Instalacja agenta przenoszenia funkcji Hyper-V kończy się niepowodzeniem w lokalnym węźle klastra platformy Azure z powodu błędu "SOFTWARE RESTRICTION POLICY"
Summary: Instalacja agenta przenoszenia funkcji Hyper-V kończy się niepowodzeniem w lokalnym węźle klastra platformy Azure z powodu błędu "SOFTWARE RESTRICTION POLICY"
Symptoms
Instalacja agenta przenoszenia funkcji Hyper-V kończy się niepowodzeniem w węzłach klastra lokalnego platformy Azure z następującym błędem w dzienniku agenta funkcji hyperv:
MSI (s) (EC:A4) [10:25:12:442]: Machine policy value 'DisableUserInstalls' is 0MSI (s) (EC:A4) [10:25:12:446]: Note: 1: 2203 2: C:\Windows\Installer\inprogressinstallinfo.ipi 3: -2147287038 MSI (s) (EC:A4) [10:25:12:446]: SRSetRestorePoint skipped for this transaction.MSI (s) (EC:A4) [10:25:12:446]: Note: 1: 1402 2: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 3: 2 MSI (s) (EC:A4) [10:25:12:446]: File will have security applied from OpCode.MSI (s) (EC:A4) [10:25:12:539]: SOFTWARE RESTRICTION POLICY: Verifying package --> 'C:\Users\ppdmsid\AppData\Local\Temp\5c8b7bf1-268f-46d0-980b-bd2f10d5293b\hyperv-agent-19.19.0-15.msi' against software restriction policyMSI (s) (EC:A4) [10:25:13:435]: MSI (s) (EC:A4) [10:25:13:435]: Note: 1: 1718 2: C:\Windows\Installer\4707016d.msi MSI (s) (EC:A4) [10:25:13:450]: MainEngineThread is returning 1625MSI (s) (EC:90) [10:25:13:450]: No System Restore sequence number for this installation.MSI (s) (EC:90) [10:25:13:450]: User policy value 'DisableRollback' is 0MSI (s) (EC:90) [10:25:13:450]: Machine policy value 'DisableRollback' is 0MSI (s) (EC:90) [10:25:13:450]: Incrementing counter to disable shutdown. Counter after increment: 0MSI (s) (EC:90) [10:25:13:450]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2 MSI (s) (EC:90) [10:25:13:466]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2 MSI (s) (EC:90) [10:25:13:466]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1MSI (c) (60:44) [10:25:13:466]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1MSI (c) (60:44) [10:25:13:466]: MainEngineThread is returning 1625=== Verbose logging stopped: 6/12/2025 10:25:13 ===
Nie ma żadnych zasad domeny blokujących instalację. Plik gpresult /R Polecenie nie wyświetla żadnych zasad, które mogą zablokować instalację agenta.
Cause
Zasady kontroli aplikacji platformy Azure są wymuszane w klastrze lokalnym platformy Azure, który blokuje instalację aplikacji innych firm w węzłach.
Resolution
Ten artykuł firmy Microsoft szczegółowo wyjaśnia ten problem: https://learn.microsoft.com/en-us/azure/azure-local/manage/manage-wdac?view=azloc-2505
Administrator platformy Azure może zmienić zasady na tryb inspekcji, aby można było zainstalować agenta.