Poruka o grešci kada pokušate da instalirate veliki Windows Installer paket ili veliki Windows Installer paket za zakrpe u operativnom sistemu Windows Server 2003 servisni paket 2: "Greška 1718 datoteka je odbijena od strane smernica digitalnog potpisa"

Simptomi

Kada pokušate da instalirate veliki paket Microsoft Windows Installer (. msi) ili veliki paket zakrpa za Microsoft Windows Installer (. MSP) na računaru koji radi pod operativnim sistemom Windows Server 2003 servisni paket 2, dobićete sledeću poruku o grešci:

Pored toga, u evidenciji aplikacije može biti evidentiran sledeći događaj:

Uzrok

Do ovog problema dolazi ako Windows Installer proces nema dovoljno susedne virtuelne memorije da bi proverio da li je. msi paket ili. MSP paket ispravno potpisan.

Rešenje

Rešenje

Važnim Ovaj odeljak, metod ili zadatak sadrži korake koji vam govore kako da izmenite registrator. Međutim, može doći do ozbiljnih problema ako nepravilno izmenite registrator. Zato se uverite da ste pažljivo sledili ove korake. Za dodatnu zaštitu, napravite rezervnu kopiju registratora pre nego što ga izmenite. U tom slučaju možete da vratite registrator u prethodno stanje ako dođe do problema. Za više informacija o pravljenju rezervne kopije i vraćanju registratora u prethodno stanje kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:

322756 Kako da napravite rezervnu kopiju registratora i vratite ga u prethodno stanje u operativnom sistemu WindowsDa biste zaobišli ovaj problem, promenite vrednost registratora "politika osiguranja" na 1 pre nego što pokušate da instalirate paket. Da biste to uradili, sledite ove korake. Belešku Ako je računar pridružen domenu, ažuriranje smernica domena može da zameni izmene registratora koje ste napravili. Preporučuje se da prekinete vezu računara sa domenom pre nego što preduzmete ove korake.

1. Kliknite na dugme Start, izaberite stavku Pokreni, otkucajte regedit, a zatim kliknite na dugme U redu.

2. U programu Registry Editor pronađite i kliknite sljedeći registarski ključ:

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers Napomena Pre nego što izmenite ovaj ključ, preporučujemo da napravite rezervnu kopiju ovog ključa. Da biste to uradili, kliknite desnim tasterom miša na identifikatore koda, a zatim izaberite stavku Izvezi. Sačuvajte datoteku na lokaciji na kojoj možete da je pronađete na računaru.

3. Promenite vrednost registratora "Policyopseg". Da biste to uradili, dvaput kliknite na stavku " politika osiguranja", a zatim promenite postavku od 0 do 1.

4. Zatvorite alatku „Uređivač registratora“.

5. Kliknite na dugme Start, izaberite stavku Pokreni, otkucajte cmd, a zatim kliknite na dugme u redu da biste otvorili prozor komandne linije.

6. Na komandnoj liniji otkucajte sledeću komandu, a zatim pritisnite taster ENTER:

   net stop MSIServerOva komanda zaustavlja uslugu Windows Installer ako je usluga trenutno pokrenuta u pozadini. Kada je usluga zaustavljena, zatvorite prozor komandne linije, a zatim pređite na korak 7. Napomena Ako na komandnoj liniji dobijete sledeću poruku, zatvorite prozor komandne linije, a zatim pređite na korak 7:

   Usluga Windows Installer nije pokrenuta

7. Instalirajte paket koji ste pokušali da instalirate kada ste primili poruku o grešci koja je pomenuta u odeljku "Simptomi".

8. Kada instalirate paket, ponovite korake 1 i 2. Zatim promenite vrednost registratora "Policyopseg" u "0".

9. Ako ste računar prekinuo sa domenom, ponovo se pridružite domenu, a zatim ponovo pokrenite računar.Napomena Ako niste prekinuli vezu računara sa domenom, ne morate ponovo da pokrećete računar.

Ako prethodni koraci nisu rešili problem, sledite ove korake:

1. Kliknite na dugme Start, izaberite stavku Pokreni, tip Kontrola admintools, a zatim kliknite na dugme u redu.

2. Dvaput kliknite na lokalne smernice bezbednosti.

3. Izaberite stavku smernice ograničenja softvera.Napomena Ako nema navedenih softverskih ograničenja, kliknite desnim tasterom miša na smernice ograničenja softvera, a zatim izaberite stavku Kreiraj nove smernice.

4. U okviru tip objektakliknite dvaput na stavku Primena.

5. Izaberite stavku Svi korisnici osim lokalnih administratora, a zatim kliknite na dugme u redu.

6. Ponovo pokrenite računar.

Važno Kada sledite prethodne korake, lokalni administratori mogu da instaliraju. msi paket ili. MSP paket. Nakon instalacije paketa, poništite nivo primene tako što ćete slediti prethodne korake. U koraku 5 izaberite stavku " Svi korisnici " umesto svih korisnika osim lokalnih administratora. Napomene

• Rešenje možda neće raditi u okruženju domena aktivnog direktorijuma. U okruženju domena aktivnog direktorijuma, operacija osvežavanja smernica domena će zameniti lokalne smernice ograničenja softvera.

• Dodavanje više RAM-a računaru neće rešiti problem.

Više informacija

Počevši od operativnog sistema Windows XP, uvedene su bezbednosne smernice koje se zovu smernice za ograničavanje softvera (poznate i kao BEZBEDNIJE) da bi pomogle korisnicima da izbegnu pokretanje datoteka koje nisu bezbedne. Windows Installer koristi smernice ograničenja softvera da bi verifikovali potpise potpisanih. msi paketa datoteka i potpisana. MSP pakovanja datoteka. Windows Installer ovo radi da bi se uverio da datoteke nisu neovlašćeno izmenjene pre nego što su instalirane na računaru. Windows XP i Windows Server 2003 zahtevaju da celokupna. msi datoteka ili cela. MSP Package datoteka bude učitana u jedan celovit deo memorije u prostoru adrese procesa Windows Installer. Ako je. msi Package datoteka ili. MSP datoteka prevelika da bi stala u neprekidni deo virtuelne memorije, Windows Installer ne može da proveri da li je paket ispravan. U ovom scenariju nailazite na simptome koji su opisani u odeljku "Simptomi". Ispravka koja je opisana u ovom članku omogućava da smernice ograničenja softvera koriste manje virtuelne memorije za izvršavanje verifikacije potpisa. Zbog toga Windows Installer može da proveri sve datoteke veličine.