¿Qué significa el código de error de Windows 217 (ERROR_EXE_CANNOT_MODIFY_SIGNED_BINARY)?

ERROR_EXE_CANNOT_MODIFY_SIGNED_BINARY

Qué significa ERROR_EXE_CANNOT_MODIFY_SIGNED_BINARY

ERROR_EXE_CANNOT_MODIFY_SIGNED_BINARY (217) aparece cuando una herramienta intenta parchear recursos, headers, imports u otra parte de un ejecutable firmado. La modificación invalidaría la firma y Windows o la API de servicing la rechaza.

Qué comprobar

• Confirme que el target es realmente el binario que pretende editar.
• Inspeccione Authenticode y cadena de firma.
• Identifique qué parte intenta cambiar la herramienta.
• Diferencie edición de build artifact y modificación post-deployment.

Resolución

Realice la modificación antes de firmar o use el mecanismo de servicing soportado por el proveedor. No elimine la firma de un binario de producción solo para permitir un patch ad hoc.

Referencias técnicas

• Microsoft: Cryptography Tools