음 가져올 컴퓨터로 복사합니다.
- 인증서를 가져올 컴퓨터에서 인증서를 두 번 누릅니다.
- 인증서 설치를 누르고 다음을 누릅니다.
- 마침을 누른 다음 확인을 누릅니다.
방법 9: 임시 파일을 지운 후 핫픽스 설치 또는 서비스 팩 설치 다시 시작
참고 운영 체제로 Windows 2000을 사용하는 경우 이 방법을 건너뜁니다.
임시 파일을 지운 후 핫픽스 설치 또는 서비스 팩 설치를 다시 시작하려면 다음과 같이 하십시오.
- 다음 폴더에서 tmp*.cat 파일을 모두 삭제합니다.
%systemroot%\system32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}
%systemroot%\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE} - 다음 폴더에서 kb*.cat 파일을 모두 삭제합니다.
%systemroot%\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
%systemroot%\System32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}
- %systemroot%\inf 폴더에서 oem*.* 파일을 모두 삭제합니다.
- 명령 프롬프트에서 다음 명령을 입력하고 각 명령의 끝에서 Enter 키를 누릅니다.
net stop cryptsvc
ren %systemroot%\System32\Catroot2
oldcatroot2
net start cryptsvc
exit
- 핫픽스 설치 또는 서비스 팩 설치를 다시 시작합니다.
방법 10: 소프트웨어 배포 폴더 비우기
- 시작, 실행을 차례로 누르고 services.msc를 입력한 다음 확인을 누릅니다.
- 서비스(로컬) 창에서 Automatic Updates를 마우스 오른쪽 단추로 누르고 중지를 누릅니다.
- 서비스(로컬) 창을 최소화합니다.
- Windows 배포 폴더의 모든 내용을 선택한 다음 삭제합니다.
참고 기본적으로 Windows 배포 폴더는 drive:\Windows\SoftwareDistribution 폴더에 있습니다. 여기서 drive는 Windows가 설치된 드라이브를 나타내는 자리 표시자입니다. - Windows 배포 폴더가 비어 있는지 확인한 다음 서비스(로컬) 창을 최대화합니다.
- 서비스(로컬) 창에서 Automatic Updates를 마우스 오른쪽 단추로 누르고 시작을 누릅니다.
- 컴퓨터를 다시 시작한 다음 Windows Update를 다시 실행합니다.
방법 11: 전체 업그레이드 수행
전체 업그레이드를 수행하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
315341?
(http://support.microsoft.com/kb/315341/
)
Windows XP에서 전체 업그레이드(다시 설치)를 수행하는 방법
Windows 2000에만 적용되는 해결 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
281458?
(http://support.microsoft.com/kb/281458/
)
Windows 2000 서비스 팩이나 제품 업데이트를 설치할 때 오류 메시지 발생
이러한 문제는 다음 업데이트에서 발생하는 것으로 보고되었습니다.
328310?
(http://support.microsoft.com/kb/328310/
)
MS02-071: Windows WM_TIMER 메시지 핸들링의 결함으로 권한 승격이 일어날 수 있다
810565?
(http://support.microsoft.com/kb/810565/
)
하이퍼링크가 기본 브라우저나 도움말 및 지원 센터가 아닌 Internet Explorer에서 열린다
327979?
(http://support.microsoft.com/kb/327979/
)
안내 비디오 클립이 재생될 때 게임이 응답하지 않거나 예기치 않게 종료된다
322011?
(http://support.microsoft.com/kb/322011/
)
팩스 콘솔에서 팩스를 미리 볼 수 없다
811630?
(http://support.microsoft.com/kb/811630/
)
Window.showHelp( ) 메서드를 사용하여 HTML 도움말 업데이트를 호출하면 기능이 제한된다
810577?
(http://support.microsoft.com/kb/810577/
)
MS03-005: Windows 리디렉터의 검사되지 않은 버퍼로 인해 권한 승격이 일어날 수 있다
329441?
(http://support.microsoft.com/kb/329441/
)
Windows XP를 복원한 후에 네트워크 연결을 만들 수 없다
329170?
(http://support.microsoft.com/kb/329170/
)
MS02-070: SMB 서명의 결함으로 그룹 정책이 수정될 수 있음
810833?
(http://support.microsoft.com/kb/810833/
)
MS03-001: 로케이터 서비스의 체크되지 않은 버퍼로 인해 코드가 실행될 수 있다
Windows XP에서 자동 업데이트를 구성하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
306525?
(http://support.microsoft.com/kb/306525/
)
Windows XP에서 자동 업데이트를 구성하고 사용하는 방법
위로 가기
