На компьютере с Windows 7 Pro 64-bit установил такие настройки политики безопасности:
Политики ограниченного использования программ
Применять политику ограниченного использования: ко всем файлам программ, кроме библиотек (таких как DLL)
Применять политику ограниченного использования программ для: всех пользователей
При применении политик ограниченного использования программ: игнорировать правила сертификатов
Политики ограниченного использования программ/Уровни безопасности
Уровень безопасности по умолчанию: Запрещено
Политики ограниченного использования программ/Дополнительные правила
Правила для путей
%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSystemRoot%
Уровень безопасности: Неограниченный
%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionProgramFilesDir%
Уровень безопасности: Неограниченный
C:Program Files (x86)
Уровень безопасности: Неограниченный
ЭТА ПРОГРАММА ЗАБЛОКИРОВАНА ГРУППОВОЙ ПОЛИТИКОЙ|Cross Fire|Решение
Значение %HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionProgramFilesDir% равно C:Program Files
- при загрузке не запустился антивирус Аваст
- если открыть хром, скачать архив и попробовать открыть его из загрузок хрома, то появится сообщение:»Эта программа заблокирована групповой политикой. За дополнительными сведениями обращайтесь к системному администратору.»
При этом в журнал пишется:»Доступ к C:Program Files7-Zip7zFM.exe был ограничен администратором с помощью уровня политики ограничения использования программ по умолчанию.»
Запуск антивируса прописан в: HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionRun
Можно сделать так, чтобы антивирус запускался и архиватор из хрома тоже? Те же excel-фалы прекрасно открываются из хрома, а архивы нет.
UPD: Отдельно и антивирус и архиватор запускаются.
Если антивирус поставить в автозагрузку через ярлык в папке Автозагрузка, то он тоже запускается, а через реестр в Wow6432Node — нет. Хотя на 32-разрядной машине с такими же политиками запускается, но там и автозагрузка антивируса прописана не в HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionRun, а в HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- Вопрос задан более трёх лет назад
- 8229 просмотров
Источник: qna.habr.com
Установка заблокирована групповой политикой (Решено)
Всем привет! В нашей очередной рубрике мы разбираем еще одну популярную проблему. Вы пытаетесь установить или запустить какую-то программу, но видите ошибку:
Данная установка запрещена политикой, заданной системным администратором.
Текст может быть и таким:
Как сбросить локальные групповые политики и политики безопасности в Windows
Эта программа заблокирована групповой политикой.
Из текста нам понятно, что идет блокировка программы со стороны групповой политики операционной системы. Там хранится огромное множество настроек, как для служб и самой Windows, так и для сторонних приложений. Блокировка идет из-за нескольких вариантов:
- Вы ранее меняли какие-то настройки и сами установили блокировку.
- Блокировка установлена какими-то сторонними программами.
В любом случае мы можем вручную убрать этот параметр и ошибка больше не будет вас беспокоить. Можете воспользоваться любым из представленных способов из статьи ниже.
Способ 1: Командная строка
На самом деле нам нужно добавить всего один параметр. Это можно сделать несколькими способами. В первую очередь попробуем воспользоваться консолью. Запустите командную строку с правами администратора. После этого копируем и используем команду:
REG ADD HKLMSOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers /v DefaultLevel /t REG_DWORD /d 0x00040000 /f
Если вы видите ошибку, или команда не применилась – не переживаем, во втором способе мы пропишем все вручную.
Способ 2: Редактор реестра
- Используем кнопки:
+ R
- Далее используем команду:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows
- Далее в папке «Windows» найдите раздел «DeviceInstall». Если он есть, кликните по нему левой кнопкой мыши и удалите:
- Если папки и раздела нет, значит и ограничений у вас никаких не установлено.
Способ 3: Редактор локальной групповой политики
Все вышеперечисленные действия и настройки можно выполнить через «Редактор локальной групповой политики». Плюс в том, что данный способ более удобный.
+ R
- Используем команду:
ВНИМАНИЕ! Если вы после этого увидели ошибку – читаем эту инструкцию.
- Заходим в раздел:
Конфигурация компьютера / Административные шаблоны / Все параметры
- Откройте параметр:
Включить или отключить устаревшие функции TXF
- Укажите конфигурацию «Не задано» и кликните по кнопке «ОК» или «Применить».
После этого блокировка должна быть снята, а ошибки больше не будет. Если вы используете программу, которая работает с устройствами, то вы можете увидеть другую ошибку, которая блокирует установку устройств в систему. Тогда делаем следующее:
- Заходим в другой раздел:
Конфигурация компьютера / Административные шаблоны / Система / Установка устройств / Ограничения на установку устройств
- Справа находим параметр:
Запретить установку устройств, не описанных другими параметрами политики
- Устанавливаем точно такую же конфигурацию и применяем настройки.
Способ 4: Сброс параметров
Есть еще один способ – это использовать полный сброс настроек локальной групповой политики. После этого все ограничения будут сняты. Но при этом все настройки примут значения по умолчанию. Если же вы как-то ранее меняли там конфигурации, то они также будут сброшено. Все делается через консоль – запускаем с правами администратора и используем по очередной 3 команды:
RD /S /Q «%WinDir%System32GroupPolicy» RD /S /Q «%WinDir%System32GroupPolicyUsers» gpupdate /force
На этом все. По идее ошибка уже должна пропасть. Если же она осталась – напишите об этом в комментариях. Кто-то из специалистов портала WiFiGiD.RU вам обязательно поможет.
Источник: wifigid.ru
Почему групповая политика блокирует установку в Windows 10
Когда при попытке установить программу/устройство возникает ошибка, говорящая о том, что процедура заблокирована групповой политикой безопасности, это означает, что пользователь сам когда-то активировал функцию ограничения программного обеспечения, а потом просто забыл ее отключить. Также причина ее возникновения может быть в стороннем приложении, предназначенном для обеспечения безопасности и блокирующим то или иное действие.
Способ 1: Применение BAT-файла
Когда инсталляция программ заблокирована групповой политикой, можно создать BAT-файл и выполнить его — это позволит автоматизировать процесс отключения функции.
-
Запустите встроенный «Блокнот», отыскав его через строку системного поиска.


После этого останется отыскать созданный BAT-файл и запустить его двойным кликом левой кнопкой мыши. Откроется «Командная строка», где выполнится соответствующая команда, затем окно консоли будет закрыто. Попробуйте запустить установку проблемной программы, чтобы проверить, ушла ли проблема.
Способ 2: Редактирование реестра
Если установка программы все еще заблокирована, попробуйте изменить значение параметра групповой политики через «Редактор реестра». Только прежде создайте точку восстановления системы, что поможет вернуть ее к рабочему состоянию, если что-то пойдет не так.
Вы можете не найти в «Редакторе реестра» таких параметров или папок — тогда никаких изменений вносить не надо, так как ограничения не установлены.
Способ 3: «Редактор локальной групповой политики»
Попробуйте сбросить параметры объекта через встроенное средство «Редактор локальной групповой политики». Следует отметить, что способ доступен только для владельцев редакций Pro и Enterprise операционной системы Windows 10, поскольку только в них предустановлен инструмент.
-
Чтобы открыть редактор, в диалоговом окне «Выполнить» используйте команду gpedit.msc .


Эти действия позволяют сбросить параметры групповой политики к тем, которые были по умолчанию.
Если же вы столкнулись с проблемой установки устройств, то в «Редакторе локальной групповой политики» может потребоваться проделать следующее:
-
На панели слева перейдите по пути «Конфигурация компьютера» — «Административные шаблоны» — «Система» — «Установка устройств» — «Ограничения на установку устройств». В центральной части окна дважды кликните по строке «Запретить установку устройств, не описанных другими параметрами политики».

Также можете отключить функцию «Контроль учетных записей: обнаружение установки приложений и запрос на повышение прав», которая располагается в «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры Безопасности» — «Локальные политики» — «Параметры безопасности».
Во всех случаях после настройки параметров нужно перезагрузить систему. Также попробуйте использовать эти варианты вместе, чтобы почти наверняка устранить проблему с установкой ПО.
Способ 4: Сброс параметров локальных групповых политик
В ситуации, когда ни один способ не помогает, остается воспользоваться наиболее эффективным, но при этом радикальным методом – сбросить параметры безопасности групповой политики. Причем значения по умолчанию примут все настройки.
Применяйте метод с осторожностью, особенно если ранее производились какие-либо важные настройки или менялись параметры безопасности. Вариант подойдет больше для опытных пользователей.
- Запустите консоль «Командная строка» от имени администратора. Для этого используйте системный поиск на нижней панели, кнопку «Пуск» или клавиши «Win + S».
RD /S /Q «%WinDir%System32GroupPolicy»
RD /S /Q «%WinDir%System32GroupPolicyUsers»
gpupdate /force

Две первые команды полностью очищают папки на системном диске, где находятся групповые политики (Windows создаст их потом заново), а третья команда перезагружает оснастку. После выполнения перезагрузите систему.
Дополнительные решения
Иногда помогает создание новой учетной записи и вход в систему через нее. В этом случае настройки групповой политики не будут применяться к новому аккаунту. О том, как завести новый аккаунт, мы писали более детально в отдельной нашей статье.
Подробнее: Создание новой учётной записи в Windows 10
Вероятно, причиной блокировки оснасткой установки могли стать и различные системные сбои или результаты вирусных атак. Также не исключено, что вы случайно самостоятельно что-то поменяли в настройках, отчего произошла рассматриваемая проблема. Если вы заметили неполадку недавно, то есть время вернуться к контрольной точке восстановления, когда еще Windows 10 корректно функционировала. Для этого используйте нашу инструкцию по ссылке ниже.
Подробнее: Откат к точке восстановления в Windows 10
Источник: lumpics.ru