Windows Server 2003安装Vmware Server 2.0时碰到xxx.msi was rejected by digital signature policy

类型：随感，创建时间：Jan. 1, 2012, 11:38 a.m.

标题无“转载”即原创文章，版权所有。转载请注明来源：http://hgoldfish.com/blogs/article/39/。

在Windows Server 2003上安装Vmware Server 2.0时碰到一个问题。当安装程序开始运行后，弹出一个提示，说xxx.msi was rejected by digital signature policy。在Vmware的网站上指出这是Windows Server 2003的一个BUG，还给出了一个链接，其中说明：

"当计算机没有足够的连续内存可供 Windows Server 2003 或 Windows XP 用于验证是否对 .msi 包或 .msp 包正确进行了签名时将出现此问题。"

解决方法是：

要解决此问题，请在尝试安装程序包之前将PolicyScope注册表值更改为 1。为此，请按照下列步骤操作。

注意：如果将计算机加入到域中，则域策略更新可能会覆盖您对注册表所做的更改。强烈建议在执行以下步骤之前从域中断开计算机。

1. 依次单击“开始”和“运行”，键入 regedit，然后单击“确定”。

2. 在注册表编辑器中，找到并单击下面的注册表项：

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers
   

注意：在修改此注册表项之前，建议先备份此注册表项。为此，右键单击CodeIdentifiers，然后单击“导出”。将文件保存到可在计算机上找到此文件的位置中。 3. 更改 PolicyScope 的注册表值。为此，请双击PolicyScope，然后将设置从 0 更改为 1。 4. 关闭注册表编辑器。 5. 依次单击“开始”、“运行”，键入cmd，然后单击“确定”以打开命令提示符窗口。 6. 在命令提示符下，键入以下命令并按 Enter：

net stop msiserver

如果 Windows Installer 服务当前正在后台运行，则此命令将停止该服务。该服务停止后，请关闭命令提示符窗口，然后转到步骤 7。

注意：如果在命令提示符处收到以下消息，请关闭命令提示符窗口，然后转到步骤 7： 未启动 Windows Installer 服务 7. 收到“症状”部分所述的错误消息后，请安装要尝试安装的程序包。 8. 安装了程序包之后，重复步骤 1 和 2。然后，将PolicyScope注册表值更改回 0。 9. 如果从域中断开了计算机，请重新加入域，然后重新启动计算机。

注意：如果未从域中断开计算机，则不必重新启动计算机。

如果以上步骤不能解决该问题，请按照下列步骤操作：

1. 单击“开始”，单击“运行”，键入control admintools，然后单击“确定”。
2. 双击“本地安全策略”。
3. 单击“软件限制策略”。

注意：如果未列出软件限制，请右击“软件限制策略”，然后单击“新建策略”。

1. 在“对象类型”下，双击“强制”。
2. 单击“除本地管理员以外的所有用户”，然后单击“确定”。
3. 重新启动计算机。

重要说明：在按照以上步骤操作后，本地管理员就可以安装 .msi 包或 .msp 包。安装了程序包之后，请按照以上步骤重置强制级别。在步骤 5 中，单击“所有用户”而不是单击“除本地管理员以外的所有用户”。

标题无“转载”即原创文章，版权所有。转载请注明来源：http://hgoldfish.com/blogs/article/39/。

暂时还没有任何评论。