[решено] Установка запрещена политикой. Как снять запрет?

[Gorillazzz]

Всем привет!

У меня такая же байда при установке, весь форум перерыл ничего не помогло.
OS WindowsXP Home SP3
Вот лог установки:

=== Verbose logging started: 10.10.2012 17:30:51 Build type: SHIP UNICODE 4.05.6001.00 Calling process: C:\WINDOWS\system32\msiexec.exe ===
MSI (c) (F8:C4) [17:30:51:265]: Resetting cached policy values
MSI (c) (F8:C4) [17:30:51:265]: Machine policy value 'Debug' is 0
MSI (c) (F8:C4) [17:30:51:265]: ******* RunEngine:
******* Product: JC-ClientPRO-1.0.1.55_x32.msi
******* Action:
******* CommandLine: **********
MSI (c) (F8:C4) [17:30:51:281]: Machine policy value 'DisableUserInstalls' is 0
MSI (c) (F8:C4) [17:30:51:312]: SOFTWARE RESTRICTION POLICY: Verifying package --> 'D:\2\JC-ClientPRO-1.0.1.55_x32.msi' against software restriction policy
MSI (c) (F8:C4) [17:30:51:312]: SOFTWARE RESTRICTION POLICY: D:\2\JC-ClientPRO-1.0.1.55_x32.msi has a digital signature
MSI (c) (F8:C4) [17:30:51:984]: SOFTWARE RESTRICTION POLICY: D:\2\JC-ClientPRO-1.0.1.55_x32.msi is not permitted to run at the 'unrestricted' authorization level.
MSI (c) (F8:C4) [17:30:51:984]: SOFTWARE RESTRICTION POLICY: D:\2\JC-ClientPRO-1.0.1.55_x32.msi was disallowed because a required certificate in its digital signature has been revoked by its issuer (status = 0x800B010C). The returned execution level was 0
MSI (c) (F8:C4) [17:30:51:984]: Установка D:\2\JC-ClientPRO-1.0.1.55_x32.msi не разрешена политикой ограниченного использования программ. Установщик Windows допускает установку только разрешенных элементов. Уровень авторизации, возвращенный политикой ограничения использования программ, - 0x0 (возвращено состояние 0x800b010c).

MSI (c) (F8:C4) [17:30:52:000]: Note: 1: 1718 2: C:\DOCUME~1\Account\LOCALS~1\Temp\159e9b.msi
MSI (c) (F8:C4) [17:30:52:000]: MainEngineThread is returning 1625
=== Verbose logging stopped: 10.10.2012 17:30:52 ===
Пользователь один, с полными правами.
В групповой политике и локальной - ничего.
В реестре все удалял.
Переустанавливал и перерегистрировал установщика.
Visual Studio удалял и переустанавливал.
Без результата!

Помогитя!

[Petya V4sechkin]

WindowsXP Home SP3

В групповой политике и локальной - ничего
Как вы смотрели политики в Home Edition?

В реестре все удалял
Примените твик реестра (http://www.oszone.net/5604)
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers]
"ExecutableTypes"=hex(7):41,00,44,00,45,00,00,00,41,00,44,00,50,00,00,00,42,00,\
41,00,53,00,00,00,42,00,41,00,54,00,00,00,43,00,48,00,4d,00,00,00,43,00,4d,\
00,44,00,00,00,43,00,4f,00,4d,00,00,00,43,00,50,00,4c,00,00,00,43,00,52,00,\
54,00,00,00,45,00,58,00,45,00,00,00,48,00,4c,00,50,00,00,00,48,00,54,00,41,\
00,00,00,49,00,4e,00,46,00,00,00,49,00,4e,00,53,00,00,00,49,00,53,00,50,00,\
00,00,4c,00,4e,00,4b,00,00,00,4d,00,44,00,42,00,00,00,4d,00,44,00,45,00,00,\
00,4d,00,53,00,43,00,00,00,4d,00,53,00,49,00,00,00,4d,00,53,00,50,00,00,00,\
4d,00,53,00,54,00,00,00,4f,00,43,00,58,00,00,00,50,00,43,00,44,00,00,00,50,\
00,49,00,46,00,00,00,52,00,45,00,47,00,00,00,53,00,43,00,52,00,00,00,53,00,\
48,00,53,00,00,00,55,00,52,00,4c,00,00,00,56,00,42,00,00,00,57,00,53,00,43,\
00,00,00,00,00
"TransparentEnabled"=dword:00000001
"DefaultLevel"=dword:00040000
"AuthenticodeEnabled"=dword:00000000
"PolicyScope"=dword:00000000

и перезагрузитесь.

[Gorillazzz]

После применения твика реестра выдается новое сообщение:
"невозможно открыть данную программу из-за политики ограничения применения программного обеспечения"

Установил оснастку и политики посмотрел.

В события появляется сообщение:
"Доступ был ограничен Администратором политикой издателя программы."

[Petya V4sechkin]

Gorillazzz, удалите параметр AuthenticodeFlags (если есть) в разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\TrustedPublisher\Safer
и перезагрузитесь.

Выложите содержимое (в Regedit -> меню Файл -> Экспорт) в архиве:
HKEY_CURRENT_USER\Software\Policies\Microsoft\SystemCertificates
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Safer
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer

[Gorillazzz]

Petya V4sechkin, Параметра такого нет.

Выкладываю ветки которые есть.

[Petya V4sechkin]

Gorillazzz, ничего подозрительного не определено.

выдается новое сообщение
Выложите новый лог установки.

[KripTon]

Не устанавливает ни один msi файл. В чем причина? Приложил лог от MicrosoftFixit.msi

[Petya V4sechkin]

KripTon, у вас Windows 7 -
How to Add "Run as administrator" to Context Menu of MSI Files in Windows (http://www.sevenforums.com/tutorials/158118-run-administrator-add-msi-file-context-menu.html)

[Ololosh]

На удачу напишу сюда.
Домен на win 2008r2 + 4 терминалки для каждого отдела в офисе.
На некоторых терминалках при попытке поставить программу .msi или .exe выдаёт сообщение что запрещены политикой, заданной системным администратором. Пытался различные правила включать локально на сервере, отключать различные доменные политики действующие дополнительно на сервер, ничего не помогло.
Судя по логам:
=== Verbose logging started: 29.03.2017 17:50:37 Build type: SHIP UNICODE 5.00.7601.00 Calling process: C:\Windows\system32\msiexec.exe ===
MSI (c) (D8:EC) [17:50:37:847]: Font created. Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg

MSI (c) (D8:EC) [17:50:37:847]: Font created. Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg

MSI (c) (D8:34) [17:50:37:861]: Resetting cached policy values
MSI (c) (D8:34) [17:50:37:861]: Machine policy value 'Debug' is 0
MSI (c) (D8:34) [17:50:37:861]: ******* RunEngine:
******* Product: C:\temp\jivosite.msi
******* Action: ADVERTISE
******* CommandLine: **********
MSI (c) (D8:34) [17:50:37:862]: Client-side and UI is none or basic: Running entire install on the server.
MSI (c) (D8:34) [17:50:37:866]: Grabbed execution mutex.
MSI (c) (D8:34) [17:50:38:101]: Cloaking enabled.
MSI (c) (D8:34) [17:50:38:101]: Attempting to enable all disabled privileges before calling Install on Server
MSI (c) (D8:34) [17:50:38:108]: Incrementing counter to disable shutdown. Counter after increment: 0
MSI (s) (E8:64) [17:50:38:127]: Running installation inside multi-package transaction C:\temp\jivosite.msi
MSI (s) (E8:64) [17:50:38:127]: Grabbed execution mutex.
MSI (s) (E8:48) [17:50:38:132]: Resetting cached policy values
MSI (s) (E8:48) [17:50:38:132]: Machine policy value 'Debug' is 0
MSI (s) (E8:48) [17:50:38:132]: ******* RunEngine:
******* Product: C:\temp\jivosite.msi
******* Action: ADVERTISE
******* CommandLine: **********
MSI (s) (E8:48) [17:50:38:134]: Machine policy value 'DisableUserInstalls' is 0
MSI (s) (E8:48) [17:50:38:148]: Machine policy value 'LimitSystemRestoreCheckpointing' is 0
MSI (s) (E8:48) [17:50:38:148]: SRSetRestorePoint skipped for this transaction.
MSI (c) (D8:EC) [17:50:38:137]: Font created. Charset: Req=0, Ret=0, Font: Req=, Ret=Arial

MSI (c) (D8:EC) [17:50:38:140]: Font created. Charset: Req=0, Ret=0, Font: Req=, Ret=Arial

MSI (s) (E8:48) [17:50:38:152]: File will have security applied from OpCode.
MSI (s) (E8:48) [17:50:38:231]: SOFTWARE RESTRICTION POLICY: Verifying package --> 'C:\temp\jivosite.msi' against software restriction policy
MSI (s) (E8:48) [17:50:38:231]: SOFTWARE RESTRICTION POLICY: C:\temp\jivosite.msi has a digital signature
MSI (s) (E8:48) [17:50:38:241]: SOFTWARE RESTRICTION POLICY: C:\temp\jivosite.msi is not permitted to run at the 'unrestricted' authorization level.
MSI (s) (E8:48) [17:50:38:241]: Установка C:\temp\jivosite.msi не разрешена политикой ограниченного использования программ. Установщик Windows допускает установку только разрешенных элементов. Уровень авторизации, возвращенный политикой ограничения использования программ, - 0x0 (возвращено состояние 0x0).

MSI (s) (E8:48) [17:50:40:138]: Note: 1: 1718 2: C:\Windows\Installer\bdef3949.msi
MSI (s) (E8:48) [17:50:40:155]: MainEngineThread is returning 1625
MSI (s) (E8:64) [17:50:40:155]: No System Restore sequence number for this installation.
MSI (s) (E8:64) [17:50:40:162]: User policy value 'DisableRollback' is 0
MSI (s) (E8:64) [17:50:40:162]: Machine policy value 'DisableRollback' is 0
MSI (s) (E8:64) [17:50:40:162]: Incrementing counter to disable shutdown. Counter after increment: 0
MSI (s) (E8:64) [17:50:40:162]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2
MSI (s) (E8:64) [17:50:40:163]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2
MSI (s) (E8:64) [17:50:40:163]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\InProgress 3: 2
MSI (s) (E8:64) [17:50:40:163]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\InProgress 3: 2
MSI (s) (E8:64) [17:50:40:163]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1
MSI (s) (E8:64) [17:50:40:164]: Restoring environment variables
MSI (c) (D8:34) [17:50:40:166]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1
MSI (c) (D8:34) [17:50:40:167]: MainEngineThread is returning 1625
=== Verbose logging stopped: 29.03.2017 17:50:40 ===

это SOFTWARE RESTRICTION POLICY, в локальных политиках безопастности...там я тоже пробовал удалять доп правила, но всё по старому

[chebunin1976@vk]

Всем привет я обычный пользователь столкнулся с проблемой на домашнем РС (Установка запрещена на основании системной политики. Обратитесь к системному администратору) ОС Вин 10 как исправить чтобы поставить программу на РС?

[Petya V4sechkin]

chebunin1976@vk, включите запись MSI-логов, применив твик реестра (http://www.oszone.net/5604)
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
"Debug"=dword:00000007
"Logging"="voicewarmupx"

Затем попытайтесь установить программу и дождитесь ошибки.
Далее нажмите Win+R -> введите %Temp% -> отсортируйте по дате/времени и выложите свежие файлы типа MSI*.log, соответствующие установке.