Почему приложение заблокировано и что делать, чтобы снять блокировку
Наша задача — отключить блокировку. Основное требование для того, чтобы это было возможным: иметь права администратора на компьютере. Сами действия можно произвести в редакторе локальной групповой политики (только для Windows 10 Профессиональная и Корпоративная), в редакторе реестра (для всех версий Windows) и некоторыми вариациями этих способов.
Для отключения блокировки в редакторе локальной групповой политики, при условии, что вы не настраивали SRP для каких-то целей, выполните следующие шаги (важно: применяйте метод только на своем личном компьютере, а не на рабочем, но даже в этом случае рекомендую предварительно создать точку восстановления системы):
Снятие блокировки программы в редакторе реестра
Если редактор реестра тоже не запускается, задача усложняется, но в некоторых случаях решаема (но рекомендую разблокировать редактор реестра, как это было описано выше) — создайте .reg файл со следующим содержимым:
Вирус закрывает программы
И еще один вариант: в том случае, если нет никакого способа пробиться к редактору реестра, можно выполнить загрузку с LiveCD или установочного накопителя Windows, запустить редактор реестра в средствах восстановления системы, а потом выполнить необходимые правки. Процесс (для другого случая, но принцип сохраняется) описан в инструкции Как сбросить пароль Windows 10 (раздел про сброс без программ).
Чтобы создать правило Контроля запуска программ с помощью Kaspersky Security Center, выполните следующие действия:
- Откройте Консоль администрирования Kaspersky Security Center.
- В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, в состав которой входят нужные клиентские компьютеры.
- В рабочей области выберите закладку Политики .
- Выберите нужную политику.
- Откройте окно Свойства : одним из следующих способов:
- В контекстном меню политики выберите пункт Свойства .
- Перейдите по ссылке Настроить параметры политики , которая находится в правой части рабочей области Консоли администрирования.
- В разделе Контроль рабочего места выберите подраздел Контроль запуска программ .
В правой части окна отобразятся параметры компонента Контроль запуска программ. Откроется окно Правило контроля запуска программ . Откроется стандартное окно Microsoft Windows Выбор пользователей или групп . В этом окне вы можете выбрать пользователей и / или группы пользователей. Чтобы настроить управление запуском программ на клиентских устройствах, выполните следующие действия:
- В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Категории программ .
- В рабочей области папки Категории программ создайте категории программ, запуском которых вы хотите управлять.
- В папке Управляемые устройства на закладке Политики по ссылке Новая политика Kaspersky Endpoint Security 11 для Windows запустите мастер создания политики для программы Kaspersky Endpoint Security 11 для Windows и следуйте указаниям мастера.
Если такая политика уже существует, этот шаг можно пропустить. Управление запуском программ в указанной категории можно настроить в параметрах этой политики. Созданная политика отображается в папке Управляемые устройства на закладке Политики . Откроется окно свойств политики Kaspersky Endpoint Security 11 для Windows. Откроется окно Правило Контроля программ . Для программ версий Kaspersky Endpoint Security для Windows 10 Service Pack 2 и выше категории, созданные по критерию MD5-хеша исполняемого файла, программы не отображаются. Не рекомендуется добавлять категорию, созданную по критерию SHA-256 исполняемого файла, для программ версий ниже Kaspersky Endpoint Security для Windows 10 Service Pack 2. Это может привести к сбою программы. Подробные инструкции по настройке правил контроля приведены в онлайн-справке Kaspersky Endpoint Security для Windows. Запуск программ на устройствах, входящих в указанную категорию, будет выполняться согласно созданному правилу. Созданное правило отображается в окне свойств политики Kaspersky Endpoint Security 11 для Windows в разделе Контроль программ .
В чём причина блокировки запуска
Данная шибка запуска имеет простое объяснение: у программы, которую пользователь пытается установить, истекла или повредилась цифровая подпись (если речь идёт, конечно же, о безопасном приложении, в коде которого отсутствуют вирусы). Таким образом, блокировка запуска со стороны администратора не всегда означает, что файл (приложение) несёт какую-то угрозу. Ошибку можно обойти, но только в том случае, если вы полностью уверены в безопасности утилиты.
Запуск утилит от имени администратора
Открыть программу с правами администратора можно следующим образом: Описанный далее способ является эффективным, но довольно опасным. Он подразумевает полное отключение функции: все приложения будут открываться без предварительной проверки подписи. Выполните простые шаги:
Деактивация контроля учётных записей
Это приложение заблокировано в целях защиты — как исправить
При запуске некоторых программ в Windows 10 вы можете столкнуться с сообщением контроля учетных записей: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору. При этом, ошибка может появляться в случаях, когда вы являетесь единственным администратором на компьютере, а контроль учетных записей отключен (во всяком случае, при отключении UAC официальными способами). Также может пригодиться Отдельная инструкция для случая этой ошибки в приложении mmc. exe.
В этой инструкции — подробно о том, почему появляется ошибка «Это приложение заблокировано в целях защиты» в Windows 10 и о том, как убрать это сообщение и запустить программу. Обратите внимание: если вы видите сообщение о блокировке приложения или программы, но ничего о целях защиты, это может быть иная ситуация, для которой существуют отдельные решения, описанные в руководстве: Это приложение заблокировано вашим системным администратором — что делать. См. также: Как исправить ошибку «Невозможно запустить это приложение на вашем ПК».
Примечание: как правило, ошибка появляется не на пустом месте и связана с тем, что вы запускаете что-то действительно нежелательное, загруженное с сомнительного источника. Поэтому, если вы решили приступать к шагам, описанным далее, вы делаете это, беря всю ответственность на себя.
Причина блокировки приложения
Обычно, причиной сообщения о том, что приложение было заблокировано является поврежденная, истекшая, поддельная или запрещенная в настройках Windows 10 цифровая подпись (находящаяся в списке не доверенных сертификатов) исполняемого файла. Окно с сообщением об ошибке может выглядеть по-разному (слева позади на скриншоте — в версиях Windows 10 до 1703, справа ниже — в версии Creators Update).
При этом иногда случается, что запрет запуска происходит не для какой-то действительно потенциально опасной программы, а для, например, старых официальных драйверов оборудования, загруженных с официального сайта или взятых с входящего в комплект компакт-диска с драйверами.
Способы убрать «Это приложение заблокировано в целях защиты» и исправить запуск программы
Есть несколько способов запустить программу, для которой вы видите сообщение о том, что «Администратор заблокировал выполнение этого приложения».
Использование командной строки
Самый безопасный из способов (не открывающий «дыр» на будущее) — запуск проблемной программы из командной строки, запущенной от имени администратора. Порядок действий будет следующим:
Использование встроенной учетной записи администратора Windows 10
Этот способ исправить проблему подойдет только для установщика с запуском которого происходят проблемы (поскольку каждый раз включать и выключать встроенную учетную запись администратора — не удобно, а держать ее постоянно включенной и переключаться для запуска программы — не лучший вариант).
Суть действий: включаем встроенную учетную запись Администратора Windows 10, входим под этой учетной записью, устанавливаем программу («для всех пользователей»), отключаем встроенную учетную запись администратора и работаем с программой в своей обычной учетной записи (как правило, уже установленная программа будет запускаться без проблем).
Отключение блокировки приложений в редакторе локальной групповой политики
Этот способ потенциально опасен, поскольку позволяет не доверенным приложениям с «испорченными» цифровыми подписями запускаться без каких-либо сообщений от контроля учетных записей от имени администратора.
Выполнить описанные действия можно только в редакциях Windows 10 Профессиональная и Корпоративная (для Домашней редакции — см. способ с редактором реестра далее).
После этого программа должна будет запуститься. Если вам требовался однократный запуск данного приложения, настоятельно рекомендую вернуть параметры локальной политики безопасности в исходное состояние тем же самым образом.
С помощью редактора реестра
Это — вариант предыдущего способа, но для Windows 10 Домашняя, где не предусмотрен редактор локальной групповой политики.
Готово, после этого приложение, вероятнее всего запустится. Однако, ваш компьютер будет под угрозой, и я настоятельно рекомендую вернуть значение EnableLUA в 1, как было до изменений.
Удаление цифровой подписи приложения
Поскольку появление сообщения об ошибке Приложение заблокировано в целях защиты имеет своей причиной проблемы с цифровой подписи исполняемого файла программы, одно из возможных решений — удаление цифровой подписи (не выполняйте этого для системных файлов Windows 10, в случае, если проблема происходит с ними, выполните проверку целостности системных файлов).
Сделать это можно с помощью небольшого бесплатного приложения File Unsigner:
На этом цифровая подпись приложения будет удалена, и оно запустится без сообщений о блокировке администратором (но, иногда, с предупреждением от SmartScreen).
Кажется, это все способы, которые я могу предложить. Если что-то не получается, задавайте вопросы в комментариях, постараюсь помочь.
Почему Windows 10 блокирует запуск программ и как это исправить?
С каждым последующим обновлением операционной системы Windows 10, пользователи замечают, что количество легальных и безопасных программ, которые система блокирует, увеличивается. При этом приложения ни то, что не запускаются, но и не устанавливаются, а выполнить любую манипуляцию невозможно даже с правами Администратора. Софт не запускается, а на экране монитора появляется сообщение о том, что «Это приложение было заблокировано в целях защиты». Причина такого поведения системы кроется в механизмах Контроля учетных записей (UAC), которые блокируют сторонние приложения с просроченной или отозванной цифровой подписью. Поэтому, рассмотрим способы, как разблокировать приложение в ОС Windows 10.
Отключение UAC с целью разблокирования приложения
Если на Windows 10 у вас не получается выполнить установку программ, первое что нужно сделать, это отключить Контроль учетных записей. Для этого стоит выполнить следующее:
Важно отметить, что UAC можно отключить с помощью редактора реестра. Для этого необходимо проделать следующие действия:
Удаление цифровой подписи как метод разблокирования приложения
Во многих случаях блокировка приложений появляется тогда, когда система сталкивается с софтом, имеющим просроченную цифровую подпись. Если вы уверены в том, что ваша программа полностью безопасна, цифровую подпись можно удалить. Однако перед удалением стоит проверить её наличие. Для этого необходимо выполнить следующее:
После удаления данного элемента можно произвести установку программ на компьютер с Windows 10. Система не будет блокировать запуск приложений и установочный файл софта.
Использование Локальной политики безопасности для блокировки и разблокировки софта
Еще один способ, как заблокировать и разблокировать приложение – это использовать инструмент «Локальные политики безопасности». Для того, чтобы создать исключения для программы, стоит выполнить следующее:
Таким образом, любая настройка правил для той или иной программы позволяет её запускать или блокировать на компьютере с Windows 10, чего, в принципе, мы и добивались.
Источник: kodyoshibokk.ru
Администратор заблокировал выполнение этого приложения на Windows 10: как разблокировать?
Начнём с того, что не всегда в сбоях виноват администратор. Windows 10 блокирует некоторые возможности в силу своих собственных интересов. Под топор попадают все приложения, лишённые цифровой подписи. Софт нужно не просто создавать, но ещё и снабжать правами, что даёт некоторую упорядоченность процессам, происходящим в сети.
Для дополнительного контроля компания Майкрософт автоматизировала контроль учётных записей до максимума. Если у организации подпись была отозвана в силу тех или иных причин, либо подпись просрочена, то запуск программ будет блокироваться. Но нам система Windows 10 говорит, что администратор заблокировал выполнение этого приложения.
Нет, конечно, запуск можно запретить из группы локальных политик, и мы посмотрим, как это сделать. Но администратор здесь совершенно ни при чем. Вы же все-таки посмотрите, пуст ли указываемый нами список. Что касается защиты, то её можно отключить. Имеется даже режим запуска, в котором цифровые подписи драйверов не проверяются.
Билли Гейтс даёт нам право действовать на собственный страх и риск. ПО будет устанавливаться, но последствия этого целиком на нашей совести…
Запрет запуска в десятке
Попробуем запретить что-нибудь, чтобы понять, как это лечится.
- Win + R, для запуска групповых политик вводим gpedit.msc.
- Переходим по ветке Конфигурация пользователя — Административные шаблоны — Система.
- Многие сразу же заметили, как выполнить необходимые операции. Вносим нужные нам файлы без указания их пути, только имена.
- Вы увидите при попытке запуска табличку следующего рода.
Разрешение запуска
Если появляется такая табличка, как показано выше, имеется два пути:
- Переименуйте исполнимый модуль. Ключ, блокирующий этот файл, не заметит подмены. ПО запустится. Проблема в том, что для выполнения этих операций требуются по большей части права админа. Но мы никого не хотим обмануть?
- Если кто-то из коллег пошутил, можно это увидеть в указанной выше оснастке. Здесь имеется два пути решения проблемы:
- Удалить именно тот блок, который нам мешает. Надо щёлкнуть по левой колонке (и той же строке) таблицы расширений, после чего нажать DEL.
- Отменить эту политику вовсе. Заодно сотрётся и список запрещённого ПО. После этой операции можно вновь поставить Не задано.
Этот способ может не работать на домашних версиях системы. Для выполнения данной операции нужно будет установить оснастку групповых политик. У нас имеется отдельный обзор на тему того, как запустить gpedit.msc на Windows 10 Home.
Защита от запуска ПО без цифровой подписи
Иногда администратором прикрывается сама система. По той простой причине, что именно он контролирует, что можно, и что нельзя запускать на ПК. В каком-то смысле ОС действует разумно. Если админу не понравится поведение среды, он изменит параметры.
- Жмём Win + R.
- Вводим secpol.msc.
- Жмём
- Пройдём в Локальные политики — Параметры безопасности.
- Нужный нам параметр ключ говорит о контроле работы администраторов локальными политиками.
- Вырубим его. Поставьте регулятор в положение Отключён.
Данные действия приведут к тому, что могут отказаться работать иные компоненты системы. Так что когда закончите с «опасным» файлом, верните ключ в положение Включено.
В домашней версии
Установленный набор функции в Windows Home не позволяет пользоваться многими функциями. Если нет желания разбираться с оснасткой, действуйте через реестр.
- Win + R.
- Вводим
- Переходим по адресу HKLM, затем SOFTWARE, далее MicrosoftWindowsCurrentVersionPoliciesSystem.
- Находим ключ
- Сбрасываем его в нуль.
Можете вообще удалить для возврата к состоянию Не определено. Этот вариант даже безопаснее, так как именно он существовал в исходном состоянии системы. Из сказанного также следует, что ключ может отсутствовать. Тогда его нужно создать (тип REG_DWORD указан на скрине) и присвоить значение.
Удаление цифровой подписи
На сайте FluxBytes выложена утилита, позволяющая удалить цифровую подпись (fluxbytes.com/software-releases/fileunsigner-v1-0/). Которая и является главной причиной такого поведения ПК.
Вместо того, что ломать голову над тем, как разблокировать издателя в Windows 10, устраняйте причину, блокирующую запуск. Данный эксперимент пользователь выполняет на свой страх и риск. Так как приложение заблокировано в целях защиты Windows 10.
Запуск выполняется из командной строки. Для этого:
- Win + X.
- Запускаем от имени админа командную строку.
- Меняем директорию командой cd с ключом /d на нужную.
- Выполняем запуск с синтаксисом FileUnsigner.exe /f .
После этого можно будет установить программу на свой страх и риск. Она не будет больше блокироваться. Второй вариант запуска намного проще:
- Вытащите файл FileUnsigner на рабочий стол.
- Бросайте на ярлык установочный модуль.
Итак, мы теперь знаем, почему система блокирует установку, и как не давать ей мешать нам жить так, как мы того желаем.
Источник: feetch.com