Perché questo mi impedisce di installare un MSI: l'amministratore di sistema ha impostato i criteri per impedire questa installazione

Sto cercando di installare un MSI su un computer Windows Server 2012 che fa parte del mio dominio di laboratorio. Sono un amministratore locale e di dominio, ma mi sembra di non poter installare questo MSI.

Per chiarimenti, quando si tenta di installare l'estensione git per Visual Studio (che si trova qui ) effettuato l'accesso come utente di dominio che fa parte del gruppo di amministratori, viene visualizzato il seguente errore

La macchina che segnala l'errore è Windows Server 2012.

Sono quasi certo che debba trattarsi di una sorta di restrizione ai criteri di gruppo? Nessuno sarà stato impostato, a meno che non sia il livello di sicurezza predefinito?

Per chiarimenti, vorrei sapere cosa impedisce a questo MSI di essere installato da un amministratore di dominio?

Dopo aver passato del tempo a guardare la politica di gruppo, per quanto ne sapevo, non c'era nulla di rilevante. Mi sono imbattuto in questo post che mi suggerisce di provare a lanciare un comando promt come amministratore e in esecuzione

 msiexec /a install.msi

Sembrava che funzionasse, ma funzionava molto rapidamente - in effetti non lo era . Per un capriccio, ho provato questo nel prompt dei comandi di amministrazione.

 msiexec /i install.msi

che ha funzionato a meraviglia.

Mi sono imbattuto in questo comportamento, in cui è stata impedita l'installazione di MSI con "L'amministratore di sistema ha impostato i criteri per impedire questa installazione" in precedenza. Credo che sia dovuto ai criteri predefiniti di restrizione del software di Windows e l'ho visto su Windows Server 2008 R2 e Windows Server 2012.

Probabilmente esiste un modo migliore basato sulla GUI per modificare il criterio, ma l'impostazione della seguente chiave reg come amministratore sulla macchina fa il trucco:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
"DisableMSI"=dword:00000000

Ciò è generalmente dovuto a criteri di gruppo o criteri locali che disabilitano Windows Installer.

Cerca sul tuo controller di dominio se hai un oggetto Criteri di gruppo che disabilita "Windows Installer": Configurazione computer> Modelli amministrativi> Componenti di Windows> Windows Installer> "Disattiva Windows Installer".

Verificare che sia impostato su "Non configurato" o "Disabilitato".

Se non lo trovi negli oggetti Criteri di gruppo, consulta le politiche locali del computer utilizzando gpedit.msc.

Nota: il fatto che tu sia un amministratore di dominio non ha importanza. Tutto dipende dall'ambito dell'oggetto Criteri di gruppo.

Abbiamo riscontrato lo stesso identico problema durante la creazione di un MSI utilizzando IsCmdBld.exe, ma non durante la creazione dall'interfaccia utente del software InstallShield.

Durante l'esecuzione del programma di installazione, vedremmo l'errore menzionato dall'OP e il registro di installazione mostrerebbe: MSI_LUA: Invalid Descriptor Format.

La causa del problema era che noi stavamo passando un valore ProductCode Guid a riga di comando IsCmdBld.exe in questo modo: -z "ProductCode"="f176c219-dec0-4fa9-a373-94a711f28a3d".

Puoi vedere che il Guid fornito qui non è circondato da {e }.

L'abbiamo risolto passando la guida con parentesi: -z "ProductCode"="{f176c219-dec0-4fa9-a373-94a711f28a3d}"che funziona come previsto e non visualizza più l'errore.

tasto destro del mouse -> esegui come amministratore

Né msiexec né le correzioni del registro hanno funzionato per me (anche dopo il riavvio), ma disabilitare il controllo dell'account utente (come suggerito da Ha Ly in questo thread ) e il riavvio ha funzionato.

Hai la possibilità di disattivare UAC tramite il registro modificando DWORD EnableLUAda 1in 0a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system. Riceverai una notifica che è necessario un riavvio. Dopo il riavvio, UAC è disabilitato.