La instalación del agente del administrador de transferencia de Hyper-V falla en el nodo del clúster local de Azure con el error "SOFTWARE RESTRICTION POLICY"
Summary: La instalación del agente del administrador de transferencia de Hyper-V falla en el nodo del clúster local de Azure con el error "SOFTWARE RESTRICTION POLICY"
Symptoms
La instalación del agente del administrador de transferencia de Hyper-V falla en los nodos del clúster local de Azure con el siguiente error en el registro de hyperv-agent:
MSI (s) (EC:A4) [10:25:12:442]: Machine policy value 'DisableUserInstalls' is 0MSI (s) (EC:A4) [10:25:12:446]: Note: 1: 2203 2: C:\Windows\Installer\inprogressinstallinfo.ipi 3: -2147287038 MSI (s) (EC:A4) [10:25:12:446]: SRSetRestorePoint skipped for this transaction.MSI (s) (EC:A4) [10:25:12:446]: Note: 1: 1402 2: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 3: 2 MSI (s) (EC:A4) [10:25:12:446]: File will have security applied from OpCode.MSI (s) (EC:A4) [10:25:12:539]: SOFTWARE RESTRICTION POLICY: Verifying package --> 'C:\Users\ppdmsid\AppData\Local\Temp\5c8b7bf1-268f-46d0-980b-bd2f10d5293b\hyperv-agent-19.19.0-15.msi' against software restriction policyMSI (s) (EC:A4) [10:25:13:435]: MSI (s) (EC:A4) [10:25:13:435]: Note: 1: 1718 2: C:\Windows\Installer\4707016d.msi MSI (s) (EC:A4) [10:25:13:450]: MainEngineThread is returning 1625MSI (s) (EC:90) [10:25:13:450]: No System Restore sequence number for this installation.MSI (s) (EC:90) [10:25:13:450]: User policy value 'DisableRollback' is 0MSI (s) (EC:90) [10:25:13:450]: Machine policy value 'DisableRollback' is 0MSI (s) (EC:90) [10:25:13:450]: Incrementing counter to disable shutdown. Counter after increment: 0MSI (s) (EC:90) [10:25:13:450]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2 MSI (s) (EC:90) [10:25:13:466]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2 MSI (s) (EC:90) [10:25:13:466]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1MSI (c) (60:44) [10:25:13:466]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1MSI (c) (60:44) [10:25:13:466]: MainEngineThread is returning 1625=== Verbose logging stopped: 6/12/2025 10:25:13 ===
No hay políticas de dominio que bloqueen la instalación. La variable gpresult /R El comando no enumera ninguna política que pueda bloquear la instalación del agente.
Cause
La directiva de control de aplicaciones de Azure se aplica en el clúster local de Azure, lo que bloquea la instalación de aplicaciones de otros fabricantes en los nodos.
Resolution
En este artículo de Microsoft, se explica el problema en detalle: https://learn.microsoft.com/en-us/azure/azure-local/manage/manage-wdac?view=azloc-2505
El administrador de Azure puede cambiar la política al modo de auditoría para que se pueda instalar el agente.