Mensagem de erro quando você tenta instalar um pacote do Windows Installer ou um grande pacote de patch do Windows Installer no Windows Server 2003 Service Pack 2: "erro 1718 arquivo recusado pela política de assinatura digital"

Sintomas

Ao tentar instalar um pacote do Microsoft Windows Installer (. msi) ou um pacote de patch do Microsoft Windows Installer (. msp) grande em um computador que esteja executando o Windows Server 2003 Service Pack 2, você recebe a seguinte mensagem de erro:

Além disso, o seguinte evento pode ser registrado no log do aplicativo:

Causa

Esse problema ocorre se o processo do Windows Installer não tiver memória virtual contígua suficiente para verificar se o pacote. msi ou o pacote. msp está assinado corretamente.

Resolução

Solução alternativa

Importante Esta seção, método ou tarefa contém etapas que ensinam a modificar o registro. No entanto, problemas sérios podem ocorrer se você modificar o registro incorretamente. Portanto, certifique-se de seguir essas etapas com cuidado. Para aumentar a proteção, faça backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

322756 Como fazer o backup e a restauração do Registro no WindowsPara contornar esse problema, altere o valor do registro PolicyScope para 1 antes de tentar instalar o pacote. Para fazer isso, siga estas etapas. Observação Se o computador estiver associado a um domínio, uma atualização de política de domínio poderá substituir as alterações do registro feitas. É altamente recomendável que você desconecte o computador do domínio antes de seguir estas etapas.

1. Clique em Iniciar, em Executar, digite regedit e clique em OK.

2. No editor do registro, localize e clique na seguinte chave do registro:

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers Observação Antes de modificar essa chave, recomendamos que você faça o backup dessa chave. Para fazer isso, clique com o botão direito do mouse em CodeIdentifierse clique em Exportar. Salve o arquivo em um local onde você possa encontrá-lo no computador.

3. Altere o valor do registro PolicyScope. Para fazer isso, clique duas vezes em PolicyScopee, em seguida, altere a configuração de 0 a 1.

4. Feche o Editor do Registro.

5. Clique em Iniciar, clique em executar, digite cmde, em seguida, clique em OK para abrir uma janela do prompt de comando.

6. No prompt do comando, digite o seguinte comando e pressione ENTER:

   net stop MSIServerEsse comando parará o serviço do Windows Installer se o serviço estiver sendo executado em segundo plano. Quando o serviço for interrompido, feche a janela do prompt de comando e vá para a etapa 7. Observação Se você receber a seguinte mensagem no prompt de comando, feche a janela do prompt de comando e vá para a etapa 7:

   O serviço Windows Installer não foi iniciado

7. Instale o pacote que você estava tentando instalar quando recebeu a mensagem de erro mencionada na seção "sintomas".

8. Depois de instalar o pacote, repita as etapas 1 e 2. Em seguida, altere o valor do registro PolicyScope de volta para 0.

9. Se você desconectou o computador de um domínio, ingresse novamente no domínio e reinicie o computador.Observação Se você não desconectou o computador de um domínio, não é necessário reiniciar o computador.

Se as etapas anteriores não resolverem o problema, siga estas etapas:

1. Clique em Iniciar, clique em executar, digite Control AdminToolse clique em OK.

2. Clique duas vezes em diretiva de segurança local.

3. Clique em diretivas de restrição de software.Observação Se não houver restrições de software listadas, clique com o botão direito do mouse em diretivas de restrição de softwaree clique em criar nova política.

4. Em tipo de objeto, clique duas vezes em imposição.

5. Clique em todos os usuários, exceto administradores locais, e, em seguida, clique em OK.

6. Reinicie o computador.

Importante Depois de seguir as etapas anteriores, os administradores locais podem instalar o pacote. msi ou o pacote. msp. Depois que o pacote for instalado, redefina o nível de aplicação seguindo as etapas anteriores. Na etapa 5, clique em todos os usuários , em vez de todos os usuários, exceto administradores locais. Observações

• A solução alternativa pode não funcionar em um ambiente de domínio do Active Directory. Em um ambiente de domínio do Active Directory, uma operação de atualização de política de domínio substituirá as políticas de restrição de software locais.

• Adicionar mais RAM ao computador não resolverá o problema.

Informações adicionais

A partir do Windows XP, uma política de segurança chamada de diretivas de restrição de software (também conhecida como mais seguro) foi introduzida para ajudar os usuários a evitar a execução de arquivos não seguros. O Windows Installer usa diretivas de restrição de software para verificar as assinaturas de arquivos de pacote. msi assinados e arquivos de pacote. msp assinados. O Windows Installer faz isso para garantir que os arquivos não foram adulterados antes de serem instalados no computador. O Windows XP e o Windows Server 2003 exigem que todo o arquivo de pacote. msi ou o arquivo de pacote. msp inteiro seja carregado em uma parte contígua da memória no espaço de endereço do processo do Windows Installer. Se um arquivo de pacote. msi ou um arquivo. msp for muito grande para caber em uma parte contígua da memória virtual, o Windows Installer não poderá verificar se o pacote está correto. Nesse cenário, você detecta os sintomas descritos na seção "sintomas". A correção descrita neste artigo permite que as diretivas de restrição de software usem menos memória virtual para executar a verificação de assinatura. Portanto, o Windows Installer pode verificar qualquer arquivo de tamanho.