请教各位，我现在已经安装好了7.0.1.0，想给它打上补丁 7.0.1.1 ，名字叫7.0.1.1-RATL-RCC-WIN-en-US-FP01.msp

安装这个补丁时，提示如下错误
the installation source for this product is not available verify that the source is exists and that you can access it.

系统event log中查看
The installation of D:\release\7.0.1.1-RATL-RCC-WIN-en-US-FP01.msp is not permitted due to an error in software restriction policy processing. The object cannot be trusted.

请问大家遇到过这个问题吗?如何解决，非常感谢！

原因：当计算机没有足够的连续内存可供 Windows Server 2003 或 Windows XP 用于验证是否对 .msi 包或 .msp 包正确进行了签名时将出现此问题。

替代方法：
警告：如果使用注册表编辑器或其他方法错误地修改了注册表，则可能会出现严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft 不能保证可以解决这些问题。修改注册表需要您自担风险。

要解决此问题，请在尝试安装程序包之前将 PolicyScope 注册表值更改为 1。为此，请按照下列步骤操作。

注意：如果将计算机加入到域中，则域策略更新可能会覆盖您对注册表所做的更改。强烈建议在执行以下步骤之前从域中断开计算机。1. 依次单击“开始”和“运行”，键入 regedit，然后单击“确定”。
2. 在注册表编辑器中，找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

注意：在修改此注册表项之前，建议先备份此注册表项。为此，右键单击“CodeIdentifiers”，然后单击“导出”。将文件保存到可在计算机上找到此文件的位置中。
3. 更改 PolicyScope 的注册表值。为此，请双击“PolicyScope”，然后将设置从 0 更改为 1。
4. 关闭注册表编辑器。
5. 依次单击“开始”、“运行”，键入 cmd，然后单击“确定”以打开命令提示符窗口。
6. 在命令提示符下，键入以下命令并按 Enter：
net stop msiserver
如果 Windows Installer 服务当前正在后台运行，则此命令将停止该服务。该服务停止后，请关闭命令提示符窗口，然后转到步骤 7。

注意：如果在命令提示符处收到以下消息，请关闭命令提示符窗口，然后转到步骤 7：
未启动 Windows Installer 服务
7. 收到“症状”部分所述的错误消息后，请安装要尝试安装的程序包。
8. 安装了程序包之后，重复步骤 1 和 2。然后，将 PolicyScope 注册表值更改回 0。
9. 如果从域中断开了计算机，请重新加入域，然后重新启动计算机。

注意：如果未从域中断开计算机，则不必重新启动计算机。
如果以上步骤不能解决该问题，请按照下列步骤操作：1. 单击“开始”，单击“运行”，键入 control admintools，然后单击“确定”。
2. 双击“本地安全策略”。
3. 单击“软件限制策略”。

注意：如果未列出软件限制，请右击“软件限制策略”，然后单击“新建策略”。
4. 在“对象类型”下，双击“强制”。
5. 单击“除本地管理员以外的所有用户”，然后单击“确定”。
6. 重新启动计算机。
重要说明：在按照以上步骤操作后，本地管理员就可以安装 .msi 包或 .msp 包。安装了程序包之后，请按照以上步骤重置强制级别。在步骤 5 中，单击“所有用户”而不是单击“除本地管理员以外的所有用户”。


更多信息
数字签名可帮助确保程序包不会被篡改。当 Windows Installer 调用 SaferIdentifyLevel 函数时，Windows Server 2003 和 Windows XP 使用其他安全级别，即软件限制策略。

当 Windows Installer 同时调用 SaferIdentifyLevel 函数和 SAFER_CRITERIA_IMAGEHASH 标志时，整个程序包被加载到计算机上的内存中。计算机必须拥有程序包大小所需的足够连续内存。如果计算机没有足够的连续内存，则会出现错误。由于出现错误，Windows Installer 将无法验证是否对该程序包正确地进行了签名。因此，会收到“症状”部分中提到的错误消息。

出现此问题时，以下日志数据将显示事件的顺序：MSI (s) (BA:AD) [12:00:00:000]:SOFTWARE RESTRICTION POLICY:Verifying object --> 'D:\WINDOWS\Installer\50baad.msp' against software restriction policy
MSI (s) (BA:AD) [12:00:00:000]:SOFTWARE RESTRICTION POLICY:D:\WINDOWS\Installer\50baad.msp has a digital signature
MSI (s) (BA:AD) [12:00:00:000]:SOFTWARE RESTRICTION POLICY:SaferIdentifyLevel reported failure.Assuming untrusted.. . (GetLastError returned 5)
MSI (s) (BA:AD) [12:00:00:000]:The installation of D:\WINDOWS\Installer\50baad.msp is not permitted due to an error in software restriction policy processing.The object cannot be trusted.

谢谢！我去试一下！

非常感谢你的帮助，我已经给服务器打上了补丁，服务器运行cleartool -ver显示为7.0.1.1，但是客户端运行时，还显示为7.0.1，请问如何解决，如何客户端显示也为7.0.1.1

客户端打同一个补丁即可。

服务端和客户端都需要打补丁才可以的！

谢谢，给客户端打上了。这个补丁，可真占空间。看来给客户端选择的时候，要足够考虑系统盘的容量，如果不够，还是整个软件放别的盘安装好了。

如果你们使用release area安装的话，给这个发布区域打补丁。然后大家重新安装以下就可以。这样不占空间。否则以后每打一次补丁，要占用很大的空间。

关注中，上次遇到类似问题。

引用:

原帖由 wuqing1185 于 2008-2-26 11:56 发表
如果你们使用release area安装的话，给这个发布区域打补丁。然后大家重新安装以下就可以。这样不占空间。否则以后每打一次补丁，要占用很大的空间。

请问如何给这个发布区打补丁。
现在，我已经制作了服务器端和客户端的site，服务器器打上补丁后，我重新open给客户端的site，save，然后客户端重新卸载安装，好像不行啊。
非常想知道，如何给发布区打补丁？非常感谢！