Программа заблокирована администратором windows 10

Установку некоторых программ или драйверов в Windows 10 не удается запустить из-за возникающей ошибки «Администратор заблокировал выполнение этого приложения». Как правило, во всем виновато отсутствие подтвержденной цифровой подписи, которая должна быть у ПО, — так операционная система может быть уверена в безопасности устанавливаемого софта. Существует несколько вариантов устранения появления окна, препятствующего инсталляции нужной программы.

Устранение ошибки «Администратор заблокировал выполнение этого приложения» в Windows 10

Традиционным в таких делах будет напоминание о проверке файла на безопасность. Если вы не уверены в том, что хотите установить программу, свободную от вирусов и вредоносного ПО, обязательно проверьте его установленным на компьютер антивирусом. Ведь именно опасные приложения, не имеющие актуальной подписи, могут вызывать появление этого окна.

Читайте также: Онлайн-проверка системы, файлов и ссылок на вирусы

Способ 1: Запуск установщика через «Командную строку»

Использование командной строки, запущенной с правами администратора, может решить сложившуюся ситуацию.

1. Жмем правой кнопкой мыши по файлу, который не удается установить, и переходим в его «Свойства».


Картинка с сайта: lumpics.ru

2. Переключаемся на вкладку «Безопасность» и копируем полный путь до файла. Выделяем адрес и жмем Ctrl + C либо ПКМ > «Копировать».


Картинка с сайта: lumpics.ru

3. Открываем «Пуск» и начинаем набирать «Командная строка» либо «cmd». Открываем ее от имени администратора.


Картинка с сайта: lumpics.ru

4. Вставляем скопированный текст и жмем Enter.


Картинка с сайта: lumpics.ru

5. Установка программы должна будет запуститься в обычном режиме.

Способ 2: Вход под учетной записью Администратора

При единичном случае появления рассматриваемой проблемы вы можете на время включить учетную запись Администратора и совершить нужную манипуляцию. По умолчанию она скрыта, но активировать ее не составит труда.

Подробнее: Входим под Администратором в Windows 10

Способ 3: Отключение UAC

UAC — инструмент контроля учетных записей пользователь, и именно его работа вызывает появление окна с ошибкой. Этот способ подразумевает временную деактивацию данного компонента. То есть вы его выключаете, устанавливаете необходимую программу и включаете UAC обратно. Его постоянное отключение может повлечь нестабильную работу некоторых встроенных в Windows утилит типа Microsoft Store. Развернуто процесс отключения UAC через «Панель управления» или «Редактор реестра» рассмотрен в статье по ссылке ниже.

Подробнее: Отключение UAC в Windows 10

После установки программы, если пользовались «Способом 2», верните прежние значения тех параметров реестра, которые отредактировали согласно инструкции. Предварительно лучше их куда-нибудь записать или запомнить.

Способ 4: Удаление цифровой подписи

Когда невозможность установки заключается в недействительной цифровой подписи и предыдущие варианты не помогают, можно удалить эту подпись вообще. Сделать это средствами Виндовс не получится, поэтому понадобится воспользоваться сторонним программным обеспечением, например FileUnsigner.

Скачать FileUnsigner с официального сайта

1. Скачайте программу, нажав на ее название. Сохраненный архив распакуйте. В установке она не нуждается, так как это портативная версия, — запускаете EXE-файл и работаете.


Картинка с сайта: lumpics.ru

2. Перед запуском программы лучше всего на время выключить антивирус, поскольку некоторое защитное ПО может воспринять действия как потенциально опасные и заблокировать работу утилиты.

   Читайте также: Отключение антивируса

3. Перетащите тот файл, который не получается установить, на FileUnsigner.
4. Откроется сессия «Командной строки», в которой будет написан статус выполненного действия. Если вы видите сообщение «Successfully unsigned», значит операция прошла успешно. Закройте окно, нажав любую клавишу или крестик.


Картинка с сайта: lumpics.ru

5. Теперь попробуйте запустить установщик — он должен открыться без проблем.

Перечисленные методы должны помочь в запуске инсталлятора, но при использовании Способа 2 или 3 следует вернуть все настройки на место.

Наша группа в TelegramПолезные советы и помощь

Многие пользователи заметили, что при запуске или установке некоторых программ в Windows 10 может появится окно с ошибкой “Это приложение было заблокировано в целях защиты”, препятствующее нормальному запуску или установке приложений. Что интересно, проблема возникает не только со сторонними exe или msi файлами, но и со стандартными msc консолями, запускающийся через mmc.exe. Таким образом, даже пользователь с правами локального администратора не может запустить или установить такие приложения.

Это приложение было заблокировано в целях защиты.
Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору.

В английской версии Windows 10 ошибка выгладит так:

This app has been blocked for your protection
An administrator has blocked you from running this app. For more information, contact the administrator.

Также может появиться ошибка “Этот издатель был заблокирован и его программы не будут запускаться на компьютере”.

Также эта ошибка может выглядеть так:

Этот издатель был заблокирован и его программы не будут запускаться на компьютере.

В систему контроля учетных записей (UAC) Windows 10 заложена блокировка запуска/установки программ с просроченной или отозванной цифровой подписью. В этом можно убедиться, в свойствах исполняемого файла на вкладке Digital Signatures (Цифровые подписи), скорее всего срок действия сертификата типа Code Signing уже истек.

Если вы уверены, что приложение безопасно и оно было получено из надежных источников, это уведомление можно обойти и запустить/установить программу. Есть несколько обходных методов:

Запуск программы из командной строки с правами администратора

Можно попробовать обойти блокировку, открыв командную строку с правами администратора и запустить программу в ней:

Либо можно создать bat/cmd файл со строкой запуска приложения и запускать скрипт в режиме as administrator.

Разблокируйте файл, скачанный из интернета

Если вы скачали исполняемый файл из интернета, проверьте не заблокирован ли он системой безопасности. Для этого откройте свойства файла и установите чекбокс “Разблокировать”.

Также можно снять блокировку файла с помощью PowerShell:
Unblock-File install_filename.exe

Удаление цифровой подписи исполняемого файла

Возможно также у установочного файла удалить цифровую подпись (например, с помощью сторонней утилиты FileUnsigner).

Отключение UAC

Т.к. блокировка запуска приложения осуществляется системой UAC, можно временно отключить ее.

Важно. Система UAC является важным эшелоном защиты компьютера, поэтому отключать UAC стоит только на временной основе. После установки приложения, верните настройки UAC на стандартные.

Отключить UAC можно через групповые политики. Политики UAC находятся в разделе GPO Windows Settings -> Secutiry Settings -> Security Options. Названия политик UAC начинаются с User Account Control (Контроль учетных записей). Отключите политику “Контроль учетных записей: все администраторы работают в режиме одобрения администратором” (User Account Control: Run all administrators in Admin Approval Mode).

Для обновления настроек групповых политик нужно перезагрузить компьютер.

Гораздо удобнее и проще отключить UAC через реестр. Для этого нужно в редакторе реестра (regedit.exe) перейти в раздел HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System и изменить значение параметра EnableLUA на 0

Либо выполнить команду:

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Для отключения UAC система попросит вас перезагрузить компьютер:

Попробуйте установить заблокированное приложение. Если все получилось, включите UAC обратно, установив значение параметра EnableLUA равным 1.

Запуск приложения в сессии встроенной учетной записи администратора Windows

Если ни один из предыдущих методов не сработал, можно попробовать запустить / установить приложение в сессии встроенной учетной записи администратора. Для этого аккаунта не действует UAC. Как включить встроенную учетную запись администратора Windows 10 описано здесь.

Ошибка “Это приложение заблокировано в целях защиты” при запуске консолей mmc.exe

В некоторых случаях Windows 10 может начать блокировать запуск встроенных утилит и программ, например, программы mmc.exe, через которую запускаются все msc консоли Microsoft (gpedit.msc, compmgmt.msc, services.msc, secpol.msc, devmgmt.msc и т.д.).

Попробуйте запустить Process Explorer и добавить столбец Verified Signer. Скорее всего напротив приложений вы увидите надписи
No signature was present on the subject Microsoft Corporation
.

В первую очередь убедитесь, что ваша Windows содержит актуальные корневые сертификаты. Если нужно, обновите их.

Другая возможная проблема – ошибки в работе службы криптографии (Cryptographic Services). Проверьте, что служба запущена и настроена на автоматический запуск.

Вы можете пересоздать EDB базу данных службы криптографии PowerShell командами:

Stop-Service cryptsvc
Rename-Item -Path "C:\Windows\System32\catroot2" -NewName catroot2.old

Затем перезагрузите компьютер.

Если все описанные способы не помогли, попробуйте проверить и восстановить целостность системных файлов Windows командами:

SFC /SCANNOW
Dism.exe /Online /Cleanup-Image /Restorehealth

При запуске .msc оснасток управления компьютером, таких как диспетчер устройств, другие элементы администрирования или compmgmt.msc, которые используют mmc.exe, через окно «Выполнить» или иным способом в Windows 10 или Windows 11, вы можете столкнуться с ошибкой:

«Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору».

Данная инструкция поможет разобраться с этой ошибкой и предложит несколько решений. Также будут рассмотрены варианты действий, если контроль учетных записей сообщает, что выполнение mmc.exe было заблокировано.

Приобрести оригинальные ключи активации Windows 11 можно у нас в каталоге от 1690 ₽

Способы запуска при блокировке

1) Запустите командную строку от имени администратора. Это необходимо, так как запуск через окно «Выполнить» может не сработать. Например, для открытия диспетчера устройств введите команду:

mmc.exe devmgmt.msc

Этот метод имеет высокую вероятность успеха. Укажите элемент .msc, который был заблокирован, чтобы выполнить его запуск.

2) Активируйте встроенную системную учетную запись администратора. Выполните запуск требуемого элемента управления из-под этой учетной записи. Этот способ подходит, если требуется выполнить запуск только один раз. Однако стоит учитывать, что включение системного администратора не устраняет проблему глобально.

В командной строке введите net user Администратор /active:yes (если у вас англоязычная система, а также на некоторых «сборках» используйте написание Administrator) и нажмите Enter.

Включение учетной записи администратора готово, можно закрыть командную строку. Учетная запись администратора активирована.

Для входа в активированную учетную запись вы можете либо выйти из системы, либо просто переключиться на вновь активированного пользователя — и то и другое делается путем нажатия Пуск — Значок текущей учетной записи в правой части меню. Пароль для входа не требуется.

Перед переходом к более сложным способам, обратите внимание, что ошибка может быть вызвана системным сбоем, проблемами с обновлениями или воздействием сторонних приложений. В такой ситуации попробуйте восстановить систему до точки, когда проблема отсутствовала.

Пересоздание базы данных каталогов

Часто ошибка при запуске оснасток MMC возникает из-за повреждения базы данных каталогов. Чтобы проверить эту версию, изучите записи в Просмотре событий Windows. Если вы видите ошибки с кодами событий 256 и 642, связанные с источниками CAPI2 и ESENT, то причина в повреждении базы данных.

Решение:

1) Откройте Терминал Windows или Windows PowerShell с правами администратора. Для этого нажмите правой кнопкой мыши по кнопке «Пуск» и выберите соответствующий пункт.

2) Выполните команды по порядку:

Stop-Service cryptsvc

Rename-Item -Path "C:\Windows\System32\catroot2" -NewName catroot2.old

Restart-Computer -Force

3) После ввода последней команды компьютер автоматически перезагрузится. Проверьте, исчезла ли ошибка.

Те же действия можно выполнить через командную строку от имени администратора, используя такие команды:

SC stop CryptSvc

ren C:\Windows\System32\catroot2 catroot2.old

shutdown -r -t 0

После перезагрузки проверьте, исчезла ли ошибка при запуске mmc.exe. Этот способ часто оказывается эффективным.

Другие способы исправить проблему заблокированного выполнения mmc.exe

Прежде чем выполнять указанные ниже шаги, убедитесь, что ваш файл mmc.exe является оригинальным системным файлом, а не повреждён вредоносным ПО. Для этого:

1) Проверьте целостность файла командой:

sfc /scanfile=C:\Windows\System32\mmc.exe

2) Дополнительно проверьте файл через VirusTotal, чтобы убедиться, что он не заражён.

3) Проведите проверку диска на наличие ошибок с помощью команды:

chkdsk C: /F /R

4) Измените настройки локальной политики безопасности. Для этого:

Запустите secpol.msc и перейдите в раздел «Локальные политики» — «Параметры безопасности». Найдите параметр «Контроль учетных записей: все администраторы работают в режиме одобрения администратора» и установите значение «Отключен». Сохраните изменения и перезагрузите компьютер.

5) Попробуйте отключить фильтр SmartScreen. Для этого:

— Зайдите в «Безопасность Windows».

— Перейдите в «Управление приложениями/браузером».

— В разделе «Параметры защиты на основе репутации» отключите проверку приложений и файлов, а также потенциально нежелательных приложений.

— Можно попробовать временно отключить контроль учетных записей

6) Проверьте настройки в gpedit.msc, если вы используете Pro или Enterprise версию Windows:

— Запустите gpedit.msc

— Перейдите в «Конфигурация пользователя» — «Административные шаблоны» — «Компоненты Windows» — «Консоль управления (MMC)».

— Убедитесь, что параметр «Ограничить пользователей списком явно разрешенных оснасток» установлен в значение «Не задана».

— Откройте подраздел «Запрещенные и разрешенные оснастки». По умолчанию значение для всех параметров также должно быть «Не задана».

— Если для каких-то из политик задано «Отключена», дважды нажмите по ней и установите значение «Не задана», а затем примените настройки.

Для домашней редакции Windows gpedit недоступен, но можно проверить соответствующие параметры в реестре:

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft

В нём по умолчанию должен отсутствовать подраздел MMC с любыми значениями и вложенными разделами.

This article will explore the causes of this issue and provide effective solutions.The notification that sometimes also manifests as “ An administrator has blocked you from running this app ” comes up when you try launching or installing a new program. It occurs due to the actions of Microsoft Defender and the User Account Control (UAC) software in trying to keep your PC safe from potential threats. That said, if you are not sure if the file you are trying to run is safe, it’s not advised to try and bypass the “ This app has been blocked by your system administrator ” message. However, if the message comes up even when you try installing and/or launching trusted software, then you may want to learn how to unblock apps to get that fixed.  But first, let’s explore the causes of the error message.

Causes of “This App Has Been Blocked by Your System Administrator”

The “ This app has been blocked by your system administrator ” error can be triggered by several reasons:

• Lack of admin rights: One common cause is when the app doesn’t have the necessary administrative permissions to run.
• Microsoft Defender settings: Microsoft Defender settings may block the app if it’s flagged as potentially unsafe.
• SmartScreen: Windows SmartScreen may prevent the app from running if it’s not recognized as trusted.
• Recent Windows updates: Sometimes, newly installed Windows updates may interfere with certain applications, leading to this error.
• Antivirus software interference: Third-party antivirus programs may mistakenly identify the app as a threat and block it from running.

Now that we know what triggers the error, let’s find out how to unblock an app if an administrator has blocked you from running this app .

How to Fix “This App Has Been Blocked by Your System Administrator”

Fix 1: Unblock the file

Unblocking the file is the first step to take if you’re getting the “This app has been blocked by your system administrator” error. Follow these steps:

• Right-click on the file to open the context menu.
• From the context menu, select Properties.
• In the Properties window, navigate to the General tab.
• Locate and check the Unblock box within the General tab.
• Click Apply and OK to close the Properties window.
• Try running the file again to see if the error message persists.