Installatie van Hyper-V mover-agent mislukt op lokaal Azure-clusterknooppunt met foutmelding 'SOFTWAREBEPERKINGSBELEID'
Summary: Installatie van Hyper-V mover-agent mislukt op lokaal Azure-clusterknooppunt met foutmelding 'SOFTWAREBEPERKINGSBELEID'
Symptoms
De installatie van Hyper-V mover-agent mislukt op lokale Azure-clusterknooppunten met de volgende fout in het hyperv-agent-logboek:
MSI (s) (EC:A4) [10:25:12:442]: Machine policy value 'DisableUserInstalls' is 0MSI (s) (EC:A4) [10:25:12:446]: Note: 1: 2203 2: C:\Windows\Installer\inprogressinstallinfo.ipi 3: -2147287038 MSI (s) (EC:A4) [10:25:12:446]: SRSetRestorePoint skipped for this transaction.MSI (s) (EC:A4) [10:25:12:446]: Note: 1: 1402 2: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 3: 2 MSI (s) (EC:A4) [10:25:12:446]: File will have security applied from OpCode.MSI (s) (EC:A4) [10:25:12:539]: SOFTWARE RESTRICTION POLICY: Verifying package --> 'C:\Users\ppdmsid\AppData\Local\Temp\5c8b7bf1-268f-46d0-980b-bd2f10d5293b\hyperv-agent-19.19.0-15.msi' against software restriction policyMSI (s) (EC:A4) [10:25:13:435]: MSI (s) (EC:A4) [10:25:13:435]: Note: 1: 1718 2: C:\Windows\Installer\4707016d.msi MSI (s) (EC:A4) [10:25:13:450]: MainEngineThread is returning 1625MSI (s) (EC:90) [10:25:13:450]: No System Restore sequence number for this installation.MSI (s) (EC:90) [10:25:13:450]: User policy value 'DisableRollback' is 0MSI (s) (EC:90) [10:25:13:450]: Machine policy value 'DisableRollback' is 0MSI (s) (EC:90) [10:25:13:450]: Incrementing counter to disable shutdown. Counter after increment: 0MSI (s) (EC:90) [10:25:13:450]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2 MSI (s) (EC:90) [10:25:13:466]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2 MSI (s) (EC:90) [10:25:13:466]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1MSI (c) (60:44) [10:25:13:466]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1MSI (c) (60:44) [10:25:13:466]: MainEngineThread is returning 1625=== Verbose logging stopped: 6/12/2025 10:25:13 ===
Er is geen domeinbeleid dat de installatie blokkeert. De gpresult /R Opdracht vermeldt geen beleidsregels die de installatie van de agent kunnen blokkeren.
Cause
Het Azure Application Control-beleid wordt afgedwongen op het lokale Azure-cluster dat de installatie van applicaties van derden op de knooppunten blokkeert.
Resolution
In dit Microsoft-artikel wordt het probleem in detail uitgelegd: https://learn.microsoft.com/en-us/azure/azure-local/manage/manage-wdac?view=azloc-2505
De Azure-beheerder kan het beleid wijzigen in de auditmodus, zodat de agent kan worden geïnstalleerd.