近日需要安装一个OCS的虚机，所以在网上下载了OCS2007的试用版。使用VPC安装了Windows Server 2003 R2。之后在安装OCS2007的过程中遇到了“文件被数字签名策略拒绝”的错误。
使用Google搜了一下，原来原因是当运行安装程序时，windows Installer会验证程序包的数字签名以确保程序没有被人篡改。于是整个程序包将会被加载到内存中，这样，你的电脑就必须有足够的连续内存，否则就会出现错误。由于出现了错误，所以windows Installer就无法验证该程序包是否进行了正确签名了。
解决方法是在进行安装前，修改一下注册表。把 HKEY_LOCALMACHINE\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers
注册表项下面的PolicyScope值从0改为1。 如果没有这个键，可以自己新建一个，类型是"DWORD"，然后在cmd中,运行 net stop msiserver,关闭Window Installer服务。
注意，为了安全，安装完成后可要把值改回去。
