Mengapa ini mencegah saya menginstal MSI: Administrator Sistem telah menetapkan kebijakan untuk mencegah instalasi ini

Saya mencoba menginstal MSI pada mesin Windows Server 2012 yang merupakan bagian dari domain lab saya. Saya adalah admin lokal dan domain, tetapi sepertinya saya tidak dapat menginstal MSI ini.

Untuk klarifikasi, ketika mencoba untuk menginstal ekstensi git untuk visual studio (terletak di sini ) masuk sebagai pengguna domain yang merupakan bagian dari grup administrator, saya mendapatkan kesalahan berikut

Mesin yang melaporkan kesalahan adalah Windows Server 2012.

Saya hampir yakin itu pasti semacam pembatasan kebijakan kelompok? Tidak ada yang akan ditetapkan, kecuali itu tingkat keamanan default?

Untuk klarifikasi, saya ingin tahu apa yang mencegah MSI ini diinstal oleh admin domain?

Setelah menghabiskan waktu melihat kebijakan kelompok, sejauh yang saya tahu, tidak ada yang relevan. Saya kemudian menemukan posting ini yang menyarankan saya mencoba meluncurkan perintah promt sebagai administrator dan berjalan

 msiexec /a install.msi

Ini tampaknya berhasil, tetapi berlari sangat cepat - bahkan ternyata tidak . Saat itu, saya mencoba ini di dalam command prompt admin.

 msiexec /i install.msi

yang berhasil memperlakukan.

Saya telah mengalami perilaku ini, di mana instalasi MSI dicegah dengan "Administrator sistem telah menetapkan kebijakan untuk mencegah instalasi ini" sebelumnya. Saya percaya ini karena kebijakan Pembatasan Perangkat Lunak Windows default dan saya telah melihatnya di Windows Server 2008 R2 dan Windows Server 2012.

Mungkin ada cara berbasis GUI yang lebih baik untuk mengubah kebijakan, tetapi pengaturan kunci reg berikut sebagai admin pada mesin melakukan trik:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
"DisableMSI"=dword:00000000

Ini biasanya karena Kebijakan Grup atau Kebijakan Lokal menonaktifkan Penginstal Windows.

Lihat Pengontrol Domain Anda jika Anda memiliki GPO menonaktifkan "Pemasang Windows": Konfigurasi Komputer> Template Administratif> Komponen Windows> Pemasang Windows> "Matikan Pemasang Windows".

Pastikan sudah diatur ke "Tidak dikonfigurasi" atau "Dinonaktifkan".

Jika jika Anda tidak menemukannya di GPO Anda, lihat kebijakan lokal komputer menggunakan gpedit.msc.

Catatan: fakta bahwa Anda adalah admin domain tidak masalah. Itu semua tergantung dari ruang lingkup GPO.

Kami memiliki masalah yang sama persis ketika membangun MSI menggunakan IsCmdBld.exe, tetapi tidak ketika membangun dari antarmuka pengguna perangkat lunak InstallShield.

Saat menjalankan penginstal, kita akan melihat kesalahan yang disebutkan oleh OP dan log instalasi akan muncul: MSI_LUA: Invalid Descriptor Format.

Penyebab masalah adalah bahwa kami melewati nilai ProductCode Guid ke baris perintah IsCmdBld.exe seperti ini: -z "ProductCode"="f176c219-dec0-4fa9-a373-94a711f28a3d".

Anda dapat melihat bahwa Panduan yang disediakan di sini tidak dikelilingi oleh {dan }.

Kami memperbaikinya dengan melewati panduan dengan tanda kurung: -z "ProductCode"="{f176c219-dec0-4fa9-a373-94a711f28a3d}"yang berfungsi seperti yang diharapkan dan tidak menampilkan kesalahan lagi.

klik kanan -> jalankan sebagai administrator

Baik perbaikan msiexec maupun registri tidak berfungsi untuk saya (bahkan setelah mem-boot ulang), tetapi menonaktifkan Kontrol Akun Pengguna (seperti yang disarankan oleh Ha Ly di utas ini ) dan mem-boot ulang berhasil.

Anda memiliki opsi untuk mematikan UAC melalui registri dengan mengubah DWORD EnableLUAdari 1ke 0dalam HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system. Anda akan mendapatkan pemberitahuan bahwa reboot diperlukan. Setelah reboot, UAC dinonaktifkan.