Запуск определенных исполняемых файлов в Windows 10 приводит к появлению ошибки «Администратор заблокировал выполнение этого приложения». Не сразу удается определить источник проблемы, ведь зачастую пользователь изначально является администратором ПК, а контроль учетных записей не настроен. Зачастую ошибка не появляется без причины, и часто связана с установкой нежелательной или вредоносной программы из неизвестного источника, доступ к которой Windows пытается ограничить.
Рассмотрим несколько способов того, что делать в подобных случаях. Помните, что важно следовать инструкции, так как неверные действия могут негативно сказаться на других компонентах операционной системы.
Внимательно выполняйте рекомендуемые шаги и обращайте внимание на системные сообщения о безопасности.
Применение командной строки для запуска приложения
Командная строка – консоль в Windows, позволяющая выполнять заданные команды напрямую, не используя графический интерфейс. Запустить её можно, прибегнув к одному из предложенных способов:
- Первый – через окно «Выполнить» . Для этого нажмите комбинацию клавиш Win + R . После чего в текстовую строку введите cmd и мышкой выберите «ОК» (или нажать «Enter» ).
- Второй – воспользовавшись строкой поиска. Для этого нажмите на панели задач на значок лупы, расположенный слева. В предложенное поле введите cmd и в результатах кликните по пункту «Запуск от имени администратора» .
Если на панели задач отсутствует «Поиск» , включите его отображение. Нажмите правой кнопкой мыши по панели, перейдите в категорию «Поиск» и выберите «Показать значок поиска» .
- Третий – использование меню быстрого запуска. Вызываем его сочетанием клавиш Win + X , после чего выбираем «Командная строка (администратор)» .
В свежих ревизиях Windows на её месте можно встретить «PowerShell» . Для возврата консоли следуем по пути «Пуск» – «Параметры» – «Персонализация» – «Панель задач» – отключаем «Заменить командную строку оболочкой Windows PowerShell» , после чего Командная строка появится в меню.
Открыв консоль, вводим путь к исполняемому файлу той программы, которая нас интересует. Дальше жмем «Enter» .
Если возникли сложности, советуем прочесть статью: запуск программы через командную строку.
В результате, утилита запустится. Командная строка должна оставаться открытой в то время, как вы работаете с проблемной программой или ее установщиком.
Если вы не знаете путь, тогда нажмите ПКМ по ярлыку необходимой утилиты (он может находиться на Рабочем столе или в меню «Пуск» ). Из контекстного меню выберите «Свойства» .
Активация учетной записи администратора
Этот метод подходит для единичного запуска проблемной программы, поскольку регулярное включение и выключение функции администратора представляется трудоемким процессом.
Используя ПКМ вызываем всплывающее меню кнопки «Пуск» , из списка параметров выбираем «Командная строка (администратор)» .
Дальше пропишите следующую команду:
net user Администратор /active:yes
В ОС на английском языке заменяется на «Administrator» . Жмем «Enter» , закрываем консоль. Функция администратора активирована. Детальное описание того, как исправить уведомление о безопасности данным методом, в статье: как войти в систему от имени администратора.
Отключение контроля учетных записей
Про отключение UAC в Windows 10 на сайте есть отдельная статья. Делать это следует с осторожностью и только если вы уверены, что утилита, которую вы пытаетесь запустить, не причинит вреда компьютеру.
Сразу после того, как вы разберетесь с проблемой запуска приложения, контроль учетных записей лучше включить. Иначе, в дальнейшем, различные программы с «плохой» цифровой подписью, или вообще без нее, будут запускаться без всякого предупреждения.
Изменяя локальную групповую политику
Если у вас установлена Корпоративная или Профессиональная «десятка», тогда воспользуйтесь рекомендациями из этого пункта. Тем, у кого стоит Домашняя Windows 10, нужно сразу переходить к следующему – «С помощью редактора реестра» .
Применяя сочетание клавиш Win + R запускаем «Выполнить» , в поисковую строку вписываем gpedit.msc и жмем «Enter» .
Открывается окно редактора локальной групповой политики. В левой части расположены категории, по которым следуем: «Конфигурация компьютера» – «Конфигурация Windows» – «Параметры безопасности» – «Локальные политики» – «Параметры безопасности» .
Находим пункт «Контроль учетных записей: все администраторы работают…» , жмем по нему ПКМ и открываем «Свойства» .
Меняем настройку на «Отключен» , нажимаем «ОК» и перезагружаем компьютер. Проблемная утилита запустится.
Обратите внимание, после того, как поработаете с программой, контроль учетных записей лучше снова включить. Для этого достаточно поставить маркер в соответствующее поле.
С помощью редактора реестра
Как отключить сообщения о программной угрозе если установлена Домашняя «десятка»? В этом случае открыть окно Редактора локальной групповой политики не получится, но все сделать можно, зайдя в Редактор реестра.
Применяя клавиши Win + R запускаем приложение «Выполнить» , вписываем regedit , жмем «Enter» .
В открывшемся окне редактора реестра находим раздел с категориями в левой части окна и двигаемся по пути:
В правой части появится список параметров. Нас интересует «EnableLUA» . Кликните по нему правой кнопкой и выберите «Изменить» .
В окне редактирования в поле «Значение» удалите число и поставьте «0» . Кликайте «ОК» .
Теперь ошибка при запуске нужного приложения должна пропасть. Когда поработаете с ним, верните измененному параметру значение «1» .
Удаление цифровой подписи программы
Иногда блокировка выполнения приложения связана с проблемной цифровой подписью, тогда ее удаление решает проблему. Воспользуемся для этих целей утилитой FileUnsigner.
Данную процедуру не следует применять относительно файлов системы Windows, так как это может вызвать непредвиденные сбои в работе системы.
Скачайте программу FileUnsigner с сайта разработчика: https://www.fluxbytes.com/software-releases/fileunsigner-v1-0/. Извлеките из скачанного архива исполняемый файл (у него будет расширение .exe ).
Перенесите извлеченный файл программы в директорию приложения, проблему которого желаете решить. Перетяните мышкой необходимое приложение на иконку «FileUnsigner.exe» .
Также можно воспользоваться консолью, введя:
Расположение приложения можно скопировать из его «Свойств» . Как это сделать, было описано в пункте «Применение командной строки для запуска приложения» .
Например, покажу, как может выглядеть путь. Смотрим расположение исполняемого файла Telegram и FileUnsigner. Значит в командную строку нужно вписать два следующих пути, поставив между ними один пробел и нажать «Enter» :
При успешном выполнении задачи консоль выдаст результат «Successfully unsigned» , то есть подпись успешно удалена, после чего исправленная программа откроется без уведомления о срабатывании защиты. Данное окно можете закрыть кликом по крестику.
Ошибка «Приложение заблокировано в целях защиты» почти всегда решается представленными в статье методами, однако также может потребовать более детального рассмотрения. Помните, что цель операционной системы – защитить компьютер от вероятной угрозы, и, возможно, от запускаемого приложения действительно следует отказаться, или найти его более безопасную версию.
Источник: comp-profi.com
Это приложение заблокировано вашим системным администратором — как исправить?
Если в Windows 10 при запуске какой-либо программы вы получаете сообщение «Это приложение заблокировано вашим системным администратором» или «Эта программа заблокирована системным администратором», при этом речь идёт о домашнем компьютере, где у вашего пользователя есть права администратора — это странно, но поправимо.
В этой инструкции подробно о причинах появления такого сообщения, а также о том, что делать, чтобы программа запускалась, а сообщение о том, что программа или приложение заблокировано системным администратором не появлялось. Схожая проблема с другими причинами рассматривается в отдельном материале: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения .
Почему приложение заблокировано и что делать, чтобы снять блокировку
Рассматриваемое два сообщения о блокировке означают, что либо администратором, либо с помощью сторонних программ, либо вредоносным ПО были задействованы политики ограниченного использования программ (Software Restriction Policies, SRP) — именно блокировка с их помощью и вызывает появление окна на синем фоне «Это приложение заблокировано вашим системным администратором» или стандартного окна ошибки с таким же сообщением о программе.
Наша задача — отключить блокировку. Основное требование для того, чтобы это было возможным: иметь права администратора на компьютере. Сами действия можно произвести в редакторе локальной групповой политики (только для Windows 10 Профессиональная и Корпоративная), в редакторе реестра (для всех версий Windows) и некоторыми вариациями этих способов.
Для отключения блокировки в редакторе локальной групповой политики, при условии, что вы не настраивали SRP для каких-то целей, выполните следующие шаги (важно: применяйте метод только на своем личном компьютере, а не на рабочем, но даже в этом случае рекомендую предварительно создать точку восстановления системы):
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc в окно «Выполнить» и нажмите Enter.
- В открывшемся окне редактора локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Политики ограниченного использования программ».
- Если этот раздел открывается и содержит в себе подраздел «Уровни безопасности», перейдите к нему и обратите внимание: около какого пункта установлена галочка — если около «Запрещено» или «Обычный пользователь», нажмите правой кнопкой мыши по пункту «Неограниченный» и выберите в контекстном меню пункт «По умолчанию». Также загляните в подраздел «Дополнительные правила» и посмотрите, есть ли там пункты с уровнем безопасности «Запрещено» или «Обычный пользователь». При их наличии, откройте такие пункты и установите значение «Неограниченный» (по умолчанию в этом разделе располагается два пункта с неограниченным уровнем безопасности).
- Если в подразделе «Уровни безопасности» уже отмечен пункт «Неограниченный», нажмите правой кнопкой мыши по любому другому пункту, выберите «По умолчанию», а затем таким же способом снова сделайте «Неограниченный» используемым по умолчанию.
- Если раздел не открывается, и вы видите сообщение о том, что «Политики ограниченного использования программ не определены», нажмите правой кнопкой по имени раздела и в контекстном меню выберите «Создать политику ограниченного использования программ». Теперь можно проверить все те же пункты, которые описаны в 3-м шаге, но обычно это не обязательно — блокировки, которые каким-то образом были созданы обычно перезаписываются при ручном создании политики ограниченного использования программ.
- Если политики ограниченного использования программ присутствуют, зайдите в дополнительные правила и проверьте, нет ли там каких-либо пунктов со статусом Запрещено. При наличии — удалите их.
- Перезагрузите компьютер или просто перезапустите (в диспетчере задач, если он открывается) проводник.
Сразу после этого изменения должны вступить в силу, а сообщений о том, что программа заблокирована системным администратором появляться не должно. Если же продолжает, выполните также шаги из следующего способа, особое внимание обратив на 4-й шаг.
Снятие блокировки программы в редакторе реестра
Плюс этого способа в том, что он подходит и для домашней версии Windows. Минус — в том, что и сам редактор реестра может быть заблокирован (на эту тему отдельный материал: Редактирование реестра запрещено администратором системы — как исправить ).
- Нажмите клавиши Win+R, введите regedit в окно «Выполнить» и нажмите Enter.
- Если редактор реестра откроется, перейдите к разделу
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowssafercodeidentifiers
Если редактор реестра тоже не запускается, задача усложняется, но в некоторых случаях решаема (но рекомендую разблокировать редактор реестра, как это было описано выше) — создайте .reg файл со следующим содержимым:
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowssafercodeidentifiers]»DefaultLevel»=dword:00040000
Это можно сделать даже на другом компьютере (если на этом не удается ничего запустить). Для создания .reg файла просто запустите блокнот, скопируйте указанный код, затем в меню выберите «Файл» — «Сохранить как», в поле «Тип файла» обязательно укажите «Все файлы», а затем укажите любое имя файла вручную указав расширение .reg
После этого скопируйте файл в папку C:Windows на компьютере, где сообщают о том, что приложение или программа заблокирована администратором и «запустите» его. Согласитесь с добавлением данных в реестр, а после успешного добавления перезагрузите компьютер.
И еще один вариант: в том случае, если нет никакого способа пробиться к редактору реестра, можно выполнить загрузку с LiveCD или установочного накопителя Windows, запустить редактор реестра в средствах восстановления системы, а потом выполнить необходимые правки. Процесс (для другого случая, но принцип сохраняется) описан в инструкции Как сбросить пароль Windows 10 (раздел про сброс без программ).
На этом всё. Надеюсь, один из способов поможет вам разобраться с проблемой. Если же нет, сообщите в комментариях, при запуске какой программы это происходит, в какой папке (полный путь) она находится и какой, дословно, текст появляется в сообщении — потому как в Windows есть несколько похожих но слегка отличающихся уведомлений о блокировках и по ним можно судить, что именно происходит.
Источник: remontka.com
Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ
ВОПРОС! Здравствуйте. При запуске некоторых программ на компьютере с Windows 10 вылезает ошибка: «Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения за дополнительными сведениями обратитесь к администратору.» Что можно сделать? Заранее спасибо.
БЫСТРЫЙ ОТВЕТ! Смотрите, у каждой запущенной программы должна быть определенная цифровая подпись или сертификат. Именно по нему операционная система понимает, что данное программное обеспечение безопасное и его можно запускать. Это как некий пропуск.
Если такой сертификат поломан, имеет истекший срок действия или занесен в черный список, то данная программа не запустится. Проблема в том, что очень часто подобная ошибка возникает при запуске обычных программ, приложений, или драйверов, которые были скачены из проверенных источников. Ниже я описал 5 способов, которые должны вам помочь.
ВНИМАНИЕ! Если ошибка возникает при вызове команд «…msc», через окно «Выполнить», и в ошибке есть упоминание утилиты «mmc.exe», то сначала смотрим способ под номером 5. И, если он не поможет, уже смотрим остальные варианты, описанные ниже. Надеюсь статья вам поможет.
Способ 1: Запустить с правами администратора
Если вы уверены, что программ на 100% безопасна, то проще всего запустить её с правами администратора. Есть два простых способа. Первый чуть проще – просто кликаем правой кнопкой мыши по exe-файлу (который запускает программу) и выбираем нужный нам пункт.
Проблема этого способа в том, что не всегда получается нормально запустить ПО, поэтому если ошибка вылезла вновь, то пробуем второй вариант. Нам понадобится обычная командная строка. Проще всего её запустить через поиск системы. Находим значок лупы в левом нижнем углу экрана, кликаем по ней и вводим название.
ПРИМЕЧАНИЕ! Нужно обязательно запустить программу с правами админа, в противном случае программу или драйвер мы запустить не сможем.
Откройте папку, в которой находится запускающий exe-файл. Нажмите левой кнопкой мыши по адресной строке, чтобы выделился адрес в нормальном виде, выделите его и скопируйте. Для этого можно использовать сочетание клавиш:
Ctrl + C
Нам теперь нужно в консоли перейти в эту папку. Очень странно, что нигде не описаны некоторые мелкие нюансы при работе с консолью, поэтому я опишу сам процесс как можно подробнее. У нас есть две ситуации. Первая – программа находится на системном диске «C». Когда вы запускаете командную строку, то по умолчанию вы сразу находитесь в этом томе. Поэтому вводим команду:
И через «Пробел» вставляем скопированный наш адрес ( Ctrl + V ). Далее жмем Enter .
Вторая ситуация, когда программа находится на другом диске (D, E и т.д.). В таком случае нужно немного изменить команду перехода:
Следующая проблема, с которой вы можете столкнуться – это пробелы в названии exe-файла. По идее, после того как мы перешли в папку с программой, наша задача ввести полное наименование запускаемого файла с расширением exe. Например:
program.exe
Но если в названии будут пробелы, то консоль откажется запускать подобную программу. Можете посмотреть на скриншот ниже.
В таком случае просто переименовываем такой файлик через правую кнопку мыши. Вы можете, или просто удалить пробелы, или заменить их на тире или нижнее подчеркивание. После этого запуск произойдет нормально.
ВАЖНО! После того как программа запустится, ни в коем случае не закрывайте консоль, пока выполняется или устанавливается ПО.
Способ 2: Активация скрытой учетной записи администратора
Есть еще один проверенный способ. Сначала мы включим скрытую учетную запись админа. После этого переключимся на неё и просто установим программу. Давайте сначала я покажу, как это можно сделать:
- Открываем нашу любимую командную строку с правами администратора.
- Далее вводим команду:
net user Администратор /active:yes
- Если у вас английская версия, или вы видите, что команда не выполнена, то попробуйте заменить слово «Администратор», на английскую версию «Administrator».
- После этого жмем по кнопке «Пуск» и выбираем нового нашего пользователя.
- Как только вы войдете под учеткой, просто выполняем обычную установку или запуск программы. Если вы все же делаете установку, то обязательно установите галочку – «Установить для всех пользователей».
- После инсталляции выходим из этой учетной записи и заходим под своей.
- Выключить локального админа можно с помощью той же самой команды, только в конце вместо «yes» используем противоположное «no».
Способ 3: Изменение политики запуска программ
Суть метода в том, что мы вручную изменим настройки Windows таким образом, чтобы выключить функцию проверки цифрового сертификата приложения. Как вы уже могли догадаться, это может сказаться на безопасности ОС, так как в таком случае она будет запускать абсолютно все программы, независимо от поломанных, истекших по сроку или подозрительных сертификатов. Но если вы уверены в том, что запускаете, то можно пойти и этим путем.
Инструкции будут отличаться для разных версий Windows. Если у вас «Домашняя» (Home) версия «десятки», то смотрим способ через редактор реестра. Если же у вас «Профессиональная» (Professional) или корпоративная, то смотрим метод через локальную групповую политику.
Редактор локальной групповой политики (Pro)
- Для запуска редактора, зажмите кнопку , и не отпуская её кликаем по английской букве R . Откройте окно «Выполнить». Вводим команду:
- Жмем «ОК». Теперь открываем основной раздел «Конфигурация компьютера». Жмем по стрелочке слева. Далее открываем подраздел «Конфигурация Windows». Заходим в «Параметры безопасности» и жмем по папке «Локальной политики». Здесь нас интересует третий пункт «Параметры безопасности».
- После этого справа ищем настройку «Контроль учетных записей: все администраторы…» – открываем её.
- Отключаем! Жмем «Применить».
- После этого обязательно перезагружаем систему.
ВНИМАНИЕ! Если же вы будете запускать это приложение всего один раз, то я настоятельно рекомендую после этого вернуть настройки в исходное положение.
Редактор реестра (Home)
Проблема в том, что редактора локальной групповой политики в домашней версии нет, поэтому мы пойдем немного другим путем.
- Откройте поиск Windows и введите запрос «regedit». Или можете ввести обычное название по-русски.
- На всякий случай запустите утилиту с правами администратора.
- Открываем основную папку «HKEY_LOCAL_MACHINE». В ней находим раздел, связанный с работой всех программ – «SOFTWARE». Переходим в «Microsoft» – «Windows». Открываем папку текущей версии «CurrentVersion». Смотрим подраздел безопасности «Policies» и там находим папку «System».
- Справа открываем настройку «EnableLUA» с помощью двойного щелчка мыши. Устанавливаем значение 0.
- Кликаем по кнопке «ОК»
- Перезагружаем комп.
Способ 4: Удаление сертификата
Как я и писал в самом начале, почти в большинстве случаев проблема возникает из-за цифровой подписи сертификата. Либо он неправильный, либо он имеет истекший срок – причина может быть разная. Поэтому мы можем просто его удалить из программы.
ВНИМАНИЕ! Если данная ошибка возникает при запуске системных файлов, утилит или программ, то удалять цифровую подпись нельзя. В таком случае я вам советую воспользоваться методом восстановления системных файлов – об этом подробно написано в этой инструкции.
- Для работы нам понадобится сторонняя утилита «File Unsigner» – её можно скачать отсюда .
- Откройте архив и перетащите файл в место с проблемной программой.
- Зажимаем левой кнопкой мыши по программе, которую мы не можем запустить, и перетаскиваем её на «FileUnsigner». Отпускаем мышь.
- После этого цифровая подпись будет полностью удалена.
Способ 5: Проблема с mmc.exe
Смотрите, в компьютере, когда запускаете службы (services.msc), системный монитор (perfmon.msc) или службы компонентов (службы компонентов) через окошко «Выполнить» – система запускает встроенные утилиты с расширением «.msc». Эти все программы открываются с помощью «mmc.exe». Именно поэтому в 99% случаев в сообщении ошибки мы видим именно эту системную утилиту.
В первую очередь можно просто попытаться запустить саму прогу вручную, а не через «Выполнить». Например, мы хотим зайти в службы. Можно запустить их через консоль – запускаем её с правами администратора и прописываем ту же самую команду, только в начале ставим три буквы «mmc».
Если ошибка возникает вновь, то можно запустить её напрямую. Все MSC-утилиты находятся в папке «System32» в «Windows» на системном диске «C». Для простоты можете воспользоваться поисковой строкой, которая находится справа от адресной строки.
Конечно, это не решает проблему, но если нужно срочно запустить системный файл, то способ рабочий. Также проблема могла появиться из-за системных сбоев. Так что я советую выполнить откат системы до точки восстановления.