Mensaje de error cuando intenta instalar un paquete grande de Windows Installer o un paquete de revisión grande de Windows Installer en Windows Server 2003 Service Pack 2: "Error 1718 archivo fue rechazado por directiva de firma digital"

Seleccione idioma Seleccione idioma
Id. de artículo: 973825 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Cuando intenta instalar un paquete grande de Microsoft Windows Installer (.msi) o un gran paquete de revisiones (.msp) de Microsoft Windows Installer en un equipo que está ejecutando Windows Server 2003 Service Pack 2, recibirá el siguiente mensaje de error:
Error 1718. directiva de firma digital rechazó el File FileName.
Además, puede anotarse el siguiente suceso en el registro de aplicación:

Tipo: error
Origen: MsiInstaller
Categoría: ninguna
ID. de suceso: 1008
Fecha: Date
Tiempo: Time
Usuario: N/d
Equipo: ComputerName

Descripción:
La instalación de FileName no está permitida debido a un error en procesamiento de directivas de restricción de software. El objeto no puede ser de confianza.

Causa

Este problema se produce si el proceso de Windows Installer tiene suficiente memoria virtual contigua para comprobar que el paquete .msi o el paquete .msp está firmado correctamente.

Solución

Información de descarga de actualización

Los archivos siguientes están disponibles para descargarlos del Centro de descarga de Microsoft:

Contraer esta imagenAmpliar esta imagen
Download
Download the Update for Windows Server 2003 (973825) package now.

Contraer esta imagenAmpliar esta imagen
Download
Download the Update for Windows Server 2003, x64 Edition (973825) package now.

Contraer esta imagenAmpliar esta imagen
Download
Download the Update for Windows Server 2003 for Itanium-based Systems (973825) package now.

Para obtener información adicional acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
119591Cómo obtener Archivos de soporte técnico de Microsoft desde los servicios en línea
Microsoft exploró este archivo en busca de virus. con el software de detección de virus más reciente disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que ayudan a prevenir que se hagan cambios no autorizados.

Requisitos previos

Debe tener instalado para aplicar esta actualización de Windows Server 2003 Service Pack 2.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar la actualización.

Información de sustitución de actualizaciones

Esta actualización no sustituye a otras actualizaciones.

Información de archivo

La versión en inglés de esta actualización tiene los atributos de archivo (o atributos del archivo más reciente) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.

Actualización para Windows Server 2003 (KB973825)

Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SPTipo de servicio
Advapi32.dll5.2.3790.4555619,00818-Jul-200915: 58x 86SP2SP2GDR
Advapi32.dll5.2.3790.4555619,00818-Jul-200916: 19x 86SP2SP2QFE

Actualización para Windows Server 2003 x 64 Edition (KB973825)

Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SPTipo de servicio
Advapi32.dll5.2.3790.45551,052,16018-Jul-200921: 45x 64SP2SP2GDR
Wadvapi32.dll5.2.3790.4555619,00818-Jul-200921: 45x 86SP2GUAU
Advapi32.dll5.2.3790.45551,065,98418-Jul-200916: 32x 64SP2SP2QFE
Wadvapi32.dll5.2.3790.4555619,00818-Jul-200916: 32x 86SP2GUAU

Actualización de Windows Server 2003 para sistemas basados en Itanium (KB973825)

Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SPTipo de servicio
Advapi32.dll5.2.3790.45551,482,75218-Jul-200921: 44IA-64SP2SP2GDR
Wadvapi32.dll5.2.3790.4555619,00818-Jul-200921: 44x 86SP2GUAU
Advapi32.dll5.2.3790.45551,483,77618-Jul-200916: 32IA-64SP2SP2QFE
Wadvapi32.dll5.2.3790.4555619,00818-Jul-200916: 32x 86SP2GUAU

Solución

importante Esta sección, el método o la tarea contiene pasos que indican cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por tanto, asegúrese de que siga estos pasos cuidadosamente. Realice una para agregar protección, copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756Cómo realizar una copia de seguridad y restaurar el registro de Windows
Para evitar este problema, cambie el valor del Registro PolicyScope a 1 antes de intentar instalar el paquete. Para ello, siga estos pasos.

Nota Si el equipo está unido a un dominio, una actualización de directiva de dominio puede reemplazar los cambios del registro que realice. Se recomienda desconectar el equipo desde el dominio antes de seguir estos pasos.
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba regedit y, a continuación, haga clic en Aceptar .
  2. En el Editor del registro, busque y haga clic en la siguiente clave del registro:
    HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers
    Nota Antes de modificar esta clave, recomendamos que copia de esta clave. Para ello, haga clic con el botón secundario del mouse en CodeIdentifiers y, a continuación, haga clic en Exportar . Guarde el archivo a una ubicación donde puede encontrar en el equipo.
  3. Cambie el valor del Registro PolicyScope. Para ello, haga doble clic en PolicyScope y, a continuación, cambie el valor de 0 a 1.
  4. Cierre el Editor del registro.
  5. Haga clic en Inicio , haga clic en Ejecutar , escriba cmd y, a continuación, haga clic en Aceptar para abrir una ventana del símbolo.
  6. En el símbolo del sistema, escriba el comando siguiente y presione ENTRAR:
    net stop msiserver
    Este comando detiene el servicio Windows Installer si el servicio se está ejecutando en segundo plano. Cuando haya detenido el servicio, cierre la ventana del símbolo del sistema y, a continuación, vaya al paso 7.

    Nota Si recibe el mensaje siguiente en el símbolo del sistema, cierre la ventana del símbolo del sistema y, a continuación, vaya al paso 7:
    El servicio Windows Installer no está iniciado
  7. Instale el paquete que estaba intentando instalar cuando recibió el mensaje de error que se menciona en la sección "Síntomas".
  8. Después de instalar el paquete, repita los pasos 1 y 2. A continuación, cambie el valor del Registro PolicyScope volver a 0.
  9. Si desconecta el equipo de un dominio, vuelva a unir el dominio y, a continuación, reinicie el equipo.

    Nota Si no desconecta el equipo desde un dominio, no es necesario reiniciar el equipo.
Si los pasos anteriores no resuelven el problema, siga estos pasos:
  1. Haga clic en Inicio , haga clic en Ejecutar , escriba control admintools y, a continuación, haga clic en Aceptar.
  2. Haga doble clic en directiva local de seguridad .
  3. Haga clic en directivas de restricción de software .

    Nota Si no se muestran restricciones de software, haga clic con el botón secundario en Directivas de restricción de software y a continuación, haga clic en Crear nueva directiva .
  4. En Tipo de objeto , haga doble clic en aplicación .
  5. Haga clic en todos los usuarios excepto los administradores locales y, a continuación, haga clic en Aceptar .
  6. Reinicie el equipo.
importante Después de seguir los pasos anteriores, los administradores locales pueden instalar el paquete .msi o el paquete .msp. Una vez instalado el paquete, los pasos anteriores para restablecer el nivel de cumplimiento. En el paso 5, haga clic en todos los usuarios en lugar de todos los usuarios excepto los administradores locales .

notas
  • La solución no funcione en un entorno de dominio de Active Directory. En un entorno de dominio de Active Directory, una operación de actualización de directiva de dominio sobrescribirá las directivas de restricción de software local.
  • Agregar más RAM al equipo no resolverá el problema.

Más información

Con Windows XP, una directiva de seguridad que se denomina directivas de restricción de software (también conocido como SAFER) se introdujo para ayudar a evitar que archivos no seguros de los usuarios. Windows Installer utiliza directivas de restricción de software para comprobar las firmas de archivos del paquete .msi firmado y archivos de paquete .msp firmado. Windows Installer hace esto para asegurarse de que los archivos no se han modificado con antes de que se instalen en el equipo. Windows XP y Windows Server 2003 requieren que el archivo de paquete de .msi todo o que se cargan en una parte contigua de memoria en el espacio de direcciones de Windows Installer el archivo de paquete .msp todo proceso.

Si un archivo de paquete .msi o un archivo de paquete .msp es demasiado grande para caber en una parte contigua de memoria virtual, Windows Installer no puede comprobar que el paquete es correcto. En este escenario, experimenta los síntomas que se describen en la sección ? síntomas ?. La revisión que se describe en este artículo permite directivas de restricción de software para utilizar menos memoria virtual para realizar la comprobación de firma. Por lo tanto, Windows Installer puede comprobar los archivos de tamaño.

Propiedades

Id. de artículo: 973825 - Última revisión: lunes, 3 de agosto de 2009 - Versión: 2.0
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003 Service Pack 2 sobre las siguientes plataformas
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
Palabras clave: 
kbmt kbexpertisebeginner kbexpertiseinter atdownload kbsurveynew kbqfe KB973825 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 973825

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com