Mensagem de erro exibida ao tentar instalar um pacote grande do Windows Installer ou um pacote de patch grande do Windows Installer no Windows Server 2003 ou no Windows XP: "Erro 1718. O arquivo foi rejeitado por diretiva de assinatura digital"

ID do artigo: 925336 - Exibir os produtos aos quais esse artigo se aplica.

Importante Este artigo cont�m informa��es sobre como modificar o Registro. Antes de modific�-lo, fa�a um backup e certifique-se de que saiba como restaur�-lo caso ocorra algum problema. Para obter mais informa��es sobre como fazer backup, restaurar e modificar o Registro, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):

256986

(http://support.microsoft.com/kb/256986/ )

Descri��o do Registro do Microsoft Windows

Expandir tudo | Recolher tudo

Sintomas

Ao tentar instalar um pacote grande do Microsoft Windows Installer (.msi) ou um pacote de patch grande do Microsoft Windows Installer (.msp) em um computador que est� executando o Microsoft Windows Server 2003 ou o Microsoft Windows XP, a seguinte mensagem de erro � exibida:

Erro 1718. Arquivo NomedoArquivo foi rejeitado por diretiva de assinatura digital.

Voltar para o in�cio | Submeter coment�rios

Causa

Esse problema ocorre quando o computador tem mem�ria cont�gua dispon�vel para Windows Server 2003 ou Windows XP para verificar se o pacote .msi ou o pacote .msp foi assinado corretamente.

Voltar para o in�cio | Submeter coment�rios

Como Contornar

Aviso O uso incorreto do Editor do Registro, ou outro m�todo, pode causar s�rios problemas, que talvez exijam a reinstala��o do sistema operacional. A Microsoft n�o garante que os problemas resultantes do uso incorreto do Editor do Registro possam ser solucionados. A modifica��o do Registro � de sua responsabilidade.

Como solu��o alternativa, altere o valor PolicyScope do Registro para 1 antes de tentar instalar o pacote. Para fazer isto, execute as seguintes etapas:

Observa��o Se o computador tiver sido adicionado a um dom�nio, uma atualiza��o de diretiva de dom�nio talvez substitua as altera��es realizadas no Registro. Recomendados que voc� desconecte o computador do dom�nio antes de executar as seguintes etapas.

Clique em Iniciar, em Executar, digite regedit e clique em OK.
No Editor do Registro, localize e clique na seguinte chave do Registro:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

Observa��o Antes de modificar essa chave, recomendamos que fa�a backup dela. Para fazer isso, clique com o bot�o direito do mouse em CodeIdentifiers e clique em Exportar. Salve o arquivo em um local no qual possa ser encontrado posteriormente no computador.
Altere o valor PolicyScope do Registro. Para fazer isto, clique duas vezes em PolicyScope e altere a configura��o de 0 para 1.
Feche o Editor do Registro.
Clique em Iniciar, em Executar, digite cmd, e clique em OK para abrir uma janela Prompt de comando.
No prompt de comando, digite o seguinte comando e pressione ENTER:
net stop msiserver
Esse comando interrompe o servi�o do Windows Installer se o servi�o estiver sendo executado em segundo plano. Quando o servi�o for interrompido, encerre a janela Prompt de comando e v� para a etapa 7.

Observa��o Se a seguinte mensagem for exibida no prompt de comando, encerre a janela Prompt de comando e v� para a etapa 7:
O servi�o do Windows Installer n�o foi iniciado.
Instale o pacote que voc� estava tentando instalar quando a mensagem de erro mencionada na se��o "Sintomas" foi exibida.
Ap�s instalar o pacote, repita as etapas 1 e 2. Depois, altere o valor PolicyScope do Registro de volta para 0.
Se voc� desconectou o computador de um dom�nio, readicione-o ao dom�nio e reinicie o computador.

Observa��o Se voc� n�o desconectou o computador de um dom�nio, n�o � necess�rio reiniciar o computador.

Se as etapas anteriores n�o resolverem o problema, execute as seguintes etapas:

Clique em Iniciar, em Executar, digite control admintools e clique em OK.
Clique duas vezes em Diretiva de seguran�a local.
Clique em Diretivas de restri��o de Software.

Observa��o Se n�o houver restri��es de software na lista, clique com o bot�o direito do mouse em Diretivas de restri��o de software e clique em Criar nova diretiva.
Em Tipo de objeto, clique duas vezes em Aplica��o.
Clique em Todos os usu�rios, exceto administradores locais e em OK.
Reinicie o computador.

Importante Ap�s executar as etapas anteriores, os administradores locais podem instalar o pacote .msi ou o pacote .msp. Ap�s a instala��o do pacote, redefina o n�vel de imposi��o executando as etapas anteriores. Na etapa 5, clique em Todos os usu�rios em vez de Todos os usu�rios, exceto administradores locais.

Voltar para o in�cio | Submeter coment�rios

Mais Informa��es

Assinaturas digitais ajudam a assegurar que um pacote n�o foi violado. O Windows Server 2003 e o Windows XP usam um n�vel adicional de seguran�a, Diretivas de restri��o de software, quando o Windows Installer chama a fun��o SaferIdentifyLevel.

Quando o Windows Installer chama a fun��o SaferIdentifyLevel juntamente com o sinalizador SAFER_CRITERIA_IMAGEHASH, todo o pacote � carregado na mem�ria do computador. � necess�rio que o computador tenha mem�ria cont�gua suficiente para o tamanho do pacote. Se o computador n�o tiver mem�ria cont�gua suficiente, um erro ocorrer�. Devido ao erro, o Windows Installer n�o poder� verificar se o pacote foi assinado corretamente. Por isso, a mensagem de erro descrita na se��o "Sintomas" � exibida.

Os seguintes dados de log apresentam a seq��ncia de eventos na ocorr�ncia desse problema:

MSI (s) (BA:AD) [12:00:00:000]: DIRETIVA DE RESTRI��O DE SOFTWARE: Verificando objeto --> 'D:\WINDOWS\Installer\50baad.msp' com rela��o a diretiva de restri��o de software
MSI (s) (BA:AD) [12:00:00:000]: DIRETIVA DE RESTRI��O DE SOFTWARE: D:\WINDOWS\Installer\50baad.msp tem assinatura digital
MSI (s) (BA:AD) [12:00:00:000]: DIRETIVA DE RESTRI��O DE SOFTWARE: SaferIdentifyLevel reportou falha. Assumindo n�o confi�vel. . . (GetLastError retornou 5)
MSI (s) (BA:AD) [12:00:00:000]: A instala��o de D:\WINDOWS\Installer\50baad.msp n�o � permitida devido a um erro no processamento da diretiva de restri��o de software. O objeto n�o pode ser confi�vel.

Voltar para o in�cio | Submeter coment�rios