Oprava: Chybová zpráva při pokusu o instalaci velkého balíčku Instalační služba Windows Installer nebo velkého opravného balíčku Instalační služba Windows Installer v systému Windows Server 2003 nebo Windows XP: "Chyba 1718. Soubor byl zásadou digitálních podpisů odmítnut"

Příznaky

Při pokusu o instalaci velkého balíčku Instalační služba Microsoft Windows Installer (MSI) nebo velkého balíčku Instalační služba Microsoft Windows Installer opravy (MSP) v počítači se systémem Microsoft Windows Server 2003 nebo Microsoft Windows XP zobrazí následující chybová zpráva:
Chyba 1718. Soubor název_souboru byl odmítnut zásadami digitálních podpisů.
Navíc může být v protokolu aplikací zaznamenána následující událost:
Typ: Chyba

Zdroj: MsiInstaller

Kategorie: žádný

ID události: 1008

Datum: Datum
Čas: čas
Uživatel: Na
Počítač: název_počítače

Popis: Instalace souboru není povolena z důvodu chyby při zpracování zásad omezení softwaru. Objekt nelze důvěřovat.

Příčina

K tomuto problému dochází, pokud proces Instalační služba Windows Installer má dostatek spojité virtuální paměti a ověřte, zda balíček MSI nebo MSP je správně podepsán.

Řešení

Podporovaná oprava je k dispozici pro systém Windows Server 2003. Je k dispozici pro systém Windows XP bez opravy.

Informace o opravě hotfix systému Windows Server 2003

Podporovaná oprava hotfix je nyní k dispozici od společnosti Microsoft. Je však určena opravit pouze problém popsaný v tomto článku. Použijte ji pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Proto pokud jste závažně tento problém, doporučujeme počkat další aktualizaci service pack pro Microsoft Windows Server 2003, který obsahuje tuto opravu hotfix.

Chcete-li tento problém vyřešit okamžitě, obraťte se na technickou podporu společnosti Microsoft získat opravu hotfix. Úplný seznam telefonních čísel služeb podpory zákazníků společnosti Microsoft a informace o cenách podpory naleznete na následujícím webu společnosti Microsoft:Poznámka: Ve zvláštních případech mohou být stornovány poplatky, které jsou třeba obvykle zaplatit za telefonní hovory, pokud pracovník služeb podpory společnosti Microsoft určí, že konkrétní aktualizace odstraní váš problém. Výdaje na technickou podporu použije dalších otázek a problémů, které nelze vyřešit konkrétní aktualizací. Poznámka: Stáhněte si opravu hotfix podle pokynů uvedených dále v tomto článku.

Aktualizace systému Windows Server 2003 (KB925336)

Následující soubor je k dispozici pro stažení z Microsoft Download Center:

Download Stáhněte balíček aktualizace pro systém Windows Server 2003 (KB925336).

Pro více informací o tom, jak stahovat soubory podpory společnosti Microsoft, klepněte na následující číslo článku v databázi Microsoft Knowledge Base:
119591 jak získat soubory podpory společnosti Microsoft ze serverů služeb online
Microsoft zkontroloval tento soubor na přítomnost virů. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici k datu, kdy byl soubor vydán. Soubor je uložen na zabezpečených serverech, které pomáhají zabránit neoprávněným změnám v souboru.
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Advapi32.dll5.2.3790.2895620,54407-Mar-200707:05x86SP1SP1QFE
Advapi32.dll5.2.3790.4036619,00807-Mar-200707:02x86SP2SP2QFE

Aktualizace systému Windows Server 2003, x64 Edition (KB925336)

Následující soubor je k dispozici pro stažení z Microsoft Download Center:

Download Stáhněte balíček aktualizace pro systém Windows Server 2003 x64 Edition (KB925336).

Pro více informací o tom, jak stahovat soubory podpory společnosti Microsoft, klepněte na následující číslo článku v databázi Microsoft Knowledge Base:
119591 jak získat soubory podpory společnosti Microsoft ze serverů služeb online
Microsoft zkontroloval tento soubor na přítomnost virů. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici k datu, kdy byl soubor vydán. Soubor je uložen na zabezpečených serverech, které pomáhají zabránit neoprávněným změnám v souboru.
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Advapi32.dll5.2.3790.28951,051,64807-Mar-200707:52x64SP1SP1QFE
Wadvapi32.dll5.2.3790.2895620,54407-Mar-200707:52x86SP1SP1QFE\WOW
Advapi32.dll5.2.3790.40361,052,16007-Mar-200716:52x64SP2SP2QFE
Wadvapi32.dll5.2.3790.4036619,00807-Mar-200716:52x86SP2SP2QFE\WOW

Aktualizace pro systém Windows Server 2003 pro systémy s procesorem Itanium (KB925336)

Následující soubor je k dispozici pro stažení z Microsoft Download Center:

Download Nyní balíček ke stažení aktualizace pro systém Windows Server 2003 pro systémy s procesorem Itanium (KB925336).

Pro více informací o tom, jak stahovat soubory podpory společnosti Microsoft, klepněte na následující číslo článku v databázi Microsoft Knowledge Base:
119591 jak získat soubory podpory společnosti Microsoft ze serverů služeb online
Microsoft zkontroloval tento soubor na přítomnost virů. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici k datu, kdy byl soubor vydán. Soubor je uložen na zabezpečených serverech, které pomáhají zabránit neoprávněným změnám v souboru.
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Advapi32.dll5.2.3790.28951,481,21607-Mar-200711:42IA-64SP1SP1QFE
Wadvapi32.dll5.2.3790.2895620,54407-Mar-200711:42x86SP1SP1QFE\WOW
Advapi32.dll5.2.3790.40361,482,24007-Mar-200716:53IA-64SP2SP2QFE
Wadvapi32.dll5.2.3790.4036619,00807-Mar-200716:53x86SP2SP2QFE\WOW

Předpoklady

Neexistují žádné požadavky.

Požadavek na restartování

Po instalaci této opravy hotfix po restartování počítače.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné další opravy hotfix.

Informace o souborech

Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.

Jak potíže obejít

Toto zástupné řešení se vztahuje na systém Windows Server 2003 a Windows XP.

Důležité: Tento oddíl, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Při nesprávné úpravě registru mohou nastat závažné problémy Proto se ujistěte, že budete opatrně postupovat podle těchto kroků Pro zvýšení ochrany před úpravou zálohujte registr. Pokud dojde k potížím, pak můžete registr obnovit ze zálohy. Pro další informace o zálohování a obnovení registru klepněte na následující číslo článku databáze Microsoft Knowledge Base:
322756 postup zálohování a obnovení registru v systému Windows


Chcete-li tento problém vyřešit, změňte hodnotu registru PolicyScope na 1, před pokusem o instalaci balíčku. Chcete-li to provést, postupujte takto.

Poznámka: Pokud je počítač připojen k doméně, může aktualizace zásad domény přepsat provedené změny registru. Důrazně doporučujeme odpojení počítače z domény před provedením těchto kroků.
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedita klepněte na tlačítko OK.
  2. V editoru registru vyhledejte a klepněte na následující klíč registru:
    HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

    Poznámka: Před změnou tohoto klíče doporučujeme zálohovat tento klíč. To provedete CodeIdentifiersklepněte pravým tlačítkem myši a potom klepněte na příkaz Exportovat. Uložte soubor do umístění, kde můžete najít v počítači.
  3. Změňte hodnotu registru PolicyScope. Chcete-li to provést, poklepejte na položku PolicyScopea potom změňte nastavení z 0 na 1.
  4. Ukončete Editor registru.
  5. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz cmda potom klepněte na tlačítko OK otevřete okno příkazového řádku.
  6. Na příkazovém řádku zadejte následující příkaz a stiskněte klávesu ENTER:
    příkaz net stop msiserver
    Tento příkaz zastaví služby Instalační služba Windows Installer služba běží na pozadí. Pokud je služba zastavena, zavřete okno příkazového řádku a přejděte ke kroku 7.

    Poznámka: Pokud se zobrazí následující zpráva příkazového řádku, zavřete okno příkazového řádku a přejděte ke kroku 7:
    Instalační služba Windows Installer služba není spuštěna
  7. Nainstalujte balíček, který jste se pokusili nainstalovat, pokud jste obdrželi chybovou zprávu, která je uvedena v části "Příznaky".
  8. Po instalaci balíčku, opakujte kroky 1 a 2. Změňte hodnotu registru PolicyScope zpět na 0.
  9. Pokud je počítač odpojen od domény, znovu připojit k doméně a poté restartujte počítač.

    Poznámka: Pokud není odpojte počítač od domény, není nutné restartovat počítač.
Pokud předchozí kroky problém nevyřeší, postupujte takto:
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz control admintoolsa klepněte na tlačítko OK.
  2. Poklepejte na položku místní zásady zabezpečení.
  3. Klepněte na položku zásady omezení softwaru.

    Poznámka: Pokud jsou uvedena žádná omezení softwaru, klepněte pravým tlačítkem myši Zásady omezení softwarua poté klepněte na příkaz Vytvořit novou zásadu.
  4. Ve skupinovém rámečku Typ objektupoklepejte na položku vynucení.
  5. Klepněte na tlačítko všechny uživatele s výjimkou místních správcůa klepněte na tlačítko OK.
  6. Restartujte počítač.
Důležité: Po provedení předchozích pokynů mohou místní správci nainstalovat balíček MSI nebo MSP. Po instalaci balíčku obnovte podle předchozích kroků úroveň vynucení. V kroku 5 klepněte na tlačítko Všichni uživatelé místo všechny uživatele s výjimkou místních správců.

Poznámky
  • Toto zástupné řešení nemusí fungovat v prostředí domény služby Active Directory. V prostředí domény služby Active Directory přepíše operace obnovení zásad domény místní zásady omezení softwaru.
  • Přidání více paměti RAM do počítače nebude problém vyřešen.

Další informace

Spuštění systému Microsoft Windows XP, zásady zabezpečení pojmenované zásady omezení softwaru (také známé jako bezpečnější) byla zavedena pomáhající uživatelům spuštění nebezpečných souborů. Ověření podpisů podepsaných souborů balíčků MSI a podepsaných souborů balíčků MSP Instalační služba Windows Installer pomocí zásad omezení softwaru. Instalační služba Windows Installer to Ujistěte se, že soubory nebyly záměrně poškozeny před instalací do počítače. Systém Windows XP a Windows Server 2003 vyžadují celého souboru balíčku MSI nebo soubor balíčku MSP celé mají být načteny do jedné spojité části paměti v adresovém prostoru procesu Instalační služba Windows Installer.

Pokud soubor balíčku MSI nebo soubor balíčku MSP příliš velký a nevejde se do jedné spojité virtuální paměti, nemůže ověřit správnost balíčku Instalační služba Windows Installer. V tomto scénáři se objeví příznaky popsané v části "Příznaky". Oprava, která je popsána v tomto článku umožňuje zásady omezení softwaru použít méně virtuální paměti k ověření podpisu. Proto Instalační služba Windows Installer lze ověřit soubory libovolné velikosti.
Vlastnosti

ID článku: 925336 - Poslední kontrola: 14. 1. 2017 - Revize: 2

Váš názor