증상
Microsoft Windows Server 2003 또는 Microsoft Windows XP를 실행하는 컴퓨터에 큰 Microsoft Windows Installer(.msi) 패키지 또는 대형 Microsoft Windows Installer 패치(.msp) 패키지를 설치하려고 하면 다음 오류 메시지가 표시됩니다.
참고
오류 1718. 파일 파일 이름은 디지털 서명 정책에 의해 거부되었습니다.
또한 애플리케이션 로그에 다음 이벤트가 기록될 수 있습니다.
참고
형식: 오류
출처: MsiInstaller
범주: 없음
이벤트 ID: 1008
날짜: 날짜
시간: 시간
사용자: Na
컴퓨터: ComputerName
설명: 소프트웨어 제한 정책 처리 오류로 인해 FileName 설치가 허용되지 않습니다. 개체를 신뢰할 수 없습니다.
원인
이 문제는 Windows Installer 프로세스에 인접한 가상 메모리가 부족하여 .msi 패키지 또는 .msp 패키지가 올바르게 서명되었는지 확인하는 경우에 발생합니다.
해결 방법
지원되는 수정 사항은 Windows Server 2003에 사용할 수 있습니다. Windows XP에 사용할 수 있는 수정 사항은 없습니다.
Windows Server 2003 핫픽스 정보
이제 Microsoft에서 지원되는 핫픽스를 사용할 수 있습니다. 그러나 이 문서에 설명된 문제만 수정하기 위한 것입니다. 이 특정 문제가 발생하는 시스템에만 적용합니다. 이 핫픽스는 추가 테스트를 받을 수 있습니다. 따라서 이 문제의 심각한 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 Microsoft Windows Server 2003 서비스 팩을 기다리는 것이 좋습니다.
이 문제를 즉시 resolve Microsoft 고객 지원 서비스에 문의하여 핫픽스를 가져옵니다. Microsoft 고객 지원 서비스 전화 번호 및 지원 비용에 대한 전체 목록은 다음 Microsoft 웹 사이트를 방문하세요.
http://support.microsoft.com/contactus/?ws=support 참고 특별한 경우 Microsoft 지원 Professional에서 특정 업데이트가 문제를 resolve 판단하는 경우 일반적으로 지원 통화에 대해 발생하는 요금이 취소될 수 있습니다. 일반적인 지원 비용은 문제의 특정 업데이트에 적합하지 않은 추가 지원 질문 및 문제에 적용됩니다. 참고 이 문서의 뒷부분에 있는 지침에 따라 핫픽스를 다운로드합니다.
Windows Server 2003 업데이트(KB925336)
Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.
지금 다운로드 Windows Server 2003(KB925336) 패키지용 업데이트를 다운로드합니다.
Microsoft 지원 파일을 다운로드하는 방법은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.
119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
Microsoft는 파일을 게시한 날짜에 사용할 수 있는 Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 소프트웨어로 이 파일을 검사했습니다. 이 파일은 해당 파일을 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.
| 파일 이름 | 파일 버전 | 파일 크기 | 날짜 | 시간 | 플랫폼 | SP requirement | Service branch |
|---|---|---|---|---|---|---|---|
| ADVAPI32.DLL | 5.2.3790.2895 | 620,544 | 2007년 3월 7일 | 05:07 | x86 | SP1 | SP1QFE |
| ADVAPI32.DLL | 5.2.3790.4036 | 619,008 | 2007년 3월 7일 | 07:02 | x86 | SP2 | SP2QFE |
Windows Server 2003, x64 Edition(KB925336) 업데이트
Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.
지금 다운로드 Windows Server 2003 x64 Edition(KB925336) 패키지용 업데이트를 다운로드합니다.
Microsoft 지원 파일을 다운로드하는 방법은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.
119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
Microsoft는 파일을 게시한 날짜에 사용할 수 있는 Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 소프트웨어로 이 파일을 검사했습니다. 이 파일은 해당 파일을 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.
| 파일 이름 | 파일 버전 | 파일 크기 | 날짜 | 시간 | 플랫폼 | SP requirement | Service branch |
|---|---|---|---|---|---|---|---|
| ADVAPI32.DLL | 5.2.3790.2895 | 1,051,648 | 2007년 3월 7일 | 07:52 | x64 | SP1 | SP1QFE |
| Wadvapi32.dll | 5.2.3790.2895 | 620,544 | 2007년 3월 7일 | 07:52 | x86 | SP1 | SP1QFE\WOW |
| ADVAPI32.DLL | 5.2.3790.4036 | 1,052,160 | 2007년 3월 7일 | 1,652 | x64 | SP2 | SP2QFE |
| Wadvapi32.dll | 5.2.3790.4036 | 619,008 | 2007년 3월 7일 | 1,652 | x86 | SP2 | SP2QFE\WOW |
Itanium 기반 시스템용 Windows Server 2003 업데이트(KB925336)
Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.
지금 itanium 기반 시스템용 Windows Server 2003용 업데이트(KB925336) 패키지를 다운로드합니다.
Microsoft 지원 파일을 다운로드하는 방법은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.
119591 온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법
Microsoft는 파일을 게시한 날짜에 사용할 수 있는 Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 소프트웨어로 이 파일을 검사했습니다. 이 파일은 해당 파일을 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.
| 파일 이름 | 파일 버전 | 파일 크기 | 날짜 | 시간 | 플랫폼 | SP requirement | Service branch |
|---|---|---|---|---|---|---|---|
| ADVAPI32.DLL | 5.2.3790.2895 | 1,481,216 | 2007년 3월 7일 | 11:42 | IA-64 | SP1 | SP1QFE |
| Wadvapi32.dll | 5.2.3790.2895 | 620,544 | 2007년 3월 7일 | 1,142 | x86 | SP1 | SP1QFE\WOW |
| ADVAPI32.DLL | 5.2.3790.4036 | 1,482,240 | 2007년 3월 7일 | 1,653 | IA-64 | SP2 | SP2QFE |
| Wadvapi32.dll | 5.2.3790.4036 | 619,008 | 2007년 3월 7일 | 1,653 | x86 | SP2 | SP2QFE\WOW |
필수 구성 요소
필수 구성 요소는 필요하지 않습니다.
다시 시작 요구 사항
이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.
핫픽스 대체 정보
이 핫픽스는 다른 핫픽스를 대체하지 않습니다.
파일 정보
이 핫픽스의 영어 버전은 아래와 같거나 그 이상의 파일 특성을 갖습니다. 이 파일의 날짜와 시간은 UTC(협정 세계시)로 나열되며 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 현지 시간의 차이를 알려면 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하십시오.
해결 방법
이 해결 방법은 Windows Server 2003 및 Windows XP에 적용됩니다.
중요 이 섹션, 방법 또는 작업에는 레지스트리를 수정하는 방법에 대한 단계가 포함되어 있습니다. 그러나 레지스트리를 잘못 수정하는 경우 심각한 문제가 발생할 수 있습니다. 따라서 이러한 단계를 신중하게 따라야 합니다. 레지스트리를 변경하기 전에 먼저 백업하는 것이 좋습니다. 그런 다음 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. Windows XP 및 Windows Server 2003에서 레지스트리를 백업, 편집 및 복원하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료를 참조하세요.
322756 Windows에서 레지스트리를 백업 및 복원하는 방법
이 문제를 해결하려면 패키지를 설치하기 전에 PolicyScope 레지스트리 값을 1로 변경합니다. 이렇게 하려면 다음 단계를 수행합니다.
참고 컴퓨터가 도메인에 가입된 경우 도메인 정책 업데이트는 사용자가 변경한 레지스트리를 재정의할 수 있습니다. 이 단계를 따르기 전에 도메인에서 컴퓨터의 연결을 끊는 것이 좋습니다.
시작, 실행을 차례로 클릭하고 regedit를 입력한 다음 확인을 클릭합니다.
레지스트리 편집기에서 다음 레지스트리 키를 찾아 클릭합니다.
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers참고 이 키를 수정하기 전에 이 키를 백업하는 것이 좋습니다. 이렇게 하려면 CodeIdentifiers를 마우스 오른쪽 단추로 클릭한 다음 내보내기를 클릭합니다. 파일을 컴퓨터에서 찾을 수 있는 위치에 저장합니다.
PolicyScope 레지스트리 값을 변경합니다. 이렇게 하려면 PolicyScope를 두 번 클릭한 다음 설정을 0에서 1로 변경합니다.
레지스트리 편집기를 닫습니다.
시작을 클릭하고 실행을 클릭하고 cmd를 입력한 다음 확인을 클릭하여 명령 프롬프트 창을 엽니다.
명령 프롬프트에서 다음 명령을 입력한 후 Enter 키를 누릅니다.
net stop msiserverThis 명령은 서비스가 현재 백그라운드에서 실행 중인 경우 Windows Installer 서비스를 중지합니다. 서비스가 중지되면 명령 프롬프트 창을 닫은 다음 7단계로 이동합니다.참고 명령 프롬프트에서 다음 메시지가 표시되면 명령 프롬프트 창을 닫은 다음 7단계로 이동합니다.
Windows Installer 서비스가 시작되지 않음"증상" 섹션에 언급된 오류 메시지를 받았을 때 설치하려는 패키지를 설치합니다.
패키지를 설치한 후 1단계와 2단계를 반복합니다. 그런 다음 PolicyScope 레지스트리 값을 다시 0으로 변경합니다.
도메인에서 컴퓨터의 연결을 끊은 경우 도메인에 다시 가입한 다음 컴퓨터를 다시 시작합니다.
참고 도메인에서 컴퓨터의 연결을 끊지 않은 경우 컴퓨터를 다시 시작할 필요가 없습니다.
이전 단계에서 문제를 resolve 않는 경우 다음 단계를 수행합니다.
시작을 클릭하고 실행을 클릭하고 control admintools를 입력한 다음 확인을 클릭합니다.
로컬 보안 정책을 두 번 클릭합니다.
소프트웨어 제한 정책을 클릭합니다.
참고 소프트웨어 제한이 나열되지 않은 경우 소프트웨어 제한 정책을 마우스 오른쪽 단추로 클릭한 다음 새 정책 만들기를 클릭합니다.
개체 유형에서 적용을 두 번 클릭합니다.
로컬 관리자를 제외한 모든 사용자를 클릭한 다음 확인을 클릭합니다.
컴퓨터를 다시 시작합니다.
중요 이전 단계를 수행한 후 로컬 관리자는 .msi 패키지 또는 .msp 패키지를 설치할 수 있습니다. 패키지를 설치한 후 이전 단계에 따라 적용 수준을 다시 설정합니다. 5단계에서 로컬 관리자를 제외한 모든 사용자 대신 모든 사용자를 클릭합니다.
노트
- 해결 방법은 Active Directory 도메인 환경에서 작동하지 않을 수 있습니다. Active Directory 도메인 환경에서 도메인 정책 새로 고침 작업은 로컬 소프트웨어 제한 정책을 덮어씁 수 있습니다.
- 컴퓨터에 RAM을 더 추가해도 문제가 resolve 않습니다.
추가 정보
Microsoft Windows XP부터 사용자가 안전하지 않은 파일을 실행하지 않도록 하는 데 도움이 되는 소프트웨어 제한 정책(SAFER라고도 함)이라는 보안 정책이 도입되었습니다. Windows Installer는 소프트웨어 제한 정책을 사용하여 서명된 .msi 패키지 파일 및 서명된 .msp 패키지 파일의 서명을 확인합니다. Windows Installer는 파일이 컴퓨터에 설치되기 전에 변조되지 않았는지 확인하기 위해 이 작업을 수행합니다. Windows XP 및 Windows Server 2003을 사용하려면 전체 .msi 패키지 파일 또는 전체 .msp 패키지 파일을 Windows Installer 프로세스의 주소 공간에서 하나의 연속 메모리에 로드해야 합니다.
.msi 패키지 파일 또는 .msp 패키지 파일이 너무 커서 인접한 가상 메모리에 맞지 않는 경우 Windows Installer는 패키지가 올바른지 확인할 수 없습니다. 이 시나리오에서는 "증상" 섹션에 설명된 증상이 발생합니다. 이 문서에 설명된 수정 사항을 통해 소프트웨어 제한 정책은 더 적은 가상 메모리를 사용하여 서명 확인을 수행할 수 있습니다. 따라서 Windows Installer는 모든 크기 파일을 확인할 수 있습니다.