1. 主页 > vs安装问题 > VS2005安装问题 >

安装VS2005 SP1时失败(错误 1718。文件被数字签名

转自:http://blog.csdn.net/i3wo/archive/2008/07/10/2632422.aspx

 

方法一:

1. 单击“开始”,单击“运行”,键入 control admintools,然后单击“确定”。  2. 双击“本地安全策略”。  3. 单击“软件限制策略”。 注意:如果未列出软件限制,请右击“软件限制策略”,然后单击“新建策略”。  4. 在“对象类型”下,双击“强制”。  5. 单击“除本地管理员以外的所有用户”,然后单击“确定”。  6. 重新启动计算机。

方法二:

尝试在Windows Server 2003或Windows XP中安装大型Windows Installer程序包或大型Windows Installer修补程序包时出现错误消息:“Error 1718. File was rejected by digital signature policy”(错误 1718。文件被数字签名策略拒绝)

======================== 文章编号 : 925336 最后修改 : 2007年4月3日 修订 : 2.0 ======================== 重要说明:本文包含有关如何修改注册表的信息。修改注册表之前,一定要先对其进行备份,并且一定要知道在出现问题时如何还原注册表。有关如何备份、还原和修改注册表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章: 256986 (http://support.microsoft.com/kb/256986/) Microsoft Windows 注册表说明

症状:尝试在运行 Microsoft Windows Server 2003 或 Microsoft Windows XP 的计算机上安装大型 Microsoft Windows Installer (.msi) 程序包或大型 Microsoft Windows Installer 修补程序 (.msp) 包时,将收到以下错误消息:错误 1718。文件 FileName 被数字签名策略拒绝。

原因:当计算机没有足够的连续内存可供 Windows Server 2003 或 Windows XP 用于验证是否对 .msi 包或 .msp 包正确进行了签名时将出现此问题。

替代方法:警告:如果使用注册表编辑器或其他方法错误地修改了注册表,则可能会出现严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft 不能保证可以解决这些问题。修改注册表需要您自担风险。

要解决此问题,请在尝试安装程序包之前将 PolicyScope 注册表值更改为 1。为此,请按照下列步骤操作。

注意:如果将计算机加入到域中,则域策略更新可能会覆盖您对注册表所做的更改。强烈建议在执行以下步骤之前从域中断开计算机。1. 依次单击“开始”和“运行”,键入 regedit,然后单击“确定”。 2. 在注册表编辑器中,找到并单击下面的注册表项: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

注意:在修改此注册表项之前,建议先备份此注册表项。为此,右键单击“CodeIdentifiers”,然后单击“导出”。将文件保存到可在计算机上找到此文件的位置中。 3. 更改 PolicyScope 的注册表值。为此,请双击“PolicyScope”,然后将设置从 0 更改为 1。 4. 关闭注册表编辑器。 5. 依次单击“开始”、“运行”,键入 cmd,然后单击“确定”以打开命令提示符窗口。 6. 在命令提示符下,键入以下命令并按 Enter: net stop msiserver 如果 Windows Installer 服务当前正在后台运行,则此命令将停止该服务。该服务停止后,请关闭命令提示符窗口,然后转到步骤 7。

注意:如果在命令提示符处收到以下消息,请关闭命令提示符窗口,然后转到步骤 7:未启动 Windows Installer 服务 7. 收到“症状”部分所述的错误消息后,请安装要尝试安装的程序包。 8. 安装了程序包之后,重复步骤 1 和 2。然后,将 PolicyScope 注册表值更改回 0。 9. 如果从域中断开了计算机,请重新加入域,然后重新启动计算机。

注意:如果未从域中断开计算机,则不必重新启动计算机。 如果以上步骤不能解决该问题,请按照下列步骤操作:1. 单击“开始”,单击“运行”,键入 control admintools,然后单击“确定”。 2. 双击“本地安全策略”。 3. 单击“软件限制策略”。

注意:如果未列出软件限制,请右击“软件限制策略”,然后单击“新建策略”。 4. 在“对象类型”下,双击“强制”。 5. 单击“除本地管理员以外的所有用户”,然后单击“确定”。 6. 重新启动计算机。 重要说明:在按照以上步骤操作后,本地管理员就可以安装 .msi 包或 .msp 包。安装了程序包之后,请按照以上步骤重置强制级别。在步骤 5 中,单击“所有用户”而不是单击“除本地管理员以外的所有用户”。

更多信息数字签名可帮助确保程序包不会被篡改。当 Windows Installer 调用 SaferIdentifyLevel 函数时,Windows Server 2003 和 Windows XP 使用其他安全级别,即软件限制策略。

当 Windows Installer 同时调用 SaferIdentifyLevel 函数和 SAFER_CRITERIA_IMAGEHASH 标志时,整个程序包被加载到计算机上的内存中。计算机必须拥有程序包大小所需的足够连续内存。如果计算机没有足够的连续内存,则会出现错误。由于出现错误,Windows Installer 将无法验证是否对该程序包正确地进行了签名。因此,会收到“症状”部分中提到的错误消息。

出现此问题时,以下日志数据将显示事件的顺序:MSI (s) (BA:AD) [12:00:00:000]:SOFTWARE RESTRICTION POLICY:Verifying object --> 'D:\WINDOWS\Installer\50baad.msp' against software restriction policy MSI (s) (BA:AD) [12:00:00:000]:SOFTWARE RESTRICTION POLICY:D:\WINDOWS\Installer\50baad.msp has a digital signature MSI (s) (BA:AD) [12:00:00:000]:SOFTWARE RESTRICTION POLICY:SaferIdentifyLevel reported failure.Assuming untrusted.. . (GetLastError returned 5) MSI (s) (BA:AD) [12:00:00:000]:The installation of D:\WINDOWS\Installer\50baad.msp is not permitted due to an error in software restriction policy processing.The object cannot be trusted. --------------------------------------------------------------------------------

这篇文章中的信息适用于:
• Microsoft Windows Server 2003 Standard Edition
• Microsoft Windows Server 2003, Standard x64 Edition
• Microsoft Windows Server 2003 Enterprise Edition
• Microsoft Windows Server 2003, Enterprise x64 Edition
• Microsoft Windows Server 2003 64-bit Enterprise Edition
• Microsoft Windows Server 2003 Datacenter Edition
• Microsoft Windows Server 2003, Datacenter x64 Edition
• Microsoft Windows Server 2003, Datacenter Edition for 64-Bit Itanium-Based Systems
• Microsoft Windows Server 2003 Web Edition
• Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
• Microsoft Windows Server 2003 R2 Standard Edition (64-Bit x86)
• Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
• Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86)
• Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
• Microsoft Windows Server 2003 R2 Datacenter Edition (64-Bit x86)
• Microsoft Windows XP Professional Edition
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows XP Home Edition
• Microsoft Windows XP Media Center Edition

本文由VS软件圈(vssoft.net)发布,不代表VS软件圈立场,转载联系作者并注明出处:https://vssoft.net/vsazwt/VS2005anzhuangwenti/2020/0721/389.html

联系我们

在线咨询:点击这里给我发消息

微信号:PREEE8

工作日:9:30-18:30,节假日休息