无可信根/CA证书的隔离环境下安装Symantec Endpoint Protection Manager的可行性及报错求助

大家好，我现在碰到一个非常棘手的问题，想请教下有没有同行成功在完全隔离（无互联网接入）且无任何可信根/CA证书的Server 2012 R2环境里安装过Symantec Endpoint Protection Manager？

具体场景和报错情况如下：

• 所在环境是完全断网的空气隔离环境，系统注册表和证书存储里没有任何相关证书；
• 安装过程中触发报错：C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.8268.5000.105\bin64\EFAInst64.exe is not trusted. Verification result: 20，同时弹出安装程序完整性检查失败，错误码为 0x800b0004；
• 官方文档提到这个错误的常见原因包括安装包下载不完整、介质损坏、可信根证书存储异常，但我们已经反复尝试过用DVD刻录介质、USB复制介质的方式，问题依然存在。

我们已经试过的排查和解决操作：

• 下载了官方提及的相关证书，导入到MMC证书存储中，但并没有解决问题；
• 尝试按照官方指引修改注册表，但发现 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\TrustedPublisher 路径下根本不存在对应的键值，更找不到需要删除的Safer项。

现在实在没有头绪了，有没有朋友在完全无证书的隔离环境里成功部署过SEP Manager？求分享可行的操作经验，万分感谢！

备注：内容来源于stack exchange，提问作者Sas Parmar