Все способы:
- Вариант 1: Запуск/установка через консоль
- Вариант 2: Вход под учетной записью «Администратор»
- Вариант 3: Понижение прав/отключение UAC
- Вариант 4: Использование программы для удаления подписи
- Вариант 5: Исправление только для «mmc.exe»
- Вопросы и ответы: 1
Окно с ошибкой «Это приложение заблокировано в целях защиты» может появиться при запуске установщиков приложений или драйверов. Это происходит из-за отсутствия или повреждения подтвержденной цифровой подписи, которая дает Windows 11 понять, что устанавливаемое/запускаемое программное обеспечение безопасно. Все представленные далее рекомендации не взаимозаменяемые, поэтому пробуйте избавиться от неполадки сперва самыми легкими вариантами.
Конечно же, нельзя не упомянуть и необходимость проверить запускаемый файл на безопасность. Вполне вероятно, что операционная система блокирует его не случайно, и он действительно является нежелательным. Используйте антивирус для проверки, а при его отсутствии можем порекомендовать онлайн-проверку файлов. Детальнее об этом было рассказано в отдельной статье по следующей ссылке.
Подробнее: Онлайн-проверка системы, файлов и ссылок на вирусы
Вариант 1: Запуск/установка через консоль
В единичной ситуации (когда другие установщики запускаются нормально) можно обойтись запуском инсталлятора через консоль. Как вы уже понимаете, решением это не является — просто избегание возможной проблемы. Но так как вполне вероятно, что и проблемы-то нет, а конфликт ОС и файла носит разовый характер, предлагаем воспользоваться «Командной строкой».
- Первым делом надо скопировать путь до файла, с которым возникла рассматриваемая ситуация. Кликните по нему правой кнопкой мыши и воспользуйтесь пунктом «Копировать как путь».
- Запустите «Командную строку» любым удобным способом, но обязательно с правами администратора. Например, это можно сделать, кликнув правой кнопкой мыши по «Пуску» и выбрав «Терминал (Администратор)».
- Тут через панель вкладок переключитесь на «Командную строку».
- Вставьте туда при помощи горячей клавиши Ctrl + V скопированный из первого шага путь и нажмите Enter.
- Должен запуститься установщик приложения или драйвера.
Вариант 2: Вход под учетной записью «Администратор»
Когда система не дает установить или открыть файл, попробуйте сделать это через учетную запись «Администратора». По умолчанию такая учетка отключена в системе, соответственно, предварительно ее нужно включить, войти, перенести туда проблемный файл и установить. Из-под такой учетной записи программа будет установлена для всех остальных учетных записей, что есть на компьютере.
Не путайте учетную запись «Администратор» со своей учеткой, наделенной администраторскими полномочиями, — это два разных типа и вида профилей.
О том, как включить в системе скрытого «Администратора», мы рассказывали в отдельном материале по следующей ссылке. В ней перейдите к Способу 4, где говорится именно про учетную запись.
Подробнее: Как включить «Администратора» в Windows 11
Для безопасности профиль после выполнения поставленной задачи лучше выключить тем же методом, что и активировали.
Вариант 3: Понижение прав/отключение UAC
«Контроль учетных записей» (UAC) также может влиять на открытие установщика, поэтому на время понизите ее приоритет или вообще выключите. Вне зависимости от результата инструмент в дальнейшем следует активировать обратно, поскольку его отключенное состояние снижает безопасность операционной системы и может повлечь за собой возникновение других ошибок, например при попытке запустить какое-то либо системное приложение.
Подробнее: Отключение контроля учетных записей в Windows 11
Вариант 4: Использование программы для удаления подписи
Предыдущие рекомендации могут не помочь или показаться сложными для выполнения неопытным пользователям. В такой ситуации есть простая альтернатива — удаление подписи из программы в принципе. Конечно, сработает это только тогда, когда эта подпись изначально была, но оказалась недействительной, и Windows заблокировала запуск связанного с ней приложения. В этом поможет простая утилита, не требующая установки и доступная для скачивания с официального сайта разработчика.
Скачать FileUnsigner с официального сайта
- Нажмите кнопку выше, перейдите на сайт и скачайте FileUnsigner. Извлеките исполняемый файл из архива и поместите его туда же, где находится файл проблемной программы.
Возможно, вам понадобится отключить антивирус, так как изредка сторонние защитники ошибочно срабатывают на эту программу как на опасную из-за ее специфической функции.
Подробнее: Отключение антивируса
- Перетащите проблемный файл на FileUnsigner.
- Запустится «Командная строка», в которой будет выведен результат процедуры. Если видите «Successfully unsigned», значит, удаление подписи прошло нормально, и теперь остается закрыть окно консоли, а затем запустить установщик программы/драйвера.
Вариант 5: Исправление только для «mmc.exe»
Как понятно из подзаголовка, рекомендация подойдет исключительно для тех, кто получил ошибку про «mmc.exe», возникшую после попытки запуска любой системной оснастки.
В принципе для разрешения запуска подойдут и предыдущие варианты из статьи, однако сами по себе они помогают только избежать появления ошибки путем понижения уровня безопасности операционной системы. Многим пользователям помогает следующая рекомендация, направленная именно на устранение:
- Откройте «Командную строку» с правами администратора так, как это уже было показано выше. Введите команду
SC stop CryptSvcи нажмите Enter. В результате должна остановиться служба криптографии. - Командой
ren C:\Windows\System32\catroot2 catroot2.oldпереименуйте системную папку «catroot2» в «catroot2.old» для того, чтобы операционная система ее автоматически пересоздала, но уже пустой. - Перезагрузите компьютер обычным методом или через открытое окно консоли при помощи команды
shutdown /r /t 0, предварительно сохранив весь рабочий процесс на компьютере. После перезапуска проблема должна исчезнуть, а произойдет это за счет пересоздания системной базы данных каталогов.
Тем, кто пользуется не «Командной строкой», а «PowerShell», следует выполнить в консоли такие команды:
Stop-Service cryptsvc
Rename-Item -Path "C:\Windows\System32\catroot2" -NewName catroot2.old
Restart-Computer -Force
Можете потом зайти в C:\Windows\System32\ и удалить «catroot2.old», чтобы она не занимала место на накопителе.
Дополнительно
Еще одна рекомендация — проверить целостность файла консоли «mmc.exe» на наличие повреждений или подмены. Если окажется, что у него проблемы с целостностью, он будет восстановлен из специальной системной директории. В консоли с правами администратора выполните команду sfc /scanfile=C:\Windows\System32\mmc.exe. При отсутствии повреждений вы получите соответствующее сообщение, а если они будут найдены, запустится восстановление оригинала из хранилища компонентов.
Поскольку рассматриваемая ошибка возникает при попытке обращения к любой оснастке, а не конкретно к «Консоли управления (ММС)», вы можете воспользоваться Вариантом 1 и запускать нужную оснастку через «Командную строку» по ее названию, например «Службы» —
services.msc, «Диспетчер устройств» —devmgmt.msc, «Редактор локальной групповой политики» —gpedit.mscи так далее. Названия таких оснасток есть в интернете. Учтите, что решением такой запуск не является, метод подойдет только для обхода неполадки.
Наша группа в TelegramПолезные советы и помощь
Это приложение заблокировано вашим системным администратором — как исправить?
Если в Windows 11 или Windows 10 при запуске какой-либо программы вы получаете сообщение «Это приложение заблокировано вашим системным администратором» или «Эта программа заблокирована системным администратором», при этом речь идёт о домашнем компьютере, где у вашего пользователя есть права администратора — это странно, но поправимо.
В этой инструкции подробно о причинах появления такого сообщения, а также о том, что делать, чтобы программа запускалась, а сообщение о том, что программа или приложение заблокировано системным администратором не появлялось. Схожая проблема с другими причинами рассматривается в отдельном материале: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения.
Почему приложение заблокировано и что делать, чтобы снять блокировку
Рассматриваемые сообщения о блокировке программы или приложения означают, что либо администратором, с помощью сторонних программ, либо вредоносным ПО были задействованы политики ограниченного использования программ (Software Restriction Policies, SRP) или AppLocker — именно блокировка с их помощью и вызывает появление окна на синем фоне «Это приложение заблокировано вашим системным администратором» или стандартного окна ошибки с таким же сообщением о программе.
Наша задача — отключить блокировку. Основное требование для того, чтобы это было возможным: иметь права администратора на компьютере. Сами действия можно произвести в редакторе локальной групповой политики (только для Windows 11 и Windows 10 Профессиональная или Корпоративная), в редакторе реестра (для всех версий Windows) и некоторыми вариациями этих способов.
Удаление ограничений в редакторе локальной групповой политики
Для отключения блокировки в редакторе локальной групповой политики, при условии, что вы не настраивали SRP для каких-то целей, выполните следующие шаги (важно: применяйте метод только на своем личном компьютере, а не на рабочем, но даже в этом случае рекомендую предварительно создать точку восстановления системы):
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc в окно «Выполнить» и нажмите Enter.
- В открывшемся окне редактора локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Политики ограниченного использования программ».
- Если этот раздел открывается и содержит в себе подраздел «Уровни безопасности», перейдите к нему и обратите внимание: около какого пункта установлена галочка — если около «Запрещено» или «Обычный пользователь», нажмите правой кнопкой мыши по пункту «Неограниченный» и выберите в контекстном меню пункт «По умолчанию». Также загляните в подраздел «Дополнительные правила» и посмотрите, есть ли там пункты с уровнем безопасности «Запрещено» или «Обычный пользователь». При их наличии, откройте такие пункты и установите значение «Неограниченный» (по умолчанию в этом разделе располагается два пункта с неограниченным уровнем безопасности).
- Если в подразделе «Уровни безопасности» уже отмечен пункт «Неограниченный», нажмите правой кнопкой мыши по любому другому пункту, выберите «По умолчанию», а затем таким же способом снова сделайте «Неограниченный» используемым по умолчанию.
- Если раздел не открывается, и вы видите сообщение о том, что «Политики ограниченного использования программ не определены», нажмите правой кнопкой по имени раздела и в контекстном меню выберите «Создать политику ограниченного использования программ». Теперь можно проверить все те же пункты, которые описаны в 3-м шаге, но обычно это не обязательно — блокировки, которые каким-то образом были созданы обычно перезаписываются при ручном создании политики ограниченного использования программ.
- Если политики ограниченного использования программ присутствуют, зайдите в дополнительные правила и проверьте, нет ли там каких-либо пунктов со статусом Запрещено. При наличии — удалите их.
- Перейдите к разделу Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Политики управления приложениями — AppLocker — Исполняемые правила. При наличии, удалите правила, запрещающие запуск приложений (правый клик — удалить).
- Проверьте, чтобы в Параметрах безопасности в разделе Политики управления приложениями — AppLocker — Правила упакованных приложений не было настроенных правил. При наличии — удалите их.
- Перезагрузите компьютер или просто перезапустите (в диспетчере задач, если он открывается) проводник.
Сразу после этого изменения должны вступить в силу, а сообщений о том, что программа заблокирована системным администратором появляться не должно. Если же продолжает, выполните также шаги из следующего способа, особое внимание обратив на 4-й шаг.
Снятие блокировки программы в редакторе реестра
Плюс этого способа в том, что он подходит и для домашней версии Windows. Минус — в том, что и сам редактор реестра может быть заблокирован (на эту тему отдельный материал: Редактирование реестра запрещено администратором системы — как исправить).
- Нажмите клавиши Win+R, введите regedit в окно «Выполнить» и нажмите Enter.
- Если редактор реестра откроется, перейдите к разделу
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers
- Дважды нажмите по параметру с именем DefaultLevel и установите значение 40000 для него (должна быть выбрана шестнадцатеричная система).
- Обратите внимание, содержит ли раздел codeidentifiers подразделы кроме имеющего имя «262144». Если такие подразделы есть, они также могут отвечать за блокировку программ и их можно удалить (правый клик по имени подраздела с номером — удалить).
- При наличии в реестре раздела с именем
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\
удалите его. Проверьте наличие такого же раздела в HKEY_LOCAL_MACHINE.
- Проверьте наличие раздела реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2
По умолчанию он отсутствует в Windows 11 и Windows 10 и отвечает за политики AppLocker. При наличии раздела его можно удалить целиком (но лучше заранее создать точку восстановления системы).
- Закройте редактор реестра и перезапустите проводник или перезагрузите компьютер.
Если редактор реестра тоже не запускается, задача усложняется, но в некоторых случаях решаема (прежде всего рекомендую разблокировать редактор реестра, как это было описано выше) — создайте .reg файл со следующим содержимым:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers] "DefaultLevel"=dword:00040000 [-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\] [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\]
Это можно сделать даже на другом компьютере (если на этом не удается ничего запустить). Для создания .reg файла просто запустите блокнот, скопируйте указанный код, затем в меню выберите «Файл» — «Сохранить как», в поле «Тип файла» обязательно укажите «Все файлы», а затем укажите любое имя файла вручную указав расширение .reg.
После этого скопируйте файл в папку C:\Windows на компьютере, где сообщают о том, что приложение или программа заблокирована администратором и «запустите» его. Согласитесь с добавлением данных в реестр, а после успешного добавления перезагрузите компьютер.
- Если вы столкнулись с ошибкой после того, как выполняли действия по исправлению ошибок обновлений Windows 11/10, включающие в себя манипуляции с папкой
C:\Windows\System32\catroot2
попробуйте выполнить простую перезагрузку компьютера.
- В случае, если нет никакого способа пробиться к редактору реестра, можно выполнить загрузку с LiveCD или установочного накопителя Windows, запустить редактор реестра в средствах восстановления системы, а потом выполнить необходимые правки. Проще всего это сделать с помощью WinPE. Процесс с использованием установочного накопителя (для другого случая, но принцип сохраняется) описан в инструкции Как сбросить пароль Windows 10 (раздел про сброс без программ).
- Чаще всего рассматриваемые проблемы возникают как результат работы вредоносных программ, блокирующих запуск и скачивание антивирусов. В этом контексте могут быть полезными инструкции: Что делать, если вирус блокирует сайты антивирусов и закрывает браузеры, Операция отменена из-за ограничений, действующих на этом компьютере — как исправить?
На этом всё. Надеюсь, один из способов поможет вам разобраться с проблемой. Если же нет, сообщите в комментариях, при запуске какой программы это происходит, в какой папке (полный путь) она находится и какой, дословно, текст появляется в сообщении — потому как в Windows есть несколько похожих но слегка отличающихся уведомлений о блокировках и по ним можно судить, что именно происходит.
Table of contents
- Causes of “This App Has Been Blocked by Your System Administrator”
- How to Fix “This App Has Been Blocked by Your System Administrator”
- Fix 1: Unblock the file
- Fix 2: Disable Windows SmartScreen
- Fix 3: Run the file as administrator
- Fix 4: Execute the file via the Command Prompt
- Fix 5: Run the app using the hidden administrator account
- Fix 6: Temporarily Disable Your Antivirus Program
- Fix 7: Reset or repair a Microsoft Store app
- Fix 8: Remove the admin block in the Windows Registry
- Fix 9: Modify the Group Policy settings
- “This App Has Been Blocked by Your System Administrator” Fixed
- FAQ
This article will explore the causes of this issue and provide effective solutions.The notification that sometimes also manifests as “ An administrator has blocked you from running this app ” comes up when you try launching or installing a new program. It occurs due to the actions of Microsoft Defender and the User Account Control (UAC) software in trying to keep your PC safe from potential threats. That said, if you are not sure if the file you are trying to run is safe, it’s not advised to try and bypass the “ This app has been blocked by your system administrator ” message. However, if the message comes up even when you try installing and/or launching trusted software, then you may want to learn how to unblock apps to get that fixed. But first, let’s explore the causes of the error message.
Causes of “This App Has Been Blocked by Your System Administrator”
The “ This app has been blocked by your system administrator ” error can be triggered by several reasons:
- Lack of admin rights: One common cause is when the app doesn’t have the necessary administrative permissions to run.
- Microsoft Defender settings: Microsoft Defender settings may block the app if it’s flagged as potentially unsafe.
- SmartScreen: Windows SmartScreen may prevent the app from running if it’s not recognized as trusted.
- Recent Windows updates: Sometimes, newly installed Windows updates may interfere with certain applications, leading to this error.
- Antivirus software interference: Third-party antivirus programs may mistakenly identify the app as a threat and block it from running.
Now that we know what triggers the error, let’s find out how to unblock an app if an administrator has blocked you from running this app .
How to Fix “This App Has Been Blocked by Your System Administrator”
Fix 1: Unblock the file
Unblocking the file is the first step to take if you’re getting the “This app has been blocked by your system administrator” error. Follow these steps:
- Right-click on the file to open the context menu.
- From the context menu, select Properties.
- In the Properties window, navigate to the General tab.
- Locate and check the Unblock box within the General tab.
- Click Apply and OK to close the Properties window.
- Try running the file again to see if the error message persists.
Fix 2: Disable Windows SmartScreen
Windows has the SmartScreen feature, which is a cloud-based component that wards off phishing and malware attacks. It cross-references downloaded files against a list of programs and software websites that have been reported to be unsafe. You are also notified if the file you are trying to execute is not known to be trusted and popular amongst Windows users. To disable SmartScreen and see if it is behind the error, here’s what you have to do:
- Press
Windows keyto open the Start menu. - In the search bar, type
Smartscreenand select App and browser control from the results. - In the Windows Security Center that opens, go to Check apps and files (Reputation-based protection settings in Windows 11) and select Off.
- Now, try running your file again to see if the issue has been fixed.
To avoid exposing your PC to malicious items, please ensure that you re-enable Windows SmartScreen after you’ve succeeded in running your file. Simply follow the steps indicated above, but select On instead of Off when you get to Step 3.
Fix 3: Run the file as administrator
Try running the file as administrator to resolve the “This app has been blocked by your system administrator” error. Here’s how:
- Locate and right-click the file, then select Run as administrator.
- Click Yes in the UAC window.
