[Vadikan]

Я понял лог так, что устанавливаемый объект считается недоверенным.

MSI (c) (4C:54) [13:26:36:250]: SOFTWARE RESTRICTION POLICY: SaferComputeTokenFromLevel reported failure. Assuming untrusted. . . (GetLastError returned 31) »

Установщик Windows взаимодействует с политикой ограниченного использования программ посредством Safe Enforcement API, в которую и входит функция SaferComputeTokenFromLevel. Похоже, что в безопасном режиме взаимодействие каким-то образом нарушается (возможно, не загружаются какие-то компоненты), т.е. функция не срабатывает, соответственно объект не может получить доверенный статус.

Поскольку приложение устанавливается в обычном режиме, логично предположить, что конфигурация политики огранич. использования программ сама по себе не препятствует установке. Подробно она описана тут Применение политик ограниченного использования программ для защиты от несанкционированного программного обеспечения

Как заставить работать функцию в безопасном режиме (если это в ней дело) - большой вопрос. А зачем это нужно?

[BaerLinn]

Зачем нужно -- к примеру, зараженная известными вирусами система; вирусы среди них такие, что не дают установиться антивируснику в нормальном режиме; удалять вирье руками - хлопотно (если их десятки); есть вероятность, что в безопасном режиме те самые вирусы, которые препятствуют установке антивирусных программ, не будут подгружены, и, установив антивирус в safe mode, можно будет "пролечиться". (Конечно, можно прибегнуть к помощи всевозможных утилит для удаления вирусов, но утилиты эти, как правило, не универсальны -- позволяя победить одни вирусы, они абсолютно бессильны перед другими).
Если в safe mode чего-то не хватает, тогда не понимаю, какая польза вообще от того, что Windows Installer таки можно подружить с Safe Mode?

Vadikan, тебе спасибо за грамотный ответ.
К другим участникам - просьба: давайте попробуем разобраться именно в проблеме, а не в том, как можно еще разрешить ситуацию в моем посте на тему "зачем вообще это нужно - заставить программу ставиться в safe mode, если она ставится в нормальном". Спасибо заранее.

[Pili]

BaerLinn,
тут и тут, см. настройки gpedit.msc > Computer Configuration > Administrative Templates > Windows Components > Windows Installer

утилиты эти, как правило, не универсальны -- позволяя победить одни вирусы, они абсолютно бессильны перед другими »

Вынужден не согласиться, см тут

[BaerLinn]

Pili, сконфигурил указанную политику (по умолчанию была Not Configured), сделав Enable для Always install with elevated privileges -- результат отрицательный, ошибка та же самая.
Еще раз подчеркну -- в нормальном режиме те же самые политики, установка под тем же самым юзером (входит в local admins, естественно), и установка тут выполняется успешно.

З.Ы. про как запустить MSIServer в safe mode мне не надо было, это я уже как само собой разумеющееся обеспечил.

З.Ы.Ы. Не понял, честно говоря, твоего "вынужден не согласиться", пройдя по указанной ссылке -- и что я там должен был увидеть? универсальную утилиту, способную удалять вирусы? и какая из них это?

[Pili]

и что я там должен был увидеть? универсальную утилиту»

методику, если есть вирусы и антивирусы не справляются, можете выложить требуемые логи по этим правилам

[BaerLinn]

После конфигурации указанной Pili политики очистил все журналы системы и запустил инсталляцию, единственная ошибка была в результате зарегистрирована в Application event log (остальные логи остались пустыми):

[BaerLinn]

Pili, спасибо за уточнение, но это идет в разрез с тем, о чем говорил я.
Я знаю ВСЕ эти утилиты и даже как ими пользоваться ))) Давайте оставим эту тему и попробуем все же разобраться с установщиком. Спасибо.

[BaerLinn]

В общем, думается мне, что ошибка однозначно эта -- http://support.microsoft.com/kb/925336/ru -- о чем я отмечал в самом первом посте. Ну один к одному, как не крути. Странно только, что при достаточно большом размере виртуальной памяти и маленьком msi-пакете ошибка присутствует.
Остается грешить на вээмвару? Собираюсь попробовать на реальной машине.

[Котяра]

Это не имеет смысла. А для устранения активного вируса можно использовать Dr.Web CureIt!

[BaerLinn]

Да что ж вы все на другую тему сводите обсуждение! ((( Ну нету в моей ситуации вирусов, все ставится в обычном режиме без проблем! но интерес возник поставить в сейф моде! вот и всё!

В общем, попробовал на реальной машине, WinXP SP3 с 2 GB RAM & 1,5*RAM pagefile -- абсолютно такая же ошибка Windows Installer'а ((( Так что если вдруг кто победит - будет очень интересно узнать, где порылась собака.