DetailPage-MSS-KB

Microsoft Knowledge Base

Identificativo articolo: 925336 - Ultima modifica: martedì 22 maggio 2007 - Revisione: 3.1

Hotfix disponibile per il download
Visualizza e richiedi i download dell'hotfix
 
Importante In questo articolo sono contenute informazioni su come modificare il Registro di sistema. Prima di modificare il Registro di sistema, assicurarsi di eseguirne una copia di backup e di sapere come ripristinarlo in caso di problemi. Per informazioni su come eseguire il backup, ripristinare e modificare il Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
256986  (http://support.microsoft.com/kb/256986/ ) Descrizione del Registro di sistema di Microsoft Windows

In questa pagina

Sintomi

Quando si tenta di installare un pacchetto di Microsoft Windows Installer (msi) o un pacchetto di patch di Microsoft Windows Installer (msp) di grandi dimensioni in un computer in cui è in esecuzione Microsoft Windows Server 2003 o Microsoft Windows XP, viene visualizzato il messaggio di errore seguente:
Errore 1718. Il file NomeFile è stato rifiutato dal criterio di firma digitale.
È inoltre possibile che nel registro applicazioni venga registrato il seguente evento:
Tipo: Errore
Origine: MsiInstaller
Categoria: Nessuna
ID evento: 1008
Data: Data
Ora: Ora
Utente: N/D
Computer: NomeComputer

Descrizione: Un errore nell'elaborazione dei criteri di restrizione software non consente l'installazione di NomeFile. L'oggetto non può essere considerato attendibile.

Cause

Questo problema si verifica se il processo di Windows Installer non dispone della quantità di memoria virtuale contigua sufficiente per verificare che il pacchetto msi o msp sia firmato correttamente.

Risoluzione

È disponibile una correzione supportata per Windows Server 2003, mentre non è disponibile alcuna correzione per Windows XP.

Informazioni sull'hotfix per Windows Server 2003

È disponibile un hotfix supportato da Microsoft. Questo hotfix è tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Applicarlo solo ai sistemi su cui si verifica questo problema specifico. È possibile che su questo hotfix vengano eseguite ulteriori verifiche. Se pertanto questo problema non causa gravi difficoltà, si consiglia di attendere la versione successiva del service pack di Microsoft Windows Server 2003 contenente tale hotfix.

Per risolvere immediatamente il problema, contattare il Servizio Supporto Tecnico Clienti Microsoft per ottenere l'hotfix. Per un elenco completo di numeri di telefono del Servizio Supporto Tecnico Clienti Microsoft e per informazioni sui costi dell'assistenza, visitare il sito Web Microsoft all'indirizzo:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota In casi particolari le spese normalmente addebitate per le chiamate al Servizio Supporto Tecnico Clienti Microsoft potrebbero essere annullate qualora un addetto del Servizio Supporto Tecnico Clienti Microsoft dovesse determinare che uno specifico aggiornamento risolverà il problema. I normali costi del Servizio Supporto Tecnico Clienti Microsoft verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico aggiornamento in questione.Nota Scaricare l'hotfix seguendo le istruzioni fornite più avanti in questo articolo.

Aggiornamento per Windows Server 2003 (KB925336)

Il seguente file è disponibile per il download dall'Area download Microsoft:

Download del pacchetto di aggiornamento per Windows Server 2003 (KB925336) (http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=8effe1d9-7224-4586-be2b-42c9ae5b9071)

Per ulteriori informazioni sul download dei file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
119591  (http://support.microsoft.com/kb/119591/ ) Come ottenere file di supporto Microsoft dai servizi online
Il file è stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file è archiviato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate.
Riduci questa tabellaEspandi questa tabella
Nome fileVersione fileDimensioni fileDataOraPiattaformaSP richiestiRamo del servizio
Advapi32.dll5.2.3790.2895620.54407/03/200707.05x86SP1SP1QFE
Advapi32.dll5.2.3790.4036619.00807/03/200707.02x86SP2SP2QFE

Aggiornamento per Windows Server 2003 x64 Edition (KB925336)

Il seguente file è disponibile per il download dall'Area download Microsoft:

Download del pacchetto di aggiornamento per Windows Server 2003 x64 Edition (KB925336) (http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=4bbc5917-c1ac-402c-86d9-0a8e3b9921ff)

Per ulteriori informazioni sul download dei file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
119591  (http://support.microsoft.com/kb/119591/ ) Come ottenere file di supporto Microsoft dai servizi online
Il file è stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file è archiviato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate.
Riduci questa tabellaEspandi questa tabella
Nome fileVersione fileDimensioni fileDataOraPiattaformaSP richiestiRamo del servizio
Advapi32.dll5.2.3790.28951.051.64807/03/200707.52x64SP1SP1QFE
Wadvapi32.dll5.2.3790.2895620.54407/03/200707.52x86SP1SP1QFE\WOW
Advapi32.dll5.2.3790.40361.052.16007/03/200716.52x64SP2SP2QFE
Wadvapi32.dll5.2.3790.4036619.00807/03/200716.52x86SP2SP2QFE\WOW

Aggiornamento per Microsoft Windows Server 2003 per sistemi basati su Itanium (KB925336)

Il seguente file è disponibile per il download dall'Area download Microsoft (informazioni in lingua inglese):

Download del pacchetto di aggiornamento per Windows Server 2003 per sistemi Itanium (KB925336) (http://www.microsoft.com/downloads/details.aspx?FamilyId=B75A5876-590F-4AC2-8063-7A04DAF6CA1A)

Per ulteriori informazioni sul download dei file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
119591  (http://support.microsoft.com/kb/119591/ ) Come ottenere file di supporto Microsoft dai servizi online
Il file è stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file è archiviato su server con un livello di protezione avanzata che impedisce modifiche non autorizzate.
Riduci questa tabellaEspandi questa tabella
Nome fileVersione fileDimensioni fileDataOraPiattaformaSP richiestiRamo del servizio
Advapi32.dll5.2.3790.28951.481.21607/03/200711.42IA-64SP1SP1QFE
Wadvapi32.dll5.2.3790.2895620.54407/03/200711.42x86SP1SP1QFE\WOW
Advapi32.dll5.2.3790.40361.482.24007/03/200716.53IA-64SP2SP2QFE
Wadvapi32.dll5.2.3790.4036619.00807/03/200716.53x86SP2SP2QFE\WOW

Prerequisiti

Non è richiesto alcun prerequisito.

Richiesta di riavvio

Una volta applicato l'hotfix è necessario riavviare il computer.

Informazioni sulla sostituzione dell'hotfix

Questo hotfix non sostituisce eventuali altri hotfix.

Informazioni sui file

La versione in lingua inglese di questo hotfix presenta gli attributi di file elencati nella tabella seguente (o attributi successivi). Date e ore elencate di seguito sono espresse in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sui file, l'ora viene convertita in ora locale. Per calcolare la differenza tra l'ora UTC e quella locale, utilizzare la scheda Fuso orario dello strumento Data e ora del Pannello di controllo.

Workaround

Questa soluzione alternativa si applica a Windows Server 2003 e a Windows XP.

Avviso L'errata modifica del Registro di sistema tramite l'editor o un altro metodo può causare seri problemi, che potrebbero richiedere la reinstallazione del sistema operativo. Microsoft non è in grado di garantire la soluzione di problemi derivanti dall'errato utilizzo dell'editor del Registro di sistema. La modifica del Registro di sistema è a rischio e pericolo dell'utente.

Per ovviare a questo problema, impostare su 1 il valore PolicyScope del Registro di sistema prima di installare il pacchetto. Per effettuare questa operazione, attenersi alla procedura descritta di seguito.

Nota Se il computer fa parte di un dominio, l'aggiornamento di un criterio di dominio può sovrascrivere le modifiche apportate al Registro di sistema. Si consiglia di disconnettere il computer dal dominio prima di eseguire questa procedura.
  1. Fare clic sul pulsante Start, scegliere Esegui, digitare regedit, quindi scegliere OK.
  2. Nell'editor del Registro di sistema individuare e selezionare la seguente chiave del Registro di sistema:
    HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

    Nota Prima di modificare questa chiave, è consigliabile eseguirne una copia di backup. A questo scopo, fare clic con il pulsante destro del mouse su CodeIdentifiers, quindi scegliere Esporta. Salvare il file in un percorso del computer dove possa essere facilmente individuato.
  3. Modificare il valore PolicyScope del Registro di sistema. A questo scopo, fare doppio clic su PolicyScope e modificarne l'impostazione da 0 a 1.
  4. Chiudere l'editor del Registro di sistema.
  5. Fare clic sul pulsante Start, scegliere Esegui, digitare cmd, quindi scegliere OK per aprire la finestra del prompt dei comandi.
  6. Al prompt dei comandi digitare il comando seguente e premere INVIO:
    net stop msiserver
    Questo comando consente di arrestare il servizio Windows Installer qualora sia in esecuzione in background. Dopo avere arrestato il servizio, chiudere la finestra del prompt dei comandi e andare al passaggio 7.

    Nota Se viene visualizzato il seguente messaggio al prompt dei comandi, chiudere la finestra del prompt dei comandi e andare al passaggio 7:
    Servizio Windows Installer non avviato
  7. Installare il pacchetto che si stava cercando di installare quando è stato visualizzato il messaggio di errore menzionato nella sezione "Sintomi".
  8. Al termine dell'installazione del pacchetto ripetere i passaggi 1 e 2, quindi ripristinare su 0 il valore di PolicyScope.
  9. Se il computer è stato disconnesso da un dominio, aggiungerlo di nuovo al dominio e riavviarlo.

    Nota Se il computer non è stato disconnesso da un dominio, non è necessario riavviarlo.
Se la procedura precedente non risolve il problema, attenersi alla procedura seguente:
  1. Fare clic sul pulsante Start, scegliere Esegui, digitare control admintools, quindi scegliere OK.
  2. Fare doppio clic su Criteri di protezione locali.
  3. Fare clic su Criteri restrizione software.

    Nota Se non viene elencata alcuna restrizione software, fare clic con il pulsante destro del mouse su Criteri restrizione software e quindi scegliere Crea un nuovo criterio.
  4. In Tipo oggetto fare doppio clic su Imposizione.
  5. Fare clic su Tutti gli utenti, esclusi gli amministratori locali e quindi scegliere OK.
  6. Riavviare il computer.
Importante Dopo aver eseguito i passaggi precedenti, gli amministratori locali potranno installare il pacchetto msi o msp. Dopo aver installato il pacchetto, reimpostare il livello di imposizione attenendosi alla procedura precedente. Al passaggio 5, fare clic su Tutti gli utenti anziché su Tutti gli utenti, esclusi gli amministratori locali.

Note
  • Questa soluzione alternativa potrebbe non funzionare in un ambiente di dominio di Active Directory. In un ambiente di dominio di Active Directory un'operazione di aggiornamento dei criteri di dominio comporterà la sovrascrittura di Criteri restrizione software.
  • L'aggiunta di un'ulteriore quantità di RAM al computer non risolverà il problema.

Informazioni

A partire da Microsoft Windows XP è stato introdotto un criterio di protezione denominato Criteri restrizione software, detto anche SAFER, per evitare che vengano eseguiti file non sicuri. Windows Installer utilizza Criteri restrizione software per verificare le firme dei file dei pacchetti msi e msp con firma digitale. Questa operazione viene eseguita da Windows Installer per assicurare che i file non siano stati manomessi prima dell'installazione nel computer. Windows XP e Windows Server 2003 richiedono il caricamento dell'intero file del pacchetto msi o msp in un'area di memoria contigua nello spazio di indirizzi del processo di Windows Installer.

Se le dimensioni di un file del pacchetto msi o msp sono eccessive per essere caricate in un'area contigua della memoria virtuale, Windows Installer non sarà in grado di verificare se il pacchetto è corretto. In questo scenario si verificheranno i sintomi descritti nella sezione "Sintomi". La correzione descritta in questo articolo consente a Criteri restrizione software di utilizzare una quantità di memoria inferiore per eseguire la verifica della firma. Windows Installer sarà quindi in grado di verificare file di qualsiasi dimensione.

Le informazioni in questo articolo si applicano a
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Professional
Chiavi: 
kberrmsg atdownload kbexpertiseinter kbhotfixserver kbwinserv2003sp2fix KB925336
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
Condividi
Altre opzioni per il supporto
Forum del supporto di Microsoft Community
Contattaci direttamente
Ricerca di un partner certificato Microsoft
Microsoft Store