Не устанавливается программа через групповые политики

Если вы используете на своем компьютере операционную систему Windows 11 Home (Домашнюю) вы могли заметить, что там отсутствует редактор групповой политики (gpedit.msc). Это происходит из-за того, что из-за того, что gpedit.msc изначально не предустановлен в домашней версии Windows.

Но, вы все равно можете установить или включить редактор групповой политики. Также вы можете попробовать использовать альтернативное приложение редактору групповой политики.

Групповая политика в Windows (GPO) — это расширенный способ настройки системы и параметров пользователя для локального компьютера или для ПК, находящегося в сети. Вы можете использовать групповую политику для настройки почти всей операционной системы, включая программное обеспечение, параметры сети и политики безопасности.

Во время использования компьютера пользователям приходится решать различные проблемы или изменять настройки ОС. Во многих случаях предлагаются разные варианты с использованием редактора локальной групповой политики.

Установка программ с помощью GPO

Gpedit.msc не найден Windows 11 Home

При попытке запустить групповые политики вы увидите сообщение о том, что в Windows 11 Домашняя gpedit.msc не найден, потому что этот компонент системы отсутствует на компьютере.

Домашняя версия Windows 11 предназначена для личного использования, поэтому gpedit.msc будет для вас недоступен. И это серьезный недостаток домашней версии, потому что управление параметрами групповых политик локального компьютера помогает настроить ОС.

Из-за этого, многим пользователям домашних версий Windows приходится использовать редактор реестра для внесения некоторых изменений в систему. Но вместо реестра Windows вы можете настроить различные параметры Windows 11 через редактор групповой политики.

С помощью редактора локальной групповой политики намного проще выполнить настройку системы, чем сделать это из редактора реестра. Поэтому многим пользователям необходимо установить редактор групповой политики в Windows 11 Домашней версии.

Из этого руководства вы узнаете, как установить редактор локальных групповых политик в Windows 11 домашней версии несколькими способами. Мы используем системные инструменты и альтернативный вариант, который добавляет необходимый функционал с помощью стороннего приложения. Эти методы также будут работать в более старых версиях операционной системы: Windows 10, Windows 8.1, Windows 8, Windows 7.

Обратите внимание, что после включения gpedit.msc Windows 11 Home, не все политики будут работать, потому что часть политик жестко привязаны к старшим версиям Windows: Профессиональной, Корпоративной и для образовательных учреждений.

Как включить редактор групповых политик с помощью пакетного BAT-файла

Файл консоли gpedit.msc находится в папке по пути: C:WindowsSystem32. Если вы проверите эту папку в домашней версии Windows 11, то вы найдете там другие утилиты, например, gpupdate, gpresults, но gpedit.msc там не будет.

По умолчанию DISM в Windows используется для восстановления образа Windows или для изменения файлов установочного носителя Windows. Но вы также можете использовать его для включения редактора групповой политики.

Вам нужно будет создать пакетный BAT-файл, чтобы добавить редактор локальных групповых политик в домашнюю версию Windows.

Выполните эту инструкцию:

1. Откройте программу Блокнот на компьютере.
2. Скопируйте это содержимое в окно приложения:

1. Войдите в меню «Файл», а в контекстном меню выберите «Сохранить как».
2. В окне «Сохранить как» в поле «Тип файла:» укажите «Все файлы», в поле «Имя файла:» введите произвольное имя с расширением «*.bat», например, «gpedit-enable.bat».
3. Нажмите на кнопку «Сохранить», а затем закройте Блокнот.

1. Запустите этот пакетный файл, щелкнув по нему правой кнопкой мыши, от имени администратора.
2. В окне командной строки выполняется установка пакетов групповой политики.
3. После успешного завершения операции нажмите на любую клавишу.

1. Теперь нажмите на клавиши «Win» + «R».
2. В диалоговое окно «Выполнить» введите «gpedit.msc» и нажмите «ОК».

1. На рабочем столе откроется окно «Редактор локальной групповой политики» в домашней версии операционной системы Windows.

Если сразу не заработало, перезагрузите компьютер.

Теперь вы также можете использовать групповые политики в Windows 10 Home без необходимости постоянно вносить изменения в системный реестр.

Вы можете скачать на свой компьютер ZIP-архив с готовым BAT-файлом, который не требуется запускать от имени администратора, по этой ссылке .

Включение групповой политики через командную строку

Подобную операцию можно выполнить в Windows 11 Домашней с помощью командной строки. Нам потребуется выполнить две команды, используя этот системный инструмент.

Выполните следующие действия:

1. В поле поиска Windows введите «CMD».
2. Запустите командную строку от имени администратора.
3. В окне интерпретатора командной строки выполните эту команду, нажимая на клавишу «Enter»:

FOR %F IN («%SystemRoot%servicingPackagesMicrosoft-Windows-GroupPolicy-ClientTools-Package~*.mum») DO (DISM /Online /NoRestart /Add-Package:»%F»)

1. Затем введите и выполните следующую команду:

FOR %F IN («%SystemRoot%servicingPackagesMicrosoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum») DO (DISM /Online /NoRestart /Add-Package:»%F»)

1. Закройте окно командной строки после завершения операции.
2. Откройте на компьютере редактор локальной групповой политики.

Как включить редактор локальной групповой политики в Policy Plus

Policy Plus — переносное (портативное) приложение, которое добавляет функциональные возможности редактора локальной групповой политики во все версии и выпуски Windows, включая Windows 11, Windows 10, Windows 8, Windows Server.

Для работы приложения Policy Plus требуется наличие в операционной системе среды .NET Framework 4.5 или более новой версии.

1. Загрузите Policy Plus с официальной страницы на GitHub: https://github.com/Fleex255/PolicyPlus/releases . Выберите последний релиз, а затем скачайте файл «PolicyPlus.exe» на ПК.
2. Запустите исполняемый файл «PolicyPlus.exe» от имени администратора.
3. В окне приветствия нажмите на кнопку «Да»
4. В открывшемся окне «Acquire ADMX Files» нужно нажать на кнопку «Begin».

1. После завершения загрузки файлов административных шаблонов нажмите на кнопку «Да», чтобы открыть приложение.

Интерфейс Policy Plus очень похож на стандартный редактор локальной групповой политики. Вы можете выбрать «Computer» (Компьютер), «User or computer» (Пользователь или компьютер) или «User» (Пользователь) в раскрывающемся меню в левом верхнем углу. Все остальные функции очень похожи на редактор по умолчанию.

Включение или отключение параметров локальных групповых политик происходит в окнах, похожих на стандартное системное средство.

В следующий раз, когда вам понадобится изменить параметры Windows, снова запустите файл приложения Policy Plus на компьютере.

Выводы статьи

В операционной системе Windows многие настройки намного удобнее делать с помощью редактора локальной групповой политики (gpedit.msc), чем вручную вносить изменения в реестр. В домашней версии Windows 11 отсутствуют групповые политики, поэтому пользователи не могут воспользоваться этой консолью для изменения параметров системы. Вы можете использовать несколько методов, которые помогут вам добавить групповые политики в Windows 11 Home.

Как включить групповые политики в Windows 11 Home (видео)
Похожие публикации:

• Как обновить Windows 11 на неподдерживаемом компьютере: 2 способа
• Как поменять разрешение экрана в Windows
• Как включить защиту системы Windows — 5 способов
• Исправление ошибки восстановления системы 0x81000203 в Windows
• Как настроить меню «Пуск» в Windows 11

Источник: vellisa.ru

Что делать если “установка запрещена политикой, заданной системным администратором”

При попытке установить MSI пакет на сервере удаленных рабочих столов Windows Server 2012 R2 с правами локального пользователя или администратора выдает ошибку: “Данная установка запрещена политикой, заданной системным администратором” если версия системы английская то The system administrator has set policies to prevent this installation.

Примечательный факт, что на сервере не настраивались какие-либо ограничения на запуск msi пакетов пользователями, ни через групповые политики (GPO), ни тем более через Локальные политики безопасности.

Похоже что это стандартное поведение системы, либо Windows самостоятельно изменяет настройки Windows Software Restriction Policy в каких-то случаях.

Решить данную проблему, мне помогла статья VMware о выдаче подобное ошибки при установке VMware Tools.

Vmware предлагает следующий вариант решения проблемы (Если у Вас английская версия Windows лучше следуйте оригинальным инструкция в kb vmware.):

1. Нажмите Пуск >Выполнить

1. Введите gpedit.msc и нажмите Enter

1. Выберите Политика “Локальный компьютер” >Конфигурация компьютера >Административные шаблоны >Компоненты Windows >Установщик Windows

1. Далее кликните “Отключение установщика Windows” >Включено

1. В выпадающем списке “Отключить установщик Windows” выберите Никогда

1. Нажмите Применить и закройте окно.

1. Далее выберите Конфигурация компьютера >Конфигурация Windows >Параметры безопасности >Политика ограничения использования программ

1. Кликните правой кнопкой мышки по “Политика ограничения использования программ” и создайте новую политику.

1. Кликните правой кнопкой мышки по Применение и выберите свойства.

1. Отметьте пункт “всех пользователей, кроме локальных администраторов”

1. Нажмите ОК и закройте окно групповых политик.

1. Откройте командную строку и выполните gpupdate /force

Теперь установка msi должно проходить успешно.

Источник: mysysadmin.ru

Данная установка запрещена политикой, заданной системным администратором

Данная установка запрещена политикой, заданной системным администратором

Сообщения: 137
Благодарности: 12

Профиль | Отправить PM | Цитировать

Добрый день.
Операционная система xpsp2, компьютер не входит в домен, администраторские права.
При установке приложений выдается сообщение «Данная установка запрещена политикой, выбранной
системным администратором»
В политиках, среди параметров для Установщика Windows все установки в состоянии Не задана.
Внимательно, много раз просмотрел политики и для компьютера и пользователя и не могу найти,
где стоит этот запрет.

Буду рад, если кто поможет.

Сообщения: 50264
Благодарности: 14351

——-
«Компьютеру стало совсем худо, и он решил прекратить свои страдания».

Это сообщение посчитали полезным следующие участники:

Сообщения: 34606
Благодарности: 6069

У меня похожая проблема, но решение не подходит.
Встречался уже много раз, но как то не вникал раньше.
При установке VIA HyperionPro (драйвера на мать, с использованием MSI), простым запуском файла Setup.exe выпадает сообщение:

Установка запрещена на основании системной политики. Обратитесь к системному администратору.

с ошибкой на файл Platform.msi

при непосредственном запуске файла Platform.msi выпадает сообщение:

Данная установка запрещена политикой, выбранной системным администратором.

Проверял все учётки на компах (было это на разных компах и в разное время. ОС XP Pro SP1, SP2, SP3), смотрел политики — ни чего не нашёл.
Думаю это последствия заражения вирусами, но не факт.
Вот теперь меня это уже напрягает и хотелось бы найти решение.

Последний раз редактировалось MadMaks, 18-12-2008 в 15:17 .

Данная установка запрещена политикой, заданной системным администратором

При попытке установить программу из MSI пакета на рабочей станции (права администратора имеются) возникает ошибка «Данная установка запрещена политикой, заданной системным администратором». Проверили – ни какой другой MSI файл также не запускается. Что делать?

Ответ

Сообщение «Данная установка запрещена политикой, заданной системным администратором» (The system administrator has set policies to prevent this installation) может появляться как во время запуска exe файлов, так и при установке MSI пакетов. Даже, если ограничения не настраивались специально, в некоторых случаях Windows или какая-т другая программа могла самостоятельно изменить параметры политики Software Restriction Policies (SRP). Вот что можно предпринять в таком случае:

Временное отключение UAC

Возможной причиной проблемы с установкой приложения может быть политики UAC. Попробуйте установить приложение при отключенном UAC (напомню, что отключение UAC это не рекомендуемый шаг, и после тестирования его нужно включить обратно).

1. Через меню «Пуск» введите и запустите «Изменение параметров контроля учетных записей».
   
2. Переместите ползунок в положение «Не уведомлять»(уровни UAC). Необходимы права администратора.
3. Перезагрузите компьютер, чтобы проделанные изменения вступили в силу.

Если это не помогло избавиться от уведомления, то попробуйте отключить политику блокировки, блокирующего выполнение MSI пакетов установщиком Windows через редактор локальной групповой политики или реестр.

Служба Windows Installer

Откройте консоль управления службами (services.msc) и убедитесь, что служба Windows Installer (Установщик Windows) присутствует в системе и запущена (если нет, запустите службу).

Групповая политика отключения установщика Windows

1. Нажмите сочетание клавиш Win+R и введите команду «gpedit.msc».
2. В левой части экрана перейдите в раздел GPO «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows» (Computer Configuration -> Administrative Templates -> Windows Components -> Windows Installer). Справа отобразятся допустимые для редактирования элементы.
   
3. Найдите в списке «Отключение установщика Windows» (Disable Windows Installer), откройте его двойным нажатием и выберите «Отключено». Сохраните внесенные изменения с помощью кнопки «Применить».

Проверьте, что в политиках Политики ограниченного использования программ ( Software Restriction Policies) отсутствуют политики, запрещающие запуск указанного файла (типа файлов). Если такие политики есть, удалите их. Данные политики находятся в разделе Computer Configuration -> Windows Settings -> Security Settings -> Software Restriction Policies (Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Политики ограниченного использования программ)

Откройте командную строку и выполните gpupdate /force.

Ключ реестра DisableMSI

Если вы используете операционную систему Windows редакции Home, то редактор локальной групповой политики в ней не будет доступен. Внести все необходимые изменения можно через реестр. Для этого:

1. Откройте редактор реестра (regedit.exe)
2. Перейдите в раздел HKEY_LOCAL_MACHINESOFTWAREPolicies MicrosoftWindowsInstaller» найдите и удалите параметры DisableMSI и DisablePatch (при наличии, или измените на 0).

После проделанных действий обязательно перезагрузите компьютер и запустите установку нужной программы. Ошибка больше не будет появляться. Если решить проблему не получилось, попробуйте создать новую папку внутри Program Files или Windows, скопировать в нее дистрибутив и запустите его с правами администратора.

Данная установка запрещена политикой, заданной системным администратором — как исправить

При установке программ или компонентов в Windows 10, 8.1 или Windows 7, вы можете столкнуться с ошибкой: окно с заголовком «Установщик Windows» и текстом «Данная установка запрещена политикой, заданной системным администратором». Как итог, программа не устанавливается. В этой инструкции подробно о способах решить проблему с установкой ПО и исправить ошибку. Для исправления, ваша учетная запись Windows должна иметь права администратора. Схожая ошибка, но имеющая отношение к драйверам: Установка этого устройства запрещена на основании системной политики.

Отключение политик, запрещающих установку программ

При появлении ошибки установщика Windows «Данная установка запрещена политикой, заданной системным администратором» в первую очередь следует попробовать посмотреть, заданы ли какие-либо политики, ограничивающие установку ПО и, если таковые имеются, удалить или отключить их.

1. Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
2. Зайдите в раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows».
3. В правой панели редактора убедитесь, что никакие политики ограничения установки не заданы. Если это не так, дважды кликните по политике, значение которой нужно изменить и выберите «Не задано» (это значение по умолчанию).

1. Нажмите клавиши Win+R, введите regedit и нажмите Enter.
2. В редакторе реестра перейдите к разделуи проверьте, есть ли в нем подраздел Installer. Если есть — удалите сам раздел или очистите все значения из этого раздела.

1. Зайдите в Панель управления — Администрирование — Локальная политика безопасности.
2. Выберите «Политики ограниченного использования программ».
3. Если политики не определены, нажмите правой кнопкой мыши по «Политики ограниченного использования программ» и выберите «Создать политику ограниченного использования программ».
4. Дважды нажмите по «Применение» и в разделе «Применять политику ограниченного использования программ» выберите «всех пользователей, кроме локальных администраторов».
5. Нажмите Ок и обязательно перезагрузите компьютер.

Проверьте, была ли исправлена проблема. Если нет, рекомендую снова зайти в этот же раздел, нажать правой кнопкой по разделу политик ограниченного использования программ и удалить их.

Второй метод также предполагает использование редактора реестра:

1. Запустите редактор реестра (regedit).
2. Перейдите к разделуи создайте (при отсутствии) в нем подраздел с именем Installer
3. В этом подразделе создайте 3 параметра DWORD с именами DisableMSI, DisableLUAPatching и DisablePatch и значением 0 (ноль) у каждого из них.
4. Закройте редактор реестра, перезагрузите компьютер и проверьте работу установщика.

Если ошибка возникает при установке или обновлении Google Chrome, попробуйте удалить раздел реестра HKEY_LOCAL_MACHINESOFTWAREPoliciesGoogle — это может сработать.

Думаю, один из способов поможет вам решить проблему, а сообщение о том, что установка запрещена политикой больше не появится. Если же нет — задавайте вопросы в комментариях с подробным описанием проблемы, я постараюсь помочь.

Error «Данная установка запрещена политикой заданной системным администратором» – все методы решения проблемы

Установка нового ПО обычно проходит без проблем, но иногда благодаря ошибкам она становится невозможной. Многие пользователи при попытке инсталляции программ столкнулись с новой проблемой: «Данная установка запрещена политикой заданной системным администратором». Иногда отображается код, который должен помочь пользователям разобраться в причине этой неполадки.

Такой error совсем не критичен. Избавиться от проблемы можно одним из нескольких методов. Все они довольно просты. Следуйте им по очереди, пока не избавитесь от надоедливого напоминания.

Исправление ошибки «Данная установка запрещена политикой заданной системным администратором».

Отключение политик запрещающих установку программ

В некоторых случаях при запуске установочного файла Виндовс выдаёт предупреждение и сообщение безопасности. Их можно отключить на время установки проблемного ПО.

• Откройте панель управления, выполнив поиск в меню «Пуск».
• Переключите параметр «Вид» на «Большие значки», и найдите «Учётные записи пользователей».
• Откройте пункт и нажмите «Изменить настройки управления учётными записями пользователей».

Вы заметите, что на слайдере можно выбрать несколько вариантов. Если ваш слайдер установлен на верхнем уровне, количество таких предупреждающих системных сообщений будет максимальным. При этом описанная выше ошибка чаще всего возникает именно из-за контроля учётных записей пользователей. Если установка запрещена на основании системной политики, для начала нужно отключить политики запрещающих установку программ. Попробуйте уменьшить значение на единицу, если оно находится на верхней отметке.

Проверьте, помогло ли это. Повторите этот процесс, если ошибка по-прежнему появляется или полностью отключается от UAC. Можно сразу установить минимальное значение и перейти к установке проблемного софта. Не зависимо от результата инсталляции, обязательно верните ползунок в прежнее положение.

Просмотр политик установки в редакторе локальной групповой политики

Error вызван запрещающей настройки безопасности, и её придётся редактировать.

• Выполнить – gpedit.msc.
• Конфигурация компьютера/Административные шаблоны/Компоненты Виндовс/Установщик Windows.
• Перейдите в правую сторону экрана.
• Дважды щёлкните опцию «Отключение установщика Windows», установите флажок рядом с параметром «Включено» и установите для параметра «Отключить установщик Windows» значение «Никогда».

Перезагрузите компьютер, чтобы сохранить эти изменения и проверить, можно ли установить программу.

С помощью редактора реестра

Если вы по ошибке отредактируете не тот ключ, последствия могут быть довольно серьёзными. Поэтому, если вы не уверены в своих силах, лучше отложить этот способ на потом. Если данная установка по-прежнему запрещена политикой администратора, переходите к редактированию реестра.

• Щёлкните ПКМ в пустой области/Создать DWORD (32-разрядный).
• Переименуйте в DisableMSI и установите параметр 1.
• Перейдите к следующему местоположению и просматривайте список, пока не найдёте ПО, которое пытались установить на компьютер.

HKEY_CLASSES_ROOT Installer Products

• Нужный вам ключ будет представлен в виде папки. Щёлкните по ней правой клавишей мыши и выберите «Удалить».

После этого попробуйте снова установить программное обеспечение и проверьте, не появилось ли сообщение об ошибке.

Дополнительные методы исправить ошибку «Данная установка запрещена политикой…»

Просто попробуйте запустить файл установки от имени администратора. Это самое примитивное решение, но, тем не менее, во многих случаях оно срабатывало. Поэтому, прежде чем пытаться выполнить более сложные исправления, убедитесь, что вы попробовали запуск от админа и сэкономили себе пару часов. Найдите файл установки нужной программы и щёлкните по нему правой кнопкой мыши. В контекстном меню выберите параметр «Запуск от имени администратора» и согласитесь со всеми всплывающими предупреждениями, которые могут появиться.

Используйте «скрытую» учётную запись администратора

Возникновение такой ошибки означает, что вы на самом деле не являетесь админом своего ПК, даже если ваша учётная запись называется администратор. Этот метод заключается в том, чтобы запустить проблемный софт из учётки админа, а потом снова зайти под привычным логином.

• Нажмите Пуск или клавишу Win и введите cmd (или командная строка).
• Щёлкните его правой кнопкой мыши и выберите вариант «Запуск от имени администратора» (или выберите программу стрелками с клавиатуры и запустите её сочетанием клавиш Ctrl+Shift+Enter).
• Скопируйте и вставьте следующую команду в командной строке и нажмите «Ввод».

«net user администратор active: yes».

• Через пару секунд появится сообщение «Команда выполнена успешно».
• Скопируйте и вставьте следующую команду в командной строке и нажмите «Ввод».

• Вместо введите пароль учётки для входа в систему.
• Войдите в эту учётную запись администратора и подождите пару минут, прежде чем все будет готово.

Теперь вы можете попробовать перезагрузить компьютер, войти в новую учётную запись администратора и запустить установочный файл. После того, как вы закончите со скрытой учётной записью администратора, вы можете снова отключить её, открыв командную строку как админ и набрав следующую команду:

«net user администратор active: no».

После выполнения всех этих шагов ошибка «Данная установка запрещена политикой заданной системным администратором» больше не будет мешать нормальной работе вашего ПК.

Источник: siniy-ekran.ru