c# - 修复 MSI 卸载失败导致错误 2908 和 "UNKNOWN\Components"oprhaned 注册表项的答案

Question

MSI 软件包卸载失败导致进一步安装尝试在 MSI 日志中返回错误 2908(msiexec 返回 1603)的问题出现在很多不同的论坛中，所以我只想给出我的解决方案，因为我们已经出现了多年来，我时不时地看到它的程序化解决方案。

一般原因是 MSI 卸载程序在 SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components 下的 LOCALMACHINE 配置单元的注册表中创建了“孤立键”

典型的 MSIEXEC 日志错误如下所示:

MSI (s) (2C:0C) [14:52:21:490]: 注意: 1: 1401 2: UNKNOWN\Components\B44598ECC622C01BD780AEC8E234E3E1 3: 5调试:错误 2908:无法注册组件 {CE89544B-226C-B10C-7D08-EA8C2E433E1E}。MSI (s) (2C:0C) [14:52:21:523]:产品:某些软件 3.7 -- 安装程序在安装此软件包时遇到意外错误。这可能表明此包存在问题。错误码为2908，参数为:{CE89544B-226C-B10C-7D08-EA8C2E433E1E}, ,

正如其他帖子所指出的，您可以从 MSI 日志文件中找到 key 并使用 Regedit 对其进行编辑，执行“属性”和“高级”，将其所有者从“无法显示当前所有者”(或类似文本)更改为到“管理员”，最后设置访问权限，就像这个链接中的指示:

https://kb.acronis.com/content/33458

不过，这很麻烦，你可以获得数百个破损元素。更糟糕的是，上述手动过程似乎在 Windows 10 中存在问题，并且没有更多的“Windows Fixit”工具可用。

那么如何自动解决这个问题呢？这些“损坏的”注册表项很难更改，即使是提升权限的管理员也会导致各种错误，因此为了确保成功，我在 SYSTEM 帐户中将其作为服务运行。

因此，我在 visual studio 中创建了一个以 SYSTEM (SID S-1-5-18) 运行的 Windows 服务项目，然后我们打开有问题的条目的父键:

RegistryKey hklm = RegistryKey.OpenBaseKey(RegistryHive.LocalMachine, RegistryView.Registry64);

RegistryKey regParent = hklm.OpenSubKey(
   "SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components",
   RegistryKeyPermissionCheck.ReadWriteSubTree,
   RegistryRights.FullControl);

Answer 1

当用以下命令打开每个子键时，安全异常可以检测到损坏的键

regKey = regParent.OpenSubKey(
   registryKeyName,
   RegistryKeyPermissionCheck.Default,
   RegistryRights.TakeOwnership | RegistryRights.ReadPermissions | RegistryRights.ReadKey))

对我来说，msiexec 似乎已经为有问题的损坏的 key 添加了一个“管理员用户”，更糟糕的是，由于某种原因，规则继承已经完全停止工作，我认为这就是 regedit 无法显示 key 的原因所有者，它实际上仍然是 SYSTEM，因此 key 并不是真正孤立的。它也无助于删除这个奇怪的管理员用户条目的 RegistryAccessRule。解决方案是在 regParent 为用户重新应用规则，因为这似乎也会更新和“修复”所有子节点。

因此，执行以下操作就足够了:

   security = regParent.GetAccessControl(AccessControlSections.All);

    security.AddAccessRule(new RegistryAccessRule(
        new SecurityIdentifier(WellKnownSidType.LocalSystemSid, null),
        RegistryRights.FullControl,
        InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
        PropagationFlags.None, // Self+Children
        AccessControlType.Allow));

    security.AddAccessRule(new RegistryAccessRule(
        new SecurityIdentifier(WellKnownSidType.BuiltinAdministratorsSid, null),
        RegistryRights.FullControl,
        InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
        PropagationFlags.None, // Self+Children
        AccessControlType.Allow));

    security.AddAccessRule(new RegistryAccessRule(
        new SecurityIdentifier(WellKnownSidType.BuiltinUsersSid, null),
        RegistryRights.ReadPermissions | RegistryRights.ReadKey | RegistryRights.EnumerateSubKeys | RegistryRights.QueryValues,
        InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
        PropagationFlags.None, // Self+Children
        AccessControlType.Allow));

    regParent.SetAccessControl(security);

这应该足以让 Regedit 工作并且 Msiexec 再次更改其 key 。您现在可以修复/删除损坏的卸载。

此外，我创建了一个简单的包装器应用程序，用于在 SYSTEM 帐户中安装和启动该服务，然后在它在清理过程结束时停止时将其卸载。

希望这可以帮助那些遇到与我们这里相同问题的人!