Ваш системный администратор ограничил

Содержание

Это приложение заблокировано вашим системным администратором – Синий экран BSOD

Ваш системный администратор ограничил

Если в Windows 10 при запуске какой-либо программы вы получаете сообщение «Это приложение заблокировано вашим системным администратором» или «Эта программа заблокирована системным администратором», при этом речь идёт о домашнем компьютере, где у вашего пользователя есть права администратора — это странно, но поправимо.

В этой инструкции подробно о причинах появления такого сообщения, а также о том, что делать, чтобы программа запускалась, а сообщение о том, что программа или приложение заблокировано системным администратором не появлялось. Схожая проблема с другими причинами рассматривается в отдельном материале: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения.

Почему приложение заблокировано и что делать, чтобы снять блокировку

Рассматриваемое два сообщения о блокировке означают, что либо администратором, либо с помощью сторонних программ, либо вредоносным ПО были задействованы политики ограниченного использования программ (Software Restriction Policies, SRP) — именно блокировка с их помощью и вызывает появление окна на синем фоне «Это приложение заблокировано вашим системным администратором» или стандартного окна ошибки с таким же сообщением о программе.

Наша задача — отключить блокировку. Основное требование для того, чтобы это было возможным: иметь права администратора на компьютере. Сами действия можно произвести в редакторе локальной групповой политики (только для Windows 10 Профессиональная и Корпоративная), в редакторе реестра (для всех версий Windows) и некоторыми вариациями этих способов.

Для отключения блокировки в редакторе локальной групповой политики, при условии, что вы не настраивали SRP для каких-то целей, выполните следующие шаги (важно: применяйте метод только на своем личном компьютере, а не на рабочем, но даже в этом случае рекомендую предварительно создать точку восстановления системы):

  1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc в окно «Выполнить» и нажмите Enter.

  2. В открывшемся окне редактора локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Политики ограниченного использования программ».

  3. Если этот раздел открывается и содержит в себе подраздел «Уровни безопасности», перейдите к нему и обратите внимание: около какого пункта установлена галочка — если около «Запрещено» или «Обычный пользователь», нажмите правой кнопкой мыши по пункту «Неограниченный» и выберите в контекстном меню пункт «По умолчанию».

    Также загляните в подраздел «Дополнительные правила» и посмотрите, есть ли там пункты с уровнем безопасности «Запрещено» или «Обычный пользователь». При их наличии, откройте такие пункты и установите значение «Неограниченный» (по умолчанию в этом разделе располагается два пункта с неограниченным уровнем безопасности).

  4. Если в подразделе «Уровни безопасности» уже отмечен пункт «Неограниченный», нажмите правой кнопкой мыши по любому другому пункту, выберите «По умолчанию», а затем таким же способом снова сделайте «Неограниченный» используемым по умолчанию.

  5. Если раздел не открывается, и вы видите сообщение о том, что «Политики ограниченного использования программ не определены», нажмите правой кнопкой по имени раздела и в контекстном меню выберите «Создать политику ограниченного использования программ».

    Теперь можно проверить все те же пункты, которые описаны в 3-м шаге, но обычно это не обязательно — блокировки, которые каким-то образом были созданы обычно перезаписываются при ручном создании политики ограниченного использования программ.

  6. Если политики ограниченного использования программ присутствуют, зайдите в дополнительные правила и проверьте, нет ли там каких-либо пунктов со статусом Запрещено. При наличии — удалите их.
  7. Перезагрузите компьютер или просто перезапустите (в диспетчере задач, если он открывается) проводник.

Сразу после этого изменения должны вступить в силу, а сообщений о том, что программа заблокирована системным администратором появляться не должно. Если же продолжает, выполните также шаги из следующего способа, особое внимание обратив на 4-й шаг.

Снятие блокировки программы в редакторе реестра

Плюс этого способа в том, что он подходит и для домашней версии Windows. Минус — в том, что и сам редактор реестра может быть заблокирован (на эту тему отдельный материал: Редактирование реестра запрещено администратором системы — как исправить).

  1. Нажмите клавиши Win+R, введите regedit в окно «Выполнить» и нажмите Enter.
  2. Если редактор реестра откроется, перейдите к разделуКак разблокировать приложения в Windows 10

    Вряд ли найдется пользователь, который не сталкивался с информационным окошком «администратор заблокировал выполнение этого приложения Windows 10», отображенным ниже.

    Оно представляет собой оповещения от системы контроля за учетными записями операционной системы.

    Прежде чем приступать к снятию блокировки с программы, необходимо убедиться или же быть уверенным в источниках ее получения и/или содержимому запускаемого файла. При появлении такого окошка, в первую очередь следует перекачать приложение с официального сайта, а затем проверить полученный файл антивирусной программой.

    Если все условия выполнены и надобность запустить проблемное программное обеспечение осталась, переходим к определению редакции проинсталлированной на ПК операционной системы.

    Если используете корпоративную или расширенную версию «десятки», переходите к следующему разделу, в случае работы в среде Виндовс 10 Домашняя — переходим к главе о решении проблемы посредством редактора реестра.

    Также стоит обратить внимание на универсальный для всех редакций ОС метод устранение цифровой подписи проблемной программы, точнее исполняемого файла.

    Все приведенные инструкции, при условии четкого выполнения приведенных шагов, абсолютно безопасны и работоспособны, но вред ПК может причинить содержимое запускаемого файла.

    Воспользуемся функционалом редактора локальной политики безопасности

    1. Вызываем основное меню Windows 10 и вызываем Панель управления через соответствующую пиктограмму Пуска.

    Запустить Панель управления можно любым удобным методом.

    2. В поле «Просмотр» нажимаем по надписи «Категория» и переключаем способ визуализации иконок панели на «Мелкие значки».

    3. Переходим в раздел «Администрирование».

    4. Переходим по ссылке «Локальная политика безопасности».

    После запуска инструмента выполняем следующее.

    5. Разворачиваем «Параметры» безопасности в разделе локальных политик.

    6. Посредством контекстного меню параметра «Контроль учетных записей: все администраторы работают…» заходим в меню его редактирования.

    7. Выбираем «Отключен» и нажимаем «OK».

    8. Окно «Приложение заблокировано в целях защиты Windows 10» перестанет появляться после перезапуска ПК, о чем система уведомит, потому перезагружаемся.

    После включения ПК проблема будет решена.

    Обратите внимание, что без функционирующего сервиса контроля за учетными записями не будет функционировать Магазин Windows и некоторые иные интегрированные функции.

    Если запуск программы потребовался единожды (например, для инсталляции приложения или драйвера) после осуществления задуманного настоятельно рекомендуется включить сервис обратно.

    Прибегнем к помощи редактора реестра в домашней Windows 10

    1. Вызываем меню Win→X при помощи соответствующей комбинации или контекстного меню Пуска.

    2. В списке выбираем «Выполнить».

    Все то же легко выполнить при помощи клавишного сочетания Win+R.

    3. Вводим и выполняем команду «regedit», чтобы вызвать редактор реестра.

    4. Разворачиваем ветку HKLM.

    5. Переходим по пути SOFTWARE — Microsoft.

    6. Аналогичным образом разворачиваем каталог Policies, расположенный по пути: Windows — CurrentVersion.

    7. Нажимаем по ветке «System».

    8. В правом фрейме открываем диалог редактирования параметра «EnableLUA» посредством двойного клика.

    9. Поле «Значение» изменяем на «0», кликнув «Ввод» на клавиатуре.

    Жмём по появившемуся оповещению, предварительно сохранив результаты работы (в различных редакторах) для перезагрузки компьютера.

    После выполнения установки проблемного программного обеспечения (а подобная ситуация преимущественно складывается с инсталляторами) значение «EnableLUA» следует установить обратно равным единице аналогичным образом.

    Если антивирусная программа препятствует ручному редактированию реестра, временно деактивируйте ее активную защиту и повторите попытку. Обычно, это срабатывает. При обратном изменении значения ключа, отвечающего за контроль пользовательских аккаунтов в «десятке» следует также отключать антивирус.

    Воспользуемся возможностью удаления цифровой подписи проблемного файла

    Исключительностью способа является эксплуатация приложения стороннего разработчика, как, например, FileUnsigner.

    1. Загружаем его с сайта разработчика по адресу http://www.fluxbytes.com/downloads.

    Перейдя на страницу, просто жмём по иконке архива с названием FileUnsigner и дожидаемся момента окончания загрузки приложения.

    2. Полученный файл следует распаковать при помощи интегрированного в Windows 10 или постороннего архиватора.

    3. Выполняем FileUnsigner.exe, предварительно деактивировав активную защиту антивирусной программы.

    4. Посредством функции drag&drop перетаскиваем файл, который хотим запустить, в окно FileUnsigner и не отпускаем левую кнопку до появления надписи: «Открыть при помощи…».

    5. Ждем, пока в появившемся окошке (программа является консольной — не содержит интерфейса) не появиться надпись: «Press any key to exit».

    6. Нажимаем по любой клавише клавиатуры для завершения функционирования приложения с последующим закрытием окна консоли.

    Устранение ошибки «Администратор заблокировал выполнение этого приложения» в Windows 10

    Установку некоторых программ или драйверов в Windows 10 не удается запустить из-за возникающей ошибки «Администратор заблокировал выполнение этого приложения».

    Как правило, во всем виновато отсутствие подтвержденной цифровой подписи, которая должна быть у ПО — так операционная система может быть уверена в безопасности устанавливаемого софта.

    Существует несколько вариантов устранения появления окна, препятствующего инсталляции нужной программы.

    Устранение ошибки «Администратор заблокировал выполнение этого приложения» в Windows 10

    Традиционным в таких делах будет напоминание о проверке файла на безопасность. Если вы не уверены в том, что хотите установить программу, свободную от вирусов и вредоносного ПО, обязательно проверьте его установленным на компьютер антивирусом. Ведь именно опасные приложения, не имеющие актуальной подписи, могут вызывать появление этого окна.

    Способ 1: Запуск установщика через «Командную строку»

    Использование командной строки, запущенной с правами администратора, может решить сложившуюся ситуацию.

      Жмем правой кнопкой мыши по файлу, который не удается установить, и переходим в его «Свойства».

Переключаемся на вкладку «Безопасность» и копируем полный путь до файла. Выделяем адрес и жмем Ctrl + C либо ПКМ >«Копировать».

Вставляем скопированный текст и жмем Enter.

Установка программы должна будет запуститься в обычном режиме.

Способ 2: Вход под учетной записью Администратора

При единичном случае появления рассматриваемой проблемы вы можете на время включить учетную запись Администратора и совершить нужную манипуляцию. По умолчанию она скрыта, но активировать ее не составит труда.

Способ 3: Отключение UAC

UAC — инструмент контроля учетных записей пользователь, и именно его работа вызывает появление окна с ошибкой. Этот способ подразумевает временную деактивацию данного компонента.

То есть вы его выключаете, устанавливаете необходимую программу и включаете UAC обратно. Его постоянное отключение может повлечь нестабильную работу некоторых встроенных в Windows утилит типа Microsoft Store.

Развернуто процесс отключения UAC через «Панель управления» или «Редактор реестра» рассмотрен в статье по ссылке ниже.

После установки программы, если пользовались «Способом 2», верните прежние значения тех параметров реестра, которые отредактировали согласно инструкции. Предварительно лучше их куда-нибудь записать или запомнить.

Способ 4: Удаление цифровой подписи

Когда невозможность установки заключается в недействительной цифровой подписи и предыдущие варианты не помогают, можно удалить эту подпись вообще. Сделать это средствами Виндовс не получится, поэтому понадобится воспользоваться сторонним программным обеспечением, например, FileUnsigner.

    Скачайте программу, нажав на ее название. Сохраненный архив распакуйте. В установке она не нуждается, так как это портативная версия — запускаете EXE-файл и работаете.

Перед запуском программы лучше всего на время выключить антивирус, поскольку некоторое защитное ПО может воспринять действия как потенциально опасные и заблокировать работу утилиты.

Источник: https://siniy-ekran.ru/poleznoe/jeto-prilozhenie-zablokirovano-vashim-sistemnym-administratorom/

«Администратор заблокировал выполнение этого приложения Windows»: как решить проблему

Ваш системный администратор ограничил

Иногда система обнаруживает проблемы с цифровой подписью программы, которую вы пытаетесь открыть. Тогда она уведомляет, что Administrator в целях защиты не допускает запуск софта, и за подробностями нужно обращаться прямо к нему. При этом вы можете с удивлением констатировать, что являетесь уникальным пользователем компьютера и его администратором, более того, UAC деактивирован.

Почему возникает такая ситуация и что предпринять, читайте далее.

Причина блокировки приложения

Когда вы наблюдаете появление уведомления о том, что «Администратор заблокировал выполнение этого приложения» в Windows 7, 8 или 10, значит, с ЭЦП программы что-то не в порядке. Это может свидетельствовать о двух случаях:

  • программа опасная, вредоносная, скачана из непонятного источника;
  • с ПО всё в порядке, но драйверы устарели и давно не обновлялись.

Предпринимать какие-либо попытки разблокировать и запустить софт стоит только в том случае, если вы абсолютно уверены в его безопасности.

Способы убрать «Это приложение заблокировано в целях защиты» и исправить запуск программы

Существуют различные варианты избавления от назойливого уведомления: «Это приложение в целях безопасности заблокировано вашим системным администратором». Начните с самого первого, если не получится, не расстраивайтесь и переходите к следующему.

Использование «Командной строки»

Для начала нужно найти место фактического нахождения программы. Для этого кликните по ярлыку правой кнопкой, выберите нижний пункт «Свойства» и обратите внимание на раздел «Рабочая папка». Скопируйте оттуда данные.

  1. В системный поиск нужно вписать: Command Line и нажать «Интер».
  2. Кликнуть по появившемуся значку правой кнопкой и выбрать Run As Administrator.
  3. Нажать Ctrl+V, чтобы вставить скопированное, а затем «Интер».

Программа должна открыться. Можете работать с ней, но не закрывайте Command Line, иначе вас снова настигнет предупреждение: «Администратор заблокировал выполнение этого приложения» и совет попросить дополнительные разъяснения у сисадмина.

Окно предупреждения при старте программы

Использование встроенной учетной записи администратора Windows 10

Этот метод подойдет в тех ситуациях, когда проблема обнаруживается на стадии инсталляции софта. В Windows 7, 8 и 10 есть скрытый специальный профиль администратора – по умолчанию он не используется, уступая привилегии тому, что вы создали в Microsoft, но в данном случае мы его активируем.

Для этого:

  1. Вызовите Command Line.
  2. Под курсором напишите: net user Administrator /active:yes , сохраняя все знаки и пробелы, как здесь.

Теперь выполните установку программы и на вопрос системы обязательно ответьте, что хотите сделать ПО доступным для всех пользователей. Затем можете вернуться к своему обычному профилю, которым пользуетесь всегда.

Отключение блокировки приложений в редакторе локальной групповой политики

Теперь попробуем решить проблему через Local Group Policy Editor. Это эффективно только для Windows 10 Professional и Enterprise, если у вас устройство на Windows Home, то сразу переходите к инструкции в следующей главе.

  1. Впишите в системный поиск слово «Выполнить».
  2. Кликните по значку с соответствующей надписью правой кнопкой мыши и выберите Run As Administrator.
  3. Вбейте в строку: gpedit.msc и нажмите «Интер».
  4. Слева вы увидите список разделов, вам нужно последовательно перейти: Computer Configuration- Windows Configuration — Security Settings — Local Policies — Security Settings.
  5. Теперь обратите внимание на перечень справа, здесь вам нужна опция с надписью: «Контроль учетных записей: все администраторы работают в режиме одобрения администратором». Раскройте её двойным кликом.
  6. Поставьте отметку напротив «Выкл.».
  7. Перезапустите ОС.

Приложение должно запуститься. Если вы не планируете пользоваться им постоянно, то потом лучше вернуть настройки к первоначальным.

Выбор параметров уведомлений в системе Windows

С помощью редактора реестра

Очень действенный способ запуска приложения на любой версии «Виндовс».

  1. Откройте окно «Выполнить», как описано выше.
  2. Впишите: regedit и нажмите «Интер».
  3. Откройте большой раздел HKEY_LOCAL_MACHINE\ SOFTWARE, в нём вы найдёте папку Microsoft, в которой нужно найти Windows, содержащую подразделы «Текущая версия» — «Политика» и «Система».
  4. Теперь посмотрите вправо, откройте двойным кликом EnableLUA и обнулите его значение.
  5. Сохраните изменения, закройте редактор и перезапустите ПК.

После работы в программе лучше изменить значение на единицу, чтобы не подвергать компьютер опасности. Не забудьте на всякий случай сохранить копию записей реестра до того, как в них будут внесены изменения – выделите папку и нажмите дополнительную кнопку манипулятора, выберите «Экспорт» и укажите место хранения.

Удаление цифровой подписи приложения

Эту манипуляцию можно проделать только в сторонней программе File Unsigner, и только с несистемными файлами. Её нужно скачать, а затем предпринять следующее:

  1. Найти фактическое место расположения софта, запуск которого блокирует Windows. Для этого кликните по ярлыку правой кнопкой и нажмите «Свойства», а затем проследите путь exe-файла.
  2. Не открывая инсталлятор File Unsigner, перетащить exe-файл программы прямо на него, как если бы вы собирались переместить документ в папку.
  3. Дождаться положительного результата – это будет уведомление с надписью: «Successfully unsigned».

После этого у программы исчезнет вообще какая-либо цифровая подпись, и брандмауэр Windows спросит вас, можно ли запустить ПО от неизвестного издателя. Ответьте утвердительно, и всё заработает.

Не лишним будет также поискать свежие драйверы для проблемной программы и установить их – это весьма распространённая причина блокировки запуска.

Все вышеперечисленное достаточно рискованно и лишает компьютер необходимой защиты, поэтому прибегать к данной инструкции стоит только в крайнем случае, когда вы абсолютно уверены, что система неверно трактует цифровую подпись, и программа безопасна.

Также помните – эти способы верны, только когда в уведомлении говорится, что ПО заблокировано в целях защиты. Если фраза несколько иная: «Невозможно запустить…», «Приложение заблокировано» (без пояснений), корень проблемы совсем в другом, и исправлять тоже придётся иными методами.

Источник: https://nastroyvse.ru/opersys/win/administrator-zablokiroval-vypolnenie-etogo-prilozheniya-windows.html

Контролируемый доступ к папкам

Ваш системный администратор ограничил

Привет друзья! Вчера ко мне за помощью обратился один клиент, на его ноутбуке при запуске многих программ возникала ошибка «Недопустимые изменения заблокированы.

 Управляемый доступ к папке заблокировал внесение изменений C:\Program Files…». Предупреждение возникало при запуске встроенных в OS стандартных приложений (Просмотр фотографий, видео и т.

д), а также программ сторонних разработчиков (KMPlayer, Media Player Classic и др.).

Что интересно, человек обращался за помощью в сообщество Майкрософт и ему там посоветовали удалить антивирус сторонних разработчиков, но пользовался он только встроенным в Windows Защитником и когда он сказал об этом, ему посоветовали ни больше ни меньше как откатить Windows 10 к исходному состоянию! Нашему клиенту была незнакома данная операция и он вызвал компьютерного мастера, который просто снёс ему винду и установил заново, взяв ни много ни мало 2 тысячи рублей за переустановку. Какое же было удивление обоих, когда в только что установленной Windows 10 (версия 1803) при инсталляции программ стало выходить точно такое же сообщение и более половины приложений установить не удалось.

После этого компьютерный мастер расписался в своём бессилии и удалился восвояси, пообещав больше никогда не устанавливать проклятую десятку, а пострадавший взял ноутбук в охапку и приехал ко мне.

Конечно сносить винду было необязательно, а нужно спокойно разобраться в ситуации.

Дело здесь в новых параметрах безопасности OS под названием Controlled Folder Access, сокращённо CFA или «Контролируемый доступ к папкам», появившийся в Win 10 версии 1709.

Я сразу обратил на него внимание, но на большей части компьютеров под управлением этой версии он был по умолчанию отключен и проблем с ним не было, поэтому я отложил вопрос о его рассмотрении на потом. Но в версии 1803 управляемый доступ к папкам включился по умолчанию и на несколько часов остановил работу всей моей организации.

Управляемый доступ к папкам является частью Цента безопасности Защитника Windows и защищает ваши данные от вредоносных программ, в первую очередь от новых угроз: криптовымогателей и шифровальщиков. Весь принцип защиты построен на постоянном мониторинге группы папок личного профиля пользователя:

C:\Users\Ваше имя пользователя\Документы,

C:\Users\Ваше имя пользователя\Рабочий стол,

C:\Users\Ваше имя пользователя\Изображения 

и др.

Также под наблюдение попадают несколько папок общего профиля C:\Users\Public\, доступные каждому пользователю одного компьютера.

Что интересно, под защиту можно вносить любые папки, но нельзя удалить оттуда внесённые по умолчанию.

Как работает «Контролируемый доступ к папкам»

При попытке вредоносной программы внести какие-либо изменения в защищённые папки выходит уведомление от встроенного антивируса Windows Defender – «Недопустимые изменения заблокированы. Управляемый доступ к папке заблокировал внесение изменений C:\Program Files…

» и это понятно, ведь мы не хотим чтобы вирус заражал наши файлы, но то же самое сообщение появится у вас при работе обычных программ. Почему? Да потому что многие из них создают свои каталоги в пользовательском профиле.

Ещё программы могут создавать папки в личном профиле пользователя в процессе своей установки, в этом случае прога просто не сможет установиться вам на ПК. Приведу один простой пример.

На официальном сайте утилиты UltraISO я скачал инсталлятор этой программы и попытался её установить, установщик тут же выдал ошибку: «Невозможно создать папку C:\Users\Имя пользователя\Documents\My ISO Files», а Защитник Windows вывел уже знакомое вам предупреждение: «Недопустимые изменения заблокированы…

», то есть произошло именно то, о чём я вам и говорил – UltraISO при своей установке на компьютер всегда создаёт личную папку с названием “My ISO Files” в пользовательском профиле по адресу C:\Users\Имя пользователя\Documents\, данная папка нужна ей для сохранения результатов своей работы и создать она её не смогла, в итоге процесс инсталляции закончился ошибкой.

О том, что можно сделать в данном случае мы поговорим далее в статье.

  • Важно знать, что если при установке на компьютер необходимой вам программы вы получите сообщения системы о недопустимости внесения изменений, то вам не поможет разрешение работы программы через контролируемый доступ к папкам и в этом случае его нужно просто отключить, затем установить программу.
  • Разрешение работы программ через контролируемый доступ к папкам поможет лишь в том случае, если программа уже установлена на вашем ПК.

Отключить «Контролируемый доступ к папкам» можно так.

Параметры –>Обновление и безопасность–>Безопасность Windows–>Открыть Центр Защитника Windows–>Защита от вирусов и угроз–>Параметры защиты от вирусов и других угроз.

Контролируемый доступ к папкам–>

Управление контролируемым доступом к файлам.

В данном окне отключаем «Контролируемый доступ к папкам» и устанавливаем любую программу.

Как разрешить работу программ через контролируемый доступ к папкам

Другое дело, если программа уже установлена и при своей работе выводит ошибку о недопустимости внесения изменений, то тогда мы можем разрешить работу приложения через контролируемый доступ к папкам, сделать это можно так.

Для примера возьмём уже знакомое вам приложение UltraISO, которая для своей работы всегда создаёт личную папку с названием “My ISO Files” в пользовательском профиле по адресу C:\Users\Имя пользователя\Documents\. Разрешим ей сделать это.

Параметры –>Обновление и безопасность–>Безопасность Windows–>Открыть Центр Защитника Windows–>Защита от вирусов и угроз–>Параметры защиты от вирусов и других угроз. Жмём на кнопку «Разрешить работу приложения через контролируемый доступ к папкам».

Добавление разрешённого приложения.

В появившемся проводнике находим исполняемый файл программы, которую мы хотим установить в нашу операционную систему. Выделяем файл .exe левой кнопкой мыши и жмём «Открыть».

Теперь при своей работе программа сможет сохранять свои файлы в пользовательском профиле по адресу C:\Users\Имя пользователя\Documents\.

Если с приложениями сторонних разработчиков всё понятно, то почему контролируемый доступ к папкам в некоторых случаях блокирует встроенные в систему приложения! В этом я пока не разобрался, но обещаю это сделать и дополнить статью актуальной информацией.

В конце поста замечу, что конечно не всем пользователям придётся по душе такой не совсем “изящный” функционал безопасности и они просто его отключат.

Но лично мои эксперименты с выловленными на заражённых компьютерах вредоносными программами подтвердили его право на жизнь, данный инструмент на самом деле запрещает вредоносам доступ к файлам. В любом случае решать вам.

Получилось же нам привыкнуть к неуклюжему контролю учётных записей UAC!

Метки к статье: Вирусы Системные функции Windows 10

Источник: https://remontcompa.ru/windows/windows-10/1620-kontroliruemyy-dostup-k-papkam.html

«Администратор заблокировал выполнение этого приложения» в Windows 10 – как исправить

Ваш системный администратор ограничил

При попытке запустить инсталлятор той или иной программы юзер «Виндовс» 10 может увидеть красно-серое системное окошко с сообщением о том, что администратор запретил запуск файла и заблокировал его. Почему это случилось и как быть пользователю в данной ситуации?

В чём причина блокировки запуска

Данная шибка запуска имеет простое объяснение: у программы, которую пользователь пытается установить, истекла или повредилась цифровая подпись (если речь идёт, конечно же, о безопасном приложении, в коде которого отсутствуют вирусы).

Цифровая подпись представляет собой сертификат, который выдаётся корпорацией «Майкрософт». Он даёт гарантию, что приложение безопасно. Разработчики нового софта подают постоянно заявки на получение этого сертификата. Производители ПО также обязаны регулярно его обновлять при апдейте своего ПО или по истечении срока подписи.

Возможен такой вариант: юзер загрузил старую версию программы с официального сайта или с компакт-диска, которому уже много лет. Конечно, в этом случае «десятка» заподозрит файл в наличии вируса, так как подпись уже просрочена.

Сообщение о блокировке запуска в версии Creators Update появляется в красно-сером окне

Возможно также, что сама утилита содержит в себе угрозу безопасности ПК (вредоносное ПО).

В этой ситуации цифровая подпись может быть поддельной — это ваша «десятка» и заподозрит, поставив блок на запуск.

Подпись может вообще отсутствовать или быть запрещённой в настройках «Виндовс» 10 (то есть быть в перечне сертификатов, которым нельзя доверять).

Таким образом, блокировка запуска со стороны администратора не всегда означает, что файл (приложение) несёт какую-то угрозу. Ошибку можно обойти, но только в том случае, если вы полностью уверены в безопасности утилиты.

Если у вас версия «десятки» ниже Creators Update, вы увидете сообщение в окне старого образца белого цвета

Решение проблемы в Windows 10 «Корпоративная» и «Профессиональная»

В варианте «десятки» Enterprise и Proffesional при возникновении блокировки необходимо попробовать сделать запуск файла с правами администратора либо деактивировать вообще блокировку через системное окно «Редактор локальной групповой политики».

Запуск утилит от имени администратора

Открыть программу с правами администратора можно следующим образом:

  1. Щёлкаем правой клавишей по исполняемому файла с расширением exe правой клавишей мышки один раз — в вызванном меню выбираем опцию «Запуск от имени администратора».В контекстном меню заблокированного файла нажмите на «Запуск от имени администратора»
  2. Если данный способ не срабатывает, используем встроенную «учётку» администратора в «десятке». Сперва нам нужно раскрыть консоль «Командная строка», которая обладает правами администратора. Первый способ запуска — через панель «Поиск». Пишем в строке команду cmd либо «Командная строка».В «Поиске» введите команду cmd
  3. Щёлкаем по классической утилите правой клавишей мышки и выбираем открытие интерфейса с правами администратора.Запустите консоль с правами администратора
  4. Кликаем по «Да», чтобы разрешить системной утилите изменять параметры вашей «операционки».Нажмите на «Да», чтобы разрешить системе вносить изменения в системе
  5. Ещё один способ запуска — через окошко «Выполнить». Зажимаем R и Win — набираем ту же команду cmd. Выполняем её с помощью одновременно зажатых клавиш Ctrl + Shift + Enter.В окошке «Выполнить» вставьте и выполните cmd
  6. В тёмном окне консоли вводим или вставляем код net user Администратор /active:yes. Если у вас английская версия ОС, пишете Administrator. Жмём на «Энтер».В окне «Командной строки» вставьте net user Администратор /active:yes
  7. Команда практически тут же выполнится системой. Закрываем окно консоли и открываем заблокированный файл.Когда команда будет выполнена, закройте консоль и запустите программу

Отключение блокировки приложений в «Редакторе локальной групповой политики»

Описанный далее способ является эффективным, но довольно опасным. Он подразумевает полное отключение функции: все приложения будут открываться без предварительной проверки подписи. Выполните простые шаги:

  1. Вызываем универсальное окно для запуска утилиты под названием «Выполнить» через R и Win — набираем код gpedit.msc. Щёлкаем по ОК.Вставьте на панели код gpedit.msc и нажмите на ОК
  2. В редакторе переходим в первый большой каталог «Конфигурация компьютера».Откройте первый каталог «Конфигурация компьютера»
  3. Теперь по очереди раскрываем вложенные друг в друга разделы: «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — и вновь «Параметры безопасности».Дойдите до раздела «Параметры безопасности»
  4. В большом перечне ищем строчку политики о контроле учётных записей касательно администраторов. Дважды щёлкаем по ней.В перечне политик отыщите пункт «Контроль учётных записей: все администраторы…»
  5. В первой вкладке ставим значение для отключения и жмём на клавишу «Применить» в правом нижнем углу.Поставьте «Отключено» и сохраните изменения
  6. Закрываем все окна и перезагружаем «операционку». После удачного запуска файла и установки программы желательно поставить для описанной политики снова значение «Включено», так как в противном случае вы рискуете безопасностью системы.

Решение проблемы в домашней версии «десятки»

Если у вас на устройстве стоит версия «десятки» «Домашняя», вам нужно использоваться для решения проблемы «Редактор реестра» или «Командную строку» (для открытия запрещённого документа через неё).

Отключение UAC с помощью «Редактора реестра»

Так как в домашнем варианте отсутствует редактор с политиками, вам необходимо выключить опцию проверки через другое системное окно — «Редактор реестра». В нём мы будем деактивировать службу контроля «учёток» (UAC):

  1. Чтобы раскрыть «Редактор реестра» используем то же окно «Выполнить» — пишем в строчке «Открыть» команду regedit и выполняем её. Даём согласие на внесение изменений.Вставьте команду regedit и кликните по ОК
  2. Сначала создадим на всякий случай копию реестра — это будет мера предосторожности. Если что-то пойдёт не так, вы всегда сможете восстановиться с помощью созданного файла. Кликаем по меню «Файл», а затем по функции экспорта.Выберите опцию экспорта в меню «Файл»
  3. Даём любое имя файлу и сохраняем в любой папке — можно использовать и «Рабочий стол».Выберите название и место для резервной копии, а затем сохраните её
  4. Раскрываем третий каталог в левой зоне — HKEY_LOCAL_MACHINE. В нём открываем папку SOFTWARE.В третьей ветке открываем каталог SOFTWARE
  5. Запускаем вложенные друг в друга блоки с параметрами: Microsoft — Windows — CurrentVersion — Policies — System.Дойдите до папки System
  6. Находим в конечном каталоге запись EnableLUA — дважды кликаем по ней. В сером окошке ставим 0 в качестве значения. Жмём на ОК — закрываем все окна и интерфейсы. Перезагружаем ПК и открываем ранее заблокированный файл.Измените значение параметра EnableLUA — поставьте 0 в строке
  7. Как и в случае редактора с политиками рекомендуется после успешного запуска файла вернуть всё на место — поставить значение 1 для параметра EnableLUA в редакторе.

Прописывание в «Командной строке» полного пути к файлу с его расширением

Данный метод считается одним из самых безопасных, так как рассчитан на единичный запуск файла, на который «операционка» повесила ярлык «Подозрительный»:

  1. Вызовите чёрный редактор «Командная строка», используя один из методов, описанных подробно в разделе о корпоративной версии «десятки».
  2. Наберите в окне консоли полный путь к заблокированному файлу. Удобнее всего разместись его предварительно в корневой папке системного диска, чтобы перед названием утилиты ввести только c: \. Жмём на «Энтер» после ввода верной директории.Введите директорию заблокированного файла в консоли
  3. Если файл запустится, оставляем «Командную строку» открытой до тех пор, пока не закончим работу с запрещённой программой.

Универсальные способы для любых версий «десятки»

Существуют способы обхода блокировки, которые действуют для всех версий «Виндовс» 10: отключение контроля учётных записей, удаление цифровой подписи с помощью специальной утилиты и деактивация проверки через загрузку ПК в безопасном режиме.

Деактивация контроля учётных записей

Данный способ — самый быстрый, но не всегда эффективный. Всего в несколько кликов вы можете избавиться от появления красно-серого окошка:

  1. В поисковой строке Windows 10 введите запрос «Изменение параметров контроля…». Кликните по единственному пункту в результатах.
    Начните писать запрос «Изменение параметров контроля…»
  2. В открывшемся окне вы увидите ползунок, перемещение которого изменяет уровень вмешательства службы UAC в деятельность потенциально опасных программ. Перетащите ползунок в нижнее положение «Никогда не уведомлять».Отключите уведомления в окне
  3. Сохраните изменения кнопкой ОК.Примените и сохраните внесённые изменения
  4. Подтвердите действие от имени администратора кнопкой «Да». Теперь защита отключена, а пользователь никогда не получит уведомление от ОС с предупреждением. После отключения UAC вы можете заняться установкой интересующего вас приложения. Установив программу, включите контроль тем же способом. При этом UAC не начнёт проверку уже установленного ПО.

Удаление цифровой подписи запускаемого файла

Вы можете использовать стороннее приложение, которое удаляет сертификат у подозрительного файла, если вдруг ни один из вышеописанных способов не помог. Например, это может быть утилита FileUnsigner от компании-разработчика FluxBytes:

  1. Открываем официальный ресурс разработчика — сразу страницу со списком доступных загрузок. Кликаем по ссылке FileUnsigner.Перейдите по ссылке FileUnsigner
  2. Раскрываем скачанный архив и распаковываем его в любую папку (на «Рабочий стол» либо в корневой каталог системного диска и т. д.).Распакуйте архив в удобное для вас место
  3. Теперь находим файл заблокированной утилиты и мышкой перетаскиваем его на исполняемый документ программы FileUnsigner.Перетащите исполняемый файл на файл загруженной утилиты
  4. Ждём, когда в чёрном редакторе появится надпись об успешном снятии подписи (Successfully unsigned).Сообщение Successfully unsigned будет означать, что вы успешно сняли цифровую подпись у заблокированной программы

Использовать скачанную утилиту можно и немного другим способом:

  1. Сохраняем файл приложения FileUnsigner и заблокированный документ на системном локальном диске (на котором установлена «операционка»).
  2. Вызываем чёрный редактор через панель «Поиск» либо «Выполнить» (запускаем с правами администратора). В консоли пишем код cd до тех пор, пока в окне редактора не попадёте в каталог системного локального диска (будет написана просто английская буква c).
  3. После этого набираем FileUnsigner.exe /f, а следом и название запрещённого файла. Жмём на «Энтер» и дожидаемся той же надписи об успешном завершении операции.Введите FileUnsigner.exe /f, а затем название файла, запуск которого блокируется

Отключение проверки через загрузку в безопасном режиме

Открыть запрещённую утилиту можно, если загрузить ПК в безопасном режиме:

  1. Откройте меню «Пуск», нажмите на кнопку питания и, зажав Shift на клавиатуре, кликните по кнопке «Перезагрузка».

    Нажмите одновременно на опцию «Перезагрузка» и на Shift

  2. Второй вариант — запуск через окно «Конфигурация системы». Откройте системную утилиту «Выполнить» и введите команду msconfig.

    Вставьте в окно «Выполнить» команду msconfig

  3. Далее во вкладке «Загрузка» отметьте галочкой пункт «Безопасный режим» и примените изменения.Выберите «Безопасный режим» и кликните по «Применить»
  4. В меню безопасной загрузки кликните по пункту «Поиск и устранение неисправностей».Откройте раздел «Поиск и устранение неполадок»
  5. В следующем списке нажмите на «Дополнительные параметры».Щёлкните по пункту «Дополнительные параметры»
  6. Теперь перейдите в подраздел «Параметры загрузки».Выберите плитку «Параметры загрузки»
  7. Отмеченная строка говорит о том, что после перезагрузки система проверки подписей будет отключена. Нажмите на «Перезагрузить».Кликните по «Перезагрузить»

: как разными способами избавиться от блокировки запуска приложения

Блокировку запуска файла можно успешно обойти несколькими способами, но делать это стоит только в том случае, если файл точно безопасен. Для домашнего варианта можно пустить в ход «Редактор реестра» и использовать запуск приложения через консоль с тёмным фоном.

Если у вас версия Enterprise либо Professional, выключите один из параметров в редакторе с групповыми политиками или попытайтесь открыть файл в «учётке» администратора.

Для всех версий «десятки» подойдёт метод удаления сертификата у запрещённого файла с помощью программы FileUnsigner.

  • Екатерина Васильева
  • Распечатать

Источник: https://winda10.com/oshibki-i-problemy/administrator-zablokiroval-vypolnenie-etogo-prilozheniya-windows-10.html

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.