Сообщение об ошибке при установке большого пакета установщика Windows или большого пакета исправлений установщика Windows в Windows Server 2003 с пакетом обновления 2: «Ошибка 1718 файл отвергнут политикой цифровой подписи»

Переводы статьи Переводы статьи
Код статьи: 973825 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

При установке большого пакета установщика Microsoft Windows (.msi) или большого пакета исправлений (MSP)-установщика Windows на компьютере под управлением Windows Server 2003 с пакетом обновления 2, появляется следующее сообщение об ошибке:
Ошибка 1718. Имя файла для файла отвергнут политикой цифровой подписи.
Кроме того в журнале приложений регистрируется следующее событие:

Тип: ошибка
Источник: MsiInstaller
Категория: нет
КОД события: 1008
Дата: Дата
Время: Время
Пользователь: н/Д
Компьютер: Имя_компьютера

Описание:
Установка Имя файла не разрешена из-за ошибки при обработке политики ограниченного использования программ программного обеспечения. Объект не может быть доверенным.

Причина

Данная проблема возникает при наличии процесса установщика Windows недостаточно непрерывной виртуальной памяти, убедитесь, что пакет MSI или пакета .msp подписан правильно.

Решение

Сведения о загрузке обновления

Следующие файлы доступны для загрузки Майкрософт Центр загрузки:

Свернуть это изображениеРазвернуть это изображение
Загрузить
Загрузите пакет обновления для Windows Server 2003 (973825).

Свернуть это изображениеРазвернуть это изображение
Загрузить
Загрузите обновление для Windows Server 2003 x 64 Edition (973825) сейчас.

Свернуть это изображениеРазвернуть это изображение
Загрузить
Загрузите обновление для Windows Server 2003 для систем на базе процессоров Itanium (973825).

Для получения дополнительных сведений о том, как загрузить файлы поддержки Майкрософт щелкните следующий номер статьи базы знаний Майкрософт:
119591 Как загрузить файлы поддержки Майкрософт из Интернета
Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использует последние версии антивирусного программного обеспечения на дату публикации файла. Файл хранится на защищенных серверах, что предотвращает несанкционированное изменение файла.

Необходимые условия

Необходимо иметь Windows Server 2003 пакетом обновления 2 для установки этого обновления.

Необходимость перезагрузки

После установки обновления необходимо перезагрузить компьютер.

Сведения о замене обновлений

Это обновление не заменяет других обновлений.

Сведения о файлах

Английская версия обновления имеет атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс на вкладке Дата и время элемент панели управления.

Обновление для Windows Server 2003 (KB973825)

Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Advapi32.dll5.2.3790.4555619,00818 Июля 2009 г.15: 58X862 (SP2)SP2GDR
Advapi32.dll5.2.3790.4555619,00818 Июля 2009 г.16: 19X862 (SP2)SP2QFE

Обновление для Windows Server 2003 x 64 Edition (KB973825)

Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Advapi32.dll5.2.3790.45551,052,16018 Июля 2009 г.21: 45X642 (SP2)SP2GDR
Wadvapi32.dll5.2.3790.4555619,00818 Июля 2009 г.21: 45X862 (SP2)WOW
Advapi32.dll5.2.3790.45551,065,98418 Июля 2009 г.16: 32X642 (SP2)SP2QFE
Wadvapi32.dll5.2.3790.4555619,00818 Июля 2009 г.16: 32X862 (SP2)WOW

Обновление для Windows Server 2003 для систем на базе процессоров Itanium (KB973825)

Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Advapi32.dll5.2.3790.45551,482,75218 Июля 2009 г.21: 44IA-642 (SP2)SP2GDR
Wadvapi32.dll5.2.3790.4555619,00818 Июля 2009 г.21: 44X862 (SP2)WOW
Advapi32.dll5.2.3790.45551,483,77618 Июля 2009 г.16: 32IA-642 (SP2)SP2QFE
Wadvapi32.dll5.2.3790.4555619,00818 Июля 2009 г.16: 32X862 (SP2)WOW

Временное решение

Важные Этот раздел, метод или задача содержит действия, о том, как внести изменения в реестр. Тем не менее при неправильном изменении реестра, могут возникнуть серьезные проблемы. Таким образом Убедитесь, что внимательно выполните следующие действия. Для дополнительной защиты резервную копию реестра перед внесением изменений. Затем при возникновении неполадок можно восстановить реестр. Для получения дополнительных сведений о том, как резервное копирование и восстановление реестра щелкните следующий номер статьи базы знаний Майкрософт:
322756 Резервное копирование и восстановление реестра Windows
Чтобы обойти эту проблему, измените значение реестра PolicyScope на 1, прежде чем устанавливать пакет. Чтобы сделать это, выполните следующие действия.

Примечание Если компьютер присоединен к домену, обновления политики домена может отменить изменения, внесенные в реестр. Настоятельно рекомендуется отключить компьютер от домена, перед выполнением этих действий.
  1. Нажмите кнопку Начало, нажмите кнопку Запустить, тип regedit, а затем нажмите кнопку ОК.
  2. В редакторе реестра найдите и выделите следующий раздел реестра:
    HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers
    Примечание Прежде чем изменить этот параметр, рекомендуется резервную копию этого ключа. Для этого щелкните правой кнопкой мыши CodeIdentifiers, а затем нажмите кнопку Экспорт. Сохраните файл в место, где можно найти на компьютере.
  3. Измените значение реестра PolicyScope. Для этого дважды щелкните значок PolicyScopeи измените значение от 0 до 1.
  4. Закройте редактор реестра.
  5. Нажмите кнопку Начало, нажмите кнопку Запустить, тип cmd, а затем нажмите кнопку ОК Чтобы открыть окно командной строки.
  6. В командной строке введите следующую команду и нажмите клавишу ВВОД:
    NET stop msiserver
    Эта команда останавливает службу установщика Windows, если служба в настоящее время работает в фоновом режиме. Если служба остановлена, закройте окно командной строки и перейдите к шагу 7.

    Примечание Если появляется следующее сообщение, в командной строке, закройте окно командной строки и перейдите к шагу 7:
    Служба установщика Windows не запущена
  7. Установите пакет, при попытке установке которого появлялось сообщение об ошибке, описанное в разделе «Проблема».
  8. После установки пакета, повторите шаги 1 и 2. Измените значение реестра PolicyScope обратно на 0.
  9. Если компьютер отключен от домена, присоединитесь к домену, а затем перезагрузите компьютер.

    Примечание Не удалось отключить компьютер от домена, нет необходимости перезагружать компьютер.
Если описанные выше действия не помогли устранить проблему, выполните следующие действия.
  1. Нажмите кнопку Начало, нажмите кнопку Запустить, тип control admintools, а затем нажмите кнопку ОК.
  2. Дважды щелкните значок Локальная политика безопасности.
  3. Нажмите кнопку Политики ограниченного использования программ.

    Примечание Если в списке нет ограничения программного обеспечения, щелкните правой кнопкой мыши Политики ограниченного использования программ, а затем нажмите кнопку Создать новую политику.
  4. В группе Тип объекта, дважды щелкните значок Принудительная защита.
  5. Нажмите кнопку Всех пользователей, кроме локальных администраторов, а затем нажмите кнопку ОК.
  6. Перезагрузите компьютер.
Важные После выполнения предыдущих шагов, локальные администраторы могут установить пакет MSI или MSP. После установки пакета восстановить уровень ограничения, выполнив описанные выше действия. В пункте 5 Все пользователи Вместо Всех пользователей, кроме локальных администраторов.

Заметки
  • Решение может работать в среде домена Active Directory. В среде домена Active Directory операция обновления политики домена будут перезаписывать локальные политики ограниченного использования программ.
  • Добавление Оперативной памяти компьютера не решит проблему.

Дополнительная информация

Начиная с Windows XP была введена политики безопасности с именем политики ограниченного использования программ (SAFER), помогающие пользователям запускать небезопасные файлы. Установщик Windows использует политики ограниченного использования программ для проверки подписей подписанных файлов пакетов MSI и подписанные MSP-файлы пакета. Установщик Windows это делается, чтобы убедиться, что файлы были не подделан, прежде чем они будут установлены на компьютере. Windows XP и Windows Server 2003 требуют обработки файл пакета MSI целиком или всей MSP-файл пакета для загрузки в один непрерывный фрагмент памяти в адресном пространстве установщика Windows.

Если файл пакета MSI или MSP-файл пакета помещаются в непрерывный фрагмент виртуальной памяти, установщик Windows не может проверить правильность пакета. В этом случае наблюдаются симптомы, описанные в разделе «Проблема». Исправление, описанное в этой статье включает политики ограниченного использования программ использовать меньше виртуальной памяти для проверки подписи. Поэтому установщик Windows может проверять файлы любого размера.

Свойства

Код статьи: 973825 - Последний отзыв: 4 октября 2011 г. - Revision: 5.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003 Service Pack 2 на следующих платформах
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
Ключевые слова: 
kbexpertisebeginner kbexpertiseinter atdownload kbsurveynew kbqfe kbmt KB973825 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:973825

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com