Azure ローカル クラスター ノードでの Hyper-V Mover エージェントのインストールが「SOFTWARE RESTRICTION POLICY」エラーで失敗する
Summary: Azure ローカル クラスター ノードでの Hyper-V Mover エージェントのインストールが「SOFTWARE RESTRICTION POLICY」エラーで失敗する
Symptoms
Azure ローカル クラスター ノードでの Hyper-V Mover エージェントのインストールが失敗し、hyperv-agent ログに次のエラーが表示されます。
MSI (s) (EC:A4) [10:25:12:442]: Machine policy value 'DisableUserInstalls' is 0MSI (s) (EC:A4) [10:25:12:446]: Note: 1: 2203 2: C:\Windows\Installer\inprogressinstallinfo.ipi 3: -2147287038 MSI (s) (EC:A4) [10:25:12:446]: SRSetRestorePoint skipped for this transaction.MSI (s) (EC:A4) [10:25:12:446]: Note: 1: 1402 2: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 3: 2 MSI (s) (EC:A4) [10:25:12:446]: File will have security applied from OpCode.MSI (s) (EC:A4) [10:25:12:539]: SOFTWARE RESTRICTION POLICY: Verifying package --> 'C:\Users\ppdmsid\AppData\Local\Temp\5c8b7bf1-268f-46d0-980b-bd2f10d5293b\hyperv-agent-19.19.0-15.msi' against software restriction policyMSI (s) (EC:A4) [10:25:13:435]: MSI (s) (EC:A4) [10:25:13:435]: Note: 1: 1718 2: C:\Windows\Installer\4707016d.msi MSI (s) (EC:A4) [10:25:13:450]: MainEngineThread is returning 1625MSI (s) (EC:90) [10:25:13:450]: No System Restore sequence number for this installation.MSI (s) (EC:90) [10:25:13:450]: User policy value 'DisableRollback' is 0MSI (s) (EC:90) [10:25:13:450]: Machine policy value 'DisableRollback' is 0MSI (s) (EC:90) [10:25:13:450]: Incrementing counter to disable shutdown. Counter after increment: 0MSI (s) (EC:90) [10:25:13:450]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2 MSI (s) (EC:90) [10:25:13:466]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2 MSI (s) (EC:90) [10:25:13:466]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1MSI (c) (60:44) [10:25:13:466]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1MSI (c) (60:44) [10:25:13:466]: MainEngineThread is returning 1625=== Verbose logging stopped: 6/12/2025 10:25:13 ===
インストールをブロックしているドメイン ポリシーはありません。「 gpresult /R コマンドは、エージェントのインストールをブロックできるポリシーをリストしません。
Cause
Azureアプリケーション制御ポリシーがAzureローカル クラスターに適用されるため、ノードへのサード パーティー アプリケーションのインストールがブロックされます。
Resolution
このMicrosoftの記事では、この問題を詳細に説明しています https://learn.microsoft.com/en-us/azure/azure-local/manage/manage-wdac?view=azloc-2505
Azure管理者は、エージェントをインストールできるように、ポリシーを監査モードに変更できます。