로그인

Select the product you need help with

FIX: Windows Server 2003 또는 Windows XP에서 큰 Windows Installer 패키지 또는 Windows Installer 패치 패키지를 설치하려고 하면 "오류 1718. 디지털 서명 정책이 파일을 거부했습니다." 오류 메시지가 나타난다

중요?이 문서에서는 레지스트리 수정 방법을 설명합니다. 레지스트리를 수정하기 전에 해당 레지스트리를 백업하는 것이 좋습니다. 또한 문제가 발생할 경우 레지스트리를 복원하는 방법을 알고 있어야 합니다. 레지스트리 백업, 복원 및 수정 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

256986

(http://support.microsoft.com/kb/256986/ )

Microsoft Windows 레지스트리 설명

모두 확대 | 모두 축소

현상

Microsoft Windows Server 2003 또는 Microsoft Windows XP를 실행하는 컴퓨터에서 큰 Microsoft Windows Installer(.msi) 패키지 또는 Microsoft Windows Installer 패치(.msp) 패키지를 설치하려고 하면 다음과 같은 오류 메시지가 나타납니다.

오류 1718. 디지털 서명 정책이 FileName 파일을 거부했습니다.

또한 응용 프로그램 로그에 다음과 같은 이벤트가 기록될 수 있습니다.

종류: 오류
원본: MsiInstaller
범주: 없음
이벤트 ID: 1008
날짜: 날짜
시간: 시간
사용자: 해당 없음
컴퓨터: ComputerName

설명: 소프트웨어 제한 정책 처리 도중의 오류 때문에 FileName 설치가 허용되지 않습니다. 개체를 신뢰할 수 없습니다.

위로 가기 | 피드백 보내기

원인

Windows Installer 프로세스에 .msi 패키지나 .msp 패키지가 올바르게 서명되었는지 확인하는 데 충분한 연속 가상 메모리가 없는 경우 이러한 문제가 발생합니다.

위로 가기 | 피드백 보내기

해결 방법

Windows Server 2003용으로 지원되는 수정 프로그램은 있지만 Windows XP용 수정 프로그램은 없습니다.

Windows Server 2003 핫픽스 정보

현재 지원되는 핫픽스를 Microsoft에서 구할 수 있지만 이 문서에서 설명하는 문제를 해결하기 위한 것일 뿐이므로 이러한 특정 문제가 발생하는 시스템에만 이 핫픽스를 적용해야 합니다. 이 핫픽스는 나중에 추가 테스트가 필요할 수도 있습니다. 따라서 이 문제의 영향이 심각하지 않으면 이 핫픽스가 포함된 다음 Microsoft Windows Server 2003 서비스 팩이 나올 때까지 기다리는 것이 좋습니다.

이 문제를 즉시 해결하려면 Microsoft 고객기술지원부에 문의하여 이 핫픽스를 구하십시오. Microsoft 고객기술지원부의 전체 전화 번호 목록과 지원 비용에 대한 정보를 보려면 다음 Microsoft 웹 사이트를 방문하십시오.

기술지원 서비스 안내

(http://support.microsoft.com/default.aspx?scid=fh;ko;serviceoverview)

참고?특정 업데이트로 문제를 해결할 수 있다고 Microsoft 기술지원 전문가가 판단할 경우 지원 요청에 따른 일반적 비용이 취소될 수도 있습니다. 해당 업데이트로 해결할 수 없는 추가 질문과 문제에 대해서는 지원 비용이 청구됩니다.참고 이 문서의 뒷부분에 있는 지침에 따라 핫픽스를 다운로드하십시오.

Windows Server 2003용 업데이트(KB925336)

Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.

그림 축소그림 확대

지금 Windows Server 2003용 업데이트(KB925336) 패키지 다운로드

(http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=8effe1d9-7224-4586-be2b-42c9ae5b9071)

Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

119591

(http://support.microsoft.com/kb/119591/ )

온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법

Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.

표 축소표 확대

파일 이름	파일 버전	파일 크기	날짜	시간	플랫폼	SP 요구 사항	서비스 분기
Advapi32.dll	5.2.3790.2895	620,544	2007-03-07	07:05	x86	SP1	SP1QFE
Advapi32.dll	5.2.3790.4036	619,008	2007-03-07	07:02	x86	SP2	SP2QFE

Windows Server 2003 x64 Edition용 업데이트(KB925336)

Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.

그림 축소그림 확대

지금 Windows Server 2003 x64 Edition용 업데이트(KB925336) 패키지 다운로드

(http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=4bbc5917-c1ac-402c-86d9-0a8e3b9921ff)

Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

119591

(http://support.microsoft.com/kb/119591/ )

온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법

표 축소표 확대

파일 이름	파일 버전	파일 크기	날짜	시간	플랫폼	SP 요구 사항	서비스 분기
Advapi32.dll	5.2.3790.2895	1,051,648	2007-03-07	07:52	x64	SP1	SP1QFE
Wadvapi32.dll	5.2.3790.2895	620,544	2007-03-07	07:52	x86	SP1	SP1QFE\WOW
Advapi32.dll	5.2.3790.4036	1,052,160	2007-03-07	16:52	x64	SP2	SP2QFE
Wadvapi32.dll	5.2.3790.4036	619,008	2007-03-07	16:52	x86	SP2	SP2QFE\WOW

Itanium 기반 시스템용 Windows Server 2003 업데이트(KB925336)

Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.

그림 축소그림 확대

지금 Itanium 기반 시스템용 Windows Server 2003 업데이트(KB925336) 패키지 다운로드

(http://www.microsoft.com/downloads/details.aspx?FamilyId=B75A5876-590F-4AC2-8063-7A04DAF6CA1A)

(영문)

Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

119591

(http://support.microsoft.com/kb/119591/ )

온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법

표 축소표 확대

파일 이름	파일 버전	파일 크기	날짜	시간	플랫폼	SP 요구 사항	서비스 분기
Advapi32.dll	5.2.3790.2895	1,481,216	2007-03-07	11:42	IA-64	SP1	SP1QFE
Wadvapi32.dll	5.2.3790.2895	620,544	2007-03-07	11:42	x86	SP1	SP1QFE\WOW
Advapi32.dll	5.2.3790.4036	1,482,240	2007-03-07	16:53	IA-64	SP2	SP2QFE
Wadvapi32.dll	5.2.3790.4036	619,008	2007-03-07	16:53	x86	SP2	SP2QFE\WOW

전제 조건

전제 조건이 없습니다.

다시 시작 요구 사항

이 핫픽스를 적용한 후에는 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 다른 핫픽스를 대체하지 않습니다.

파일 정보

이 핫픽스의 영어 버전은 아래와 같거나 그 이상의 파일 특성을 갖습니다. 이 파일의 날짜와 시간은 UTC(Coordinated Universal Time)로 나열되며 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 보려면 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하십시오.

위로 가기 | 피드백 보내기

해결 과정

이 해결 방법은 Windows Server 2003과 Windows XP에 적용됩니다.

경고 레지스트리 편집기나 다른 방법을 사용하여 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 이러한 문제를 해결하기 위해 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 이러한 문제의 해결을 보증하지 않습니다. 레지스트리 수정에 따른 모든 책임은 사용자에게 있습니다.

이 문제를 해결하려면 패키지를 설치하기 전에 PolicyScope 레지스트리 값을 1로 변경합니다. 이렇게 하려면 다음과 같이 하십시오.

참고 컴퓨터가 도메인에 가입되어 있으면 도메인 정책 업데이트로 인해 레지스트리 변경 내용이 다시 정의될 수 있습니다. 다음 단계를 수행하기 전에 도메인에서 컴퓨터의 연결을 끊는 것이 좋습니다.

시작, 실행을 차례로 누르고 regedit를 입력한 다음 확인을 누릅니다.
레지스트리 편집기에서 다음 레지스트리 키를 찾은 다음 선택합니다.
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

참고 이 키를 수정하기 전에 백업하는 것이 좋습니다. 이렇게 하려면 CodeIdentifiers를 마우스 오른쪽 단추로 누른 다음 내보내기를 누릅니다. 컴퓨터에서 찾을 수 있는 위치에 파일을 저장합니다.
PolicyScope 레지스트리 값을 변경합니다. 이렇게 하려면 PolicyScope를 두 번 누른 다음 설정을 0에서 1로 변경합니다.
레지스트리 편집기를 닫습니다.
시작, 실행을 차례로 누르고 cmd를 입력한 다음 확인을 눌러 명령 프롬프트 창을 엽니다.
명령 프롬프트에서 다음 명령을 입력한 후 Enter 키를 누릅니다.
net stop msiserver
이 명령은 Windows Installer 서비스가 현재 백그라운드로 실행되고 있는 경우 중지시킵니다. Windows Installer 서비스가 중지되면 명령 프롬프트 창을 닫은 다음 7단계로 이동하십시오.

참고 명령 프롬프트에서 다음과 같은 메시지가 나타나면 명령 프롬프트 창을 닫은 다음 7단계로 이동하십시오.
Windows Installer 서비스는 시작되지 않았습니다.
"현상" 절에 나와 있는 오류 메시지가 나타났을 때 설치하려고 한 패키지를 설치합니다.
패키지를 설치한 후 1단계와 2단계를 반복한 다음 PolicyScope 레지스트리 값을 다시 0으로 변경합니다.
도메인에서 컴퓨터의 연결을 끊은 경우 도메인에 다시 가입한 다음 컴퓨터를 다시 시작합니다.

참고 도메인에서 컴퓨터의 연결을 끊지 않은 경우에는 컴퓨터를 다시 시작할 필요가 없습니다.

위의 단계를 수행해도 문제가 해결되지 않으면 다음과 같이 하십시오.

시작, 실행을 차례로 누르고 control admintools를 입력한 다음 확인을 누릅니다.
로컬 보안 정책을 두 번 누릅니다.
소프트웨어 제한 정책을 누릅니다.

참고 나열된 소프트웨어 제한이 없으면 소프트웨어 제한 정책을 마우스 오른쪽 단추로 누른 다음 새 정책 만들기를 누르십시오.
개체 유형에서 강요를 두 번 누릅니다.
로컬 관리자를 제외한 모든 사용자를 누른 다음 확인을 누릅니다.
컴퓨터를 다시 시작합니다.

중요 위의 단계를 수행한 후에는 로컬 관리자가 .msi 패키지나 .msp 패키지를 설치할 수 있습니다. 패키지가 설치되고 나면 위의 단계를 수행하여 강요 수준을 다시 설정하십시오. 5단계에서 로컬 관리자를 제외한 모든 사용자 대신 모든 사용자를 누르십시오.

참고

이 해결 방법은 Active Directory 도메인 환경에서 작동하지 않을 수 있습니다. Active Directory 도메인 환경에서는 도메인 정책을 새로 고치는 작업에서 로컬 소프트웨어 제한 정책을 덮어씁니다.
컴퓨터에 RAM을 더 추가해도 문제가 해결되지 않습니다.

위로 가기 | 피드백 보내기

추가 정보

Microsoft Windows XP부터 안전하지 않은 파일을 실행하는 것을 방지하기 위해 소프트웨어 제한 정책(SAFER라고도 함)이라는 보안 정책이 도입되었습니다. Windows Installer에서는 소프트웨어 제한 정책을 사용하여 서명된 .msi 패키지 파일과 서명된 .msp 패키지 파일의 서명을 확인합니다. Windows Installer에서는 이 작업을 통해 파일이 컴퓨터에 설치되기 전에 변조되지 않았는지 확인합니다. Windows XP와 Windows Server 2003에서는 전체 .msi 패키지 파일이나 전체 .msp 패키지 파일이 Windows Installer 프로세스의 주소 공간에 있는 연속된 하나의 메모리로 로드되어야 합니다.

.msi 패키지 파일이나 .msp 패키지 파일이 너무 커서 연속된 가상 메모리에 들어가지 않으면 Windows Installer에서 패키지가 올바른지 확인할 수 없습니다. 이 경우 “현상” 절에서 설명하는 현상이 발생합니다. 이 문서에서 설명하는 수정 프로그램은 소프트웨어 제한 정책에서 더 적은 가상 메모리를 사용하여 서명 확인을 수행할 수 있도록 합니다. 따라서 Windows Installer에서 어떠한 크기의 파일이든 확인할 수 있습니다.

Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹
(http://support.microsoft.com/newsgroups/default.aspx)
에 참여하시기 바랍니다.

위로 가기 | 피드백 보내기