FIX: Messaggio di errore quando si installa un pacchetto di Windows Installer o di patch di Windows Installer di grandi dimensioni in Windows Server 2003 o in Windows XP: "Errore 1718. Il file è stato rifiutato in base ai criteri di firma digitale"

Quando si tenta di installare un pacchetto di Microsoft Windows Installer (msi) o un pacchetto di patch di Microsoft Windows Installer (msp) di grandi dimensioni in un computer in cui è in esecuzione Microsoft Windows Server 2003 o Microsoft Windows XP, viene visualizzato il messaggio di errore seguente:È inoltre possibile che nel registro applicazioni venga registrato il seguente evento:

Questo problema si verifica se il processo di Windows Installer non dispone della quantità di memoria virtuale contigua sufficiente per verificare che il pacchetto msi o msp sia firmato correttamente.

È disponibile una correzione supportata per Windows Server 2003, mentre non è disponibile alcuna correzione per Windows XP.

Informazioni sull'hotfix per Windows Server 2003

È disponibile un hotfix supportato da Microsoft. Questo hotfix è tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Applicarlo solo ai sistemi su cui si verifica questo problema specifico. È possibile che su questo hotfix vengano eseguite ulteriori verifiche. Se pertanto questo problema non causa gravi difficoltà, si consiglia di attendere la versione successiva del service pack di Microsoft Windows Server 2003 contenente tale hotfix.

Per risolvere immediatamente il problema, contattare il Servizio Supporto Tecnico Clienti Microsoft per ottenere l'hotfix. Per un elenco completo di numeri di telefono del Servizio Supporto Tecnico Clienti Microsoft e per informazioni sui costi dell'assistenza, visitare il sito Web Microsoft all'indirizzo:Nota In casi particolari le spese normalmente addebitate per le chiamate al Servizio Supporto Tecnico Clienti Microsoft potrebbero essere annullate qualora un addetto del Servizio Supporto Tecnico Clienti Microsoft dovesse determinare che uno specifico aggiornamento risolverà il problema. I normali costi del Servizio Supporto Tecnico Clienti Microsoft verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico aggiornamento in questione.Nota Scaricare l'hotfix seguendo le istruzioni fornite più avanti in questo articolo.

Aggiornamento per Windows Server 2003 (KB925336)

Il seguente file è disponibile per il download dall'Area download Microsoft:

Download del pacchetto di aggiornamento per Windows Server 2003 (KB925336)

Per ulteriori informazioni sul download dei file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito: Il file è stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file è archiviato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate.

Aggiornamento per Windows Server 2003 x64 Edition (KB925336)

Il seguente file è disponibile per il download dall'Area download Microsoft:

Download del pacchetto di aggiornamento per Windows Server 2003 x64 Edition (KB925336)

Per ulteriori informazioni sul download dei file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito: Il file è stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file è archiviato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate.

Aggiornamento per Microsoft Windows Server 2003 per sistemi basati su Itanium (KB925336)

Il seguente file è disponibile per il download dall'Area download Microsoft (informazioni in lingua inglese):

Download del pacchetto di aggiornamento per Windows Server 2003 per sistemi Itanium (KB925336)

Per ulteriori informazioni sul download dei file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito: Il file è stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file è archiviato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate.

Prerequisiti

Non è richiesto alcun prerequisito.

Richiesta di riavvio

Una volta applicato l'hotfix è necessario riavviare il computer.

Informazioni sulla sostituzione dell'hotfix

Questo hotfix non sostituisce eventuali altri hotfix.

Informazioni sui file

La versione in lingua inglese di questo hotfix presenta gli attributi di file elencati nella tabella seguente (o attributi successivi). Date e ore elencate di seguito sono espresse in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sui file, l'ora viene convertita in ora locale. Per calcolare la differenza tra l'ora UTC e quella locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.

Questa soluzione alternativa si applica a Windows Server 2003 e a Windows XP.

Avviso L'errata modifica del Registro di sistema tramite l'editor o un altro metodo può causare seri problemi, che potrebbero richiedere la reinstallazione del sistema operativo. Microsoft non è in grado di garantire la soluzione di problemi derivanti dall'errato utilizzo dell'editor del Registro di sistema. La modifica del Registro di sistema è a rischio e pericolo dell'utente.

Per ovviare a questo problema, impostare su 1 il valore PolicyScope del Registro di sistema prima di installare il pacchetto. Per effettuare questa operazione, attenersi alla procedura descritta di seguito.

Nota Se il computer fa parte di un dominio, l'aggiornamento di un criterio di dominio può sovrascrivere le modifiche apportate al Registro di sistema. Si consiglia di disconnettere il computer dal dominio prima di eseguire questa procedura.

1. Fare clic sul pulsante Start, scegliere Esegui, digitare regedit, quindi scegliere OK.
2. Nell'editor del Registro di sistema individuare e selezionare la seguente chiave del Registro di sistema:
   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

   
   
   Nota Prima di modificare questa chiave, è consigliabile eseguirne una copia di backup. A questo scopo, fare clic con il pulsante destro del mouse su CodeIdentifiers, quindi scegliere Esporta. Salvare il file in un percorso del computer dove possa essere facilmente individuato.
3. Modificare il valore PolicyScope del Registro di sistema. A questo scopo, fare doppio clic su PolicyScope e modificarne l'impostazione da 0 a 1.
4. Chiudere l'editor del Registro di sistema.
5. Fare clic sul pulsante Start, scegliere Esegui, digitare cmd, quindi scegliere OK per aprire la finestra del prompt dei comandi.
6. Al prompt dei comandi digitare il comando seguente e premere INVIO:
   net stop msiserver
   Questo comando consente di arrestare il servizio Windows Installer qualora sia in esecuzione in background. Dopo avere arrestato il servizio, chiudere la finestra del prompt dei comandi e andare al passaggio 7.
   
   Nota Se viene visualizzato il seguente messaggio al prompt dei comandi, chiudere la finestra del prompt dei comandi e andare al passaggio 7:
   Servizio Windows Installer non avviato
7. Installare il pacchetto che si stava cercando di installare quando è stato visualizzato il messaggio di errore menzionato nella sezione "Sintomi".
8. Al termine dell'installazione del pacchetto ripetere i passaggi 1 e 2, quindi ripristinare su 0 il valore di PolicyScope.
9. Se il computer è stato disconnesso da un dominio, aggiungerlo di nuovo al dominio e riavviarlo.
   
   Nota Se il computer non è stato disconnesso da un dominio, non è necessario riavviarlo.

Se la procedura precedente non risolve il problema, attenersi alla procedura seguente:

1. Fare clic sul pulsante Start, scegliere Esegui, digitare control admintools, quindi scegliere OK.
2. Fare doppio clic su Criteri di protezione locali.
3. Fare clic su Criteri restrizione software.
   
   Nota Se non viene elencata alcuna restrizione software, fare clic con il pulsante destro del mouse su Criteri restrizione software e quindi scegliere Crea un nuovo criterio.
4. In Tipo oggetto fare doppio clic su Imposizione.
5. Fare clic su Tutti gli utenti, esclusi gli amministratori locali e quindi scegliere OK.
6. Riavviare il computer.

Importante Dopo aver eseguito i passaggi precedenti, gli amministratori locali potranno installare il pacchetto msi o msp. Dopo aver installato il pacchetto, reimpostare il livello di imposizione attenendosi alla procedura precedente. Al passaggio 5, fare clic su Tutti gli utenti anziché su Tutti gli utenti, esclusi gli amministratori locali.

Note

• Questa soluzione alternativa potrebbe non funzionare in un ambiente di dominio di Active Directory. In un ambiente di dominio di Active Directory un'operazione di aggiornamento dei criteri di dominio comporterà la sovrascrittura di Criteri restrizione software.
• L'aggiunta di un'ulteriore quantità di RAM al computer non risolverà il problema.

A partire da Microsoft Windows XP è stato introdotto un criterio di protezione denominato Criteri restrizione software, detto anche SAFER, per evitare che vengano eseguiti file non sicuri. Windows Installer utilizza Criteri restrizione software per verificare le firme dei file dei pacchetti msi e msp con firma digitale. Questa operazione viene eseguita da Windows Installer per assicurare che i file non siano stati manomessi prima dell'installazione nel computer. Windows XP e Windows Server 2003 richiedono il caricamento dell'intero file del pacchetto msi o msp in un'area di memoria contigua nello spazio di indirizzi del processo di Windows Installer.

Se le dimensioni di un file del pacchetto msi o msp sono eccessive per essere caricate in un'area contigua della memoria virtuale, Windows Installer non sarà in grado di verificare se il pacchetto è corretto. In questo scenario si verificheranno i sintomi descritti nella sezione "Sintomi". La correzione descritta in questo articolo consente a Criteri restrizione software di utilizzare una quantità di memoria inferiore per eseguire la verifica della firma. Windows Installer sarà quindi in grado di verificare file di qualsiasi dimensione.