Администратор заблокировал выполнение этого приложения windows 10 mcc exe - Доктор Windows

При запуске какой-либо .msc оснастки управления компьютером, например, диспетчера устройств, других элементов администрирования или compmgmt.msc (для их открытия используется mmc.exe) с помощью диалога «Выполнить» или иным способом в Windows 10 и Windows 11 вы можете столкнуться с ошибкой: «Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору».

В этой инструкции подробно о способах исправить ошибку и возможных вариантах действий, если контроль учетных записей сообщает о том, что выполнение mmc.exe было заблокировано администратором. На случай возникновения похожей ошибки при запуске других программ отдельная инструкция: Это приложение заблокировано в целях защиты — как исправить?

Дополнительные работающие способы запустить .msc и mmc.exe
Как исправить ошибку «Администратор заблокировал выполнение этого приложения» для mmc.exe
Видео инструкция

Способы запуска .msc и mmc.exe, которые могут продолжать работать при возникновении ошибки

Сначала 2 способа, которые могут позволить запустить нужный элемент, несмотря на ошибку: то есть при стандартном (например, через окно «Выполнить») способе запуска ошибка сохранится, а при использовании предложенного метода запуск может быть успешно выполнен:

Запустите командную строку от имени администратора (именно командную строку, а не окно «Выполнить», подробнее: Как запустить командную строку от Администратора) и уже из неё выполните запуск, например, таким образом (пример для диспетчера устройств): mmc.exe devmgmt.msc — с большой вероятностью запуск пройдёт успешно. Нужный элемент вам элемент .msc указан в сообщении об ошибке.
Включите встроенную скрытую учетную администратора и выполните запуск из неё.

Это не решает проблему как таковую, но, если запуск требуемого элемента управления требуется лишь единожды, может оказаться вполне работоспособным и применимым. Впрочем, для однократного запуска включение системной учетной записи Администратора может быть излишним.

Прежде чем приступать к следующим способам, обратите внимание: в теории проблема может оказаться следствием какого-то системного сбоя, ошибках в обновлениях системы или воздействия сторонних программ. В такой ситуации можно попробовать использовать точки восстановления системы на дату, когда ошибка не проявляла себя.

Способы исправить проблему заблокированного выполнения mmc.exe

Прежде чем выполнять некоторые из шагов, описанных далее, желательно убедиться, что на вашем компьютере оригинальный файл mmc.exe, то есть он не был подменён каким-то вредоносным ПО или испорчен. Для этого:

Для проверки целостности файла (и того факта, что это действительно системный файл) в командной строке от имени администратора используйте команду
```
sfc /scanfile=C:WindowsSystem32mmc.exe
```
При опасениях можно проверить файл mmc.exe из System32 с помощью VirusTotal

Далее можно приступить к исправлению проблемы, возможные варианты:

Запустите secpol.msc с помощью окна «Выполнить» (или, если запуск не выполняется — описанным в первом разделе способом с помощью командной строки), перейдите в «Локальные политики» — «Параметры безопасности» и найдите параметр «Контроль учетных записей: все администраторы работают в режим одобрения администратором». Установите его значение в «Отключен», сохраните настройки и обязательно перезагрузите компьютер.
По некоторым отзывам, фильтр SmartScreen может вызывать рассматриваемую проблему в некоторых версиях Windows. Решение — попробовать отключить его, для этого необходимо зайти в «Безопасность Windows» — «Управление приложениями/браузером» — «Параметры защиты на основе репутации» и отключить проверку приложений и файлов, а также потенциально нежелательных приложений с помощью SmartScreen.
Можно попробовать временно отключить контроль учетных записей, подробнее: Как отключить UAC или контроль учётных записей Windows 10.

Среди часто предлагаемых способов — проверка запрещенных оснасток в gpedit.msc для Pro или Enterprise версий Windows 11 и Windows 10 (запустить при ошибках также можно попробовать через командную строку). На мой взгляд, он не совсем подходит для рассматриваемой ошибки, но в целях проверки ограничений можно попробовать:

Запустите gpedit.msc
Перейдите в раздел «Конфигурация пользователя» — «Административные шаблоны» — «Компоненты Windows» — «Консоль управления (MMC)».
Проверьте параметр «Ограничить пользователей списком явно разрешенных оснасток» (должно быть «На задана»).
Откройте подраздел «Запрещенные и разрешенные оснастки». По умолчанию значение для всех параметров также должно быть «Не задана».
Если для каких-то из политик задано «Отключена», дважды нажмите по ней и установите значение «Не задана», а затем примените настройки.

В случае, если на вашем компьютере установлена домашняя редакция системы, gpedit будет недоступным, но вы можете проверить значения в разделе реестра

HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoft

в нём по умолчанию должен отсутствовать подраздел MMC с любыми значениями и вложенными разделами.

Видео инструкция

Если одно из предложенных решений оказалось рабочим в вашей ситуации, прошу поделиться в комментариях, какое именно: это поможет собрать полезную статистику.

Источник

В Windows имеется целый ряд встроенных приложений, для запуска которых используется Консоль управления Microsoft, или сокращенно MMC. Если с ней возникнут проблемы, то высока вероятность, что вы не сможете запустить Диспетчер устройств, Управление дисками, оснастку управления службами и другие важные средства администрирования. При этом вы будете получать одно и то же уведомление «Администратор заблокировал выполнение этого приложения…» с указанием на исполняемый файл mmc.exe.

Если администратором являетесь вы сами, причину этой неполадки следует искать в некорректной работе системных служб и компонентов либо, сбоях и повреждениях файлов и ключей реестра, а также изменениях конфигурации с использованием программ-твикеров. Соответственно, если вы использовали такие инструменты или что-то меняли в реестре вручную, постарайтесь вспомнить, что именно и восстановите исходные настройки. В противном случае попробуйте воспользоваться следующими решениями.

Командная строка

Если та или иная оснастка не запускается через меню кнопки Пуск, панель управления или окошко «Выполнить», попробуйте запустить ее через командную строку или PowerShell.

Откройте консоль от имени администратора и выполните команду вида [mmc.exe название оснастки], например, mmc.exe devmgmt.msc или mmc.exe services.msc. Как нетрудно догадаться, первая команда запускает Диспетчер устройств, а вторая — оснастку управления службами.

CMD

Также вы можете открыть командой mmc.exe саму консоль mmc и добавить нужную вам оснастку уже через нее.

Следует, однако отметить, что использование командной строки не решает саму проблему, — через графический интерфейс средства администрирования по-прежнему запускаться не будут.

Скрытая учетная запись Администратора

Альтернативным решением может стать использование встроенной скрытой учетной записи Администратора.

К сожалению, этот способ не лишен недостатков: для решения мелких задач вам каждый раз придется выходить из текущей учетной записи и заходить в учетную запись Администратора. Если это вас не смущает, активируйте эту самую учетную запись, для чего в запущенной с повышенными правами командной строке выполните команду:

net user Администратор /active:yes

Проверьте локальные политики безопасности

В качестве дополнительного и одного из возможных решений можно попробовать отключить режим одобрения администратором в политиках безопасности Windows 10.

Запустите командную строку как было показано в способе 1 и выполните в ней команду secpol.msc, чтобы открыть локальные политики безопасности.

Secpol

Перейдите к настройке «Локальные политики» —> «Параметры безопасности», отыщите справа параметр «Контроль учетных записей: все администраторы работают в режиме одобрения администратором»,

отключите его после чего обязательно перезагрузите компьютер.

Маловероятно, что это решит проблему, но сбрасывать этот вариант со счетов тоже не стоит.

Проверка целостности системных файлов

Чтобы исключить повреждение самого mmc.exe и прочих системных файлов, выполните в запущенной с правами администратора командной строке команду sfc /scannow и дождитесь результата.

Sfc

В случае обнаружения утилитой поврежденных файлов, последние будут восстановлены из хранилища компонентов.

Что не так со службой криптографии

Еще одной причиной описываемой ошибки является повреждение ключей реестра важных системных служб, в частности, службы криптографии.

Откройте командой services.msc оснастку управления службами в командной строке как было показано выше и убедитесь, что служба выполняется.

Если служба не запускается или хуже того, отсутствует, ее нужно будет восстановить.

Если на ПК имеются точки восстановления, откатываем Windows к ближайшей и смотрим на результат. В случае отключения защиты дисков или неприемлемости решения можно сделать следующее:

Найдите рабочий компьютер с той же версией Windows, откройте на нём редактор реестра и разверните ветку HKLMSYSTEMCurrentControlSetServices;
В левой колонке отыщите подраздел CryptSvc, кликните по нему правой кнопкой мыши, выберите «Экспортировать» и сохраните ключ в виде REG-файла;

Перенесите созданный файл на ваш компьютер, выполните слияние файла и перезагрузитесь.

Если ошибка была связана с повреждением указанного ключа, любая оснастка MMC запустится в штатном режиме.

Загрузка…

Источник

Нередко пользователи компьютеров и ноутбуков, у которых установлена операционная система Windows 10, сталкиваются с возникновением ошибки под названием «0xc0000428» в программе MMC.EXE. Данная ошибка возникает в том случае, когда Администратор обнаруживает возможную опасность, вследствие чего он производит мгновенную блокировку приложения в целях защиты. Ошибка в работе, как правило, возникает при попытке запуска или установки пользователем какой-либо программы на свой персональный компьютер. Также она может возникнуть при попытке подключить к компьютеру устройство, например, принтер, который обладает драйверами с устаревшими характеристиками.

Также приложение MMC.EXE может блокировать собственные программы, в том числе диспетчер задач, управление дисками и другие. То есть MMC.EXE обладает возможностью блокировать не только сторонние программы и ресурсы, но и свои собственные, если производит обнаружение возможной проблемы в программе. Пользователь получает на экране сообщение о том, что приложение было заблокировано в целях защиты, поскольку Администратор обнаружил возможные неполадки в нем.

В чём причина блокировки запуска

Данная ошибка в приложении MMC.EXE была внедрена разработчиками операционной системы только на Windows 10. Теперь Администратор обладает возможностью не только уточнять у пользователя разрешение на установку той или иной программы, но и самостоятельно блокировать приложение или ресурс при запуске или установке, если он обнаруживает возможные проблемы программы. Как только произойдёт данная ситуация, Администратор сразу сообщит об этом пользователю, выдав сообщение об ошибке, и предложит обратиться к Администратору с целью решения возникшей проблемы при запуске или установке программы.

Специалисты на сегодняшний день выделяют две причины для возникновения данной ошибки:

истечение срока годности сертификата;
недействительность цифровой подписи файла, что может нанести вред персональному компьютеру пользователя.

Способы исправить проблему заблокированного выполнения MMC.EXE

На сегодняшний день специалисты разработали пять методов, которые могут разрешить проблему блокировки MMC.EXE Администратором в целях защиты персонального компьютера. К ним относятся:

включение через Администратор;
включение с помощью командной строки;
полное отключение контроля учёток;
встроенная учётная запись;
уничтожение цифровой подписи.

Включение через Администратор

Часто встречаются ситуации, при которых программа не открывается привычным для пользователя способом или возникает блокировка программы Администратором в целях защиты ПК. Чтобы исправить данные ситуации, необходимо попробовать запустить программу от имени администратора.

Чтобы произвести запуск программы от имени администратора, необходимо:

Открыть раздел «Проводник» и найти необходимое приложение.
Нажать на выбранное приложение правой кнопкой мыши.
Найти пункт «Запуск от имени администратора» и кликнуть по нему левой кнопкой мыши.
Нажать на кнопку «Подтвердить».

ВНИМАНИЕ. Данный способ может помочь и разблокировать проблемное приложение. Однако, если он не работает, то на экране возникает ошибка о том, что программное обеспечение заблокировано Администратором в целях защиты.

Включение с помощью командной строки

Включение с помощью командной строки также нередко выручает пользователей, которые столкнулись с ситуацией блокировки программы Администратором.

Чтобы выполнить запуск через командную строку, необходимо выполнить ряд действий:

Запустить раздел «Пуск» на ПК.
Найти и кликнуть по разделу «Командная строка».
Вручную набрать полный путь к необходимому файлу вместе со всеми его расширениями.
Нажать на кнопку «Enter» на клавиатуре.

Чтобы ознакомиться с полным путем к файлу, необходимо открыть раздел «Проводник». Если правильно выполнить все необходимые действия, то программа без проблем запустится.

Полное отключение контроля учётных записей

Часто пользователи операционной системы Windows 10 прибегают к полному отключению контроля учётных записей, чтобы запустить программное обеспечение. Этот метод рекомендуется применять в случае, когда ни один из вышеперечисленных методов не дал необходимый результат.

Чтобы произвести отключение контроля учетных записей, необходимо:

Открыть раздел «Пуск» на ПК.
Ввести в поисковом окне слово «regedit».
Открыть путь.
Далее следует открыть вкладку «HKEY_LOCAL_MACHINE», затем «Software», далее «Microsoft», следом «Windows», затем «CurrentVersion», далее «Policies» и, наконец, «System».
Найти и открыть пункт под названием «EnableLUA».
Ввести цифру ноль и нажать на кнопку «ОК».

После выполнения вышеперечисленных пунктов Администратор предложит сделать перезагрузку ПК, которую необходимо сделать. После произведения перезагрузки, контроль учётных записей будет полностью отключен.

Необходимо открыть нужное программное обеспечение и запустить функцию контроля учётных записей для дальнейшей безопасности персонального компьютера пользователя. Чтобы это сделать, следует провести аналогичный порядок действий, только вместо цифры ноль в открывшееся окно вписать цифру один и выполнить перезагрузку ПК.

Встроенная учётная запись

Чтобы выполнить данный способ по запуску программного обеспечения, которое было заблокировано Администратором в целях безопасности, следует:

Запустить радел пуск и командную строку под названием «cmd.exe».
Ввестив открывшемся окне «net user administrator», далее «active:yes».
Ввести необходимый пароль под названием «net user administrator», далее ввести пароль и нажать на кнопку «Enter» на клавиатуре.
Выйти из учётной записи, зарегистрированной на ПК.
Войти в новую учётную запись и запустить необходимый файл.
Завершить запуск файла и вернуться в свою учетную запись.

Категорически не рекомендуется использовать не свою учётную запись, поскольку это может привести к ряду негативных последствий для ПК.

Уничтожение цифровой подписи

Один из самых простых способов, который включает в себя установку приложения для удаления цифровой подписи, выбор необходимого файла и, соответственно, удаление его ЦП.

Встречались ли вы с ситуациями, при которых у вас происходила блокировка MMC.EXE Администратором в целях защиты? Согласны ли вы с рекомендациями специалистов по исправлению данной ошибки?

Источник

При попытке запустить инсталлятор той или иной программы юзер «Виндовс» 10 может увидеть красно-серое системное окошко с сообщением о том, что администратор запретил запуск файла и заблокировал его. Почему это случилось и как быть пользователю в данной ситуации?

В чём причина блокировки запуска

Данная шибка запуска имеет простое объяснение: у программы, которую пользователь пытается установить, истекла или повредилась цифровая подпись (если речь идёт, конечно же, о безопасном приложении, в коде которого отсутствуют вирусы).

Цифровая подпись представляет собой сертификат, который выдаётся корпорацией «Майкрософт». Он даёт гарантию, что приложение безопасно. Разработчики нового софта подают постоянно заявки на получение этого сертификата. Производители ПО также обязаны регулярно его обновлять при апдейте своего ПО или по истечении срока подписи.

Возможен такой вариант: юзер загрузил старую версию программы с официального сайта или с компакт-диска, которому уже много лет. Конечно, в этом случае «десятка» заподозрит файл в наличии вируса, так как подпись уже просрочена.

Сообщение о блокировке запуска в версии Creators Update появляется в красно-сером окне

Возможно также, что сама утилита содержит в себе угрозу безопасности ПК (вредоносное ПО). В этой ситуации цифровая подпись может быть поддельной — это ваша «десятка» и заподозрит, поставив блок на запуск. Подпись может вообще отсутствовать или быть запрещённой в настройках «Виндовс» 10 (то есть быть в перечне сертификатов, которым нельзя доверять).

Таким образом, блокировка запуска со стороны администратора не всегда означает, что файл (приложение) несёт какую-то угрозу. Ошибку можно обойти, но только в том случае, если вы полностью уверены в безопасности утилиты.

Если у вас версия «десятки» ниже Creators Update, вы увидете сообщение в окне старого образца белого цвета

В варианте «десятки» Enterprise и Proffesional при возникновении блокировки необходимо попробовать сделать запуск файла с правами администратора либо деактивировать вообще блокировку через системное окно «Редактор локальной групповой политики».

Запуск утилит от имени администратора

Открыть программу с правами администратора можно следующим образом:

Щёлкаем правой клавишей по исполняемому файла с расширением exe правой клавишей мышки один раз — в вызванном меню выбираем опцию «Запуск от имени администратора».
В контекстном меню заблокированного файла нажмите на «Запуск от имени администратора»
Если данный способ не срабатывает, используем встроенную «учётку» администратора в «десятке». Сперва нам нужно раскрыть консоль «Командная строка», которая обладает правами администратора. Первый способ запуска — через панель «Поиск». Пишем в строке команду cmd либо «Командная строка».
В «Поиске» введите команду cmd
Щёлкаем по классической утилите правой клавишей мышки и выбираем открытие интерфейса с правами администратора.
Запустите консоль с правами администратора
Кликаем по «Да», чтобы разрешить системной утилите изменять параметры вашей «операционки».
Нажмите на «Да», чтобы разрешить системе вносить изменения в системе
Ещё один способ запуска — через окошко «Выполнить». Зажимаем R и Win — набираем ту же команду cmd. Выполняем её с помощью одновременно зажатых клавиш Ctrl + Shift + Enter.
В окошке «Выполнить» вставьте и выполните cmd
В тёмном окне консоли вводим или вставляем код net user Администратор /active:yes. Если у вас английская версия ОС, пишете Administrator. Жмём на «Энтер».
В окне «Командной строки» вставьте net user Администратор /active:yes
Команда практически тут же выполнится системой. Закрываем окно консоли и открываем заблокированный файл.
Когда команда будет выполнена, закройте консоль и запустите программу

Отключение блокировки приложений в «Редакторе локальной групповой политики»

Описанный далее способ является эффективным, но довольно опасным. Он подразумевает полное отключение функции: все приложения будут открываться без предварительной проверки подписи. Выполните простые шаги:

Вызываем универсальное окно для запуска утилиты под названием «Выполнить» через R и Win — набираем код gpedit.msc. Щёлкаем по ОК.
Вставьте на панели код gpedit.msc и нажмите на ОК
В редакторе переходим в первый большой каталог «Конфигурация компьютера».
Откройте первый каталог «Конфигурация компьютера»
Теперь по очереди раскрываем вложенные друг в друга разделы: «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — и вновь «Параметры безопасности».
Дойдите до раздела «Параметры безопасности»
В большом перечне ищем строчку политики о контроле учётных записей касательно администраторов. Дважды щёлкаем по ней.
В перечне политик отыщите пункт «Контроль учётных записей: все администраторы…»
В первой вкладке ставим значение для отключения и жмём на клавишу «Применить» в правом нижнем углу.
Поставьте «Отключено» и сохраните изменения
Закрываем все окна и перезагружаем «операционку». После удачного запуска файла и установки программы желательно поставить для описанной политики снова значение «Включено», так как в противном случае вы рискуете безопасностью системы.

Решение проблемы в домашней версии «десятки»

Если у вас на устройстве стоит версия «десятки» «Домашняя», вам нужно использоваться для решения проблемы «Редактор реестра» или «Командную строку» (для открытия запрещённого документа через неё).

Отключение UAC с помощью «Редактора реестра»

Так как в домашнем варианте отсутствует редактор с политиками, вам необходимо выключить опцию проверки через другое системное окно — «Редактор реестра». В нём мы будем деактивировать службу контроля «учёток» (UAC):

Чтобы раскрыть «Редактор реестра» используем то же окно «Выполнить» — пишем в строчке «Открыть» команду regedit и выполняем её. Даём согласие на внесение изменений.
Вставьте команду regedit и кликните по ОК
Сначала создадим на всякий случай копию реестра — это будет мера предосторожности. Если что-то пойдёт не так, вы всегда сможете восстановиться с помощью созданного файла. Кликаем по меню «Файл», а затем по функции экспорта.
Выберите опцию экспорта в меню «Файл»
Даём любое имя файлу и сохраняем в любой папке — можно использовать и «Рабочий стол».
Выберите название и место для резервной копии, а затем сохраните её
Раскрываем третий каталог в левой зоне — HKEY_LOCAL_MACHINE. В нём открываем папку SOFTWARE.
В третьей ветке открываем каталог SOFTWARE
Запускаем вложенные друг в друга блоки с параметрами: Microsoft — Windows — CurrentVersion — Policies — System.
Дойдите до папки System
Находим в конечном каталоге запись EnableLUA — дважды кликаем по ней. В сером окошке ставим 0 в качестве значения. Жмём на ОК — закрываем все окна и интерфейсы. Перезагружаем ПК и открываем ранее заблокированный файл.
Измените значение параметра EnableLUA — поставьте 0 в строке
Как и в случае редактора с политиками рекомендуется после успешного запуска файла вернуть всё на место — поставить значение 1 для параметра EnableLUA в редакторе.

Видео: как использовать «Редактор реестра» для решения проблемы с блокировкой

Прописывание в «Командной строке» полного пути к файлу с его расширением

Данный метод считается одним из самых безопасных, так как рассчитан на единичный запуск файла, на который «операционка» повесила ярлык «Подозрительный»:

Вызовите чёрный редактор «Командная строка», используя один из методов, описанных подробно в разделе о корпоративной версии «десятки».
Наберите в окне консоли полный путь к заблокированному файлу. Удобнее всего разместись его предварительно в корневой папке системного диска, чтобы перед названием утилиты ввести только c: . Жмём на «Энтер» после ввода верной директории.
Введите директорию заблокированного файла в консоли
Если файл запустится, оставляем «Командную строку» открытой до тех пор, пока не закончим работу с запрещённой программой.

Универсальные способы для любых версий «десятки»

Существуют способы обхода блокировки, которые действуют для всех версий «Виндовс» 10: отключение контроля учётных записей, удаление цифровой подписи с помощью специальной утилиты и деактивация проверки через загрузку ПК в безопасном режиме.

Деактивация контроля учётных записей

Данный способ — самый быстрый, но не всегда эффективный. Всего в несколько кликов вы можете избавиться от появления красно-серого окошка:

В поисковой строке Windows 10 введите запрос «Изменение параметров контроля…». Кликните по единственному пункту в результатах.
Начните писать запрос «Изменение параметров контроля…»
В открывшемся окне вы увидите ползунок, перемещение которого изменяет уровень вмешательства службы UAC в деятельность потенциально опасных программ. Перетащите ползунок в нижнее положение «Никогда не уведомлять».
Отключите уведомления в окне
Сохраните изменения кнопкой ОК.
Примените и сохраните внесённые изменения
Подтвердите действие от имени администратора кнопкой «Да». Теперь защита отключена, а пользователь никогда не получит уведомление от ОС с предупреждением. После отключения UAC вы можете заняться установкой интересующего вас приложения. Установив программу, включите контроль тем же способом. При этом UAC не начнёт проверку уже установленного ПО.

Удаление цифровой подписи запускаемого файла

Вы можете использовать стороннее приложение, которое удаляет сертификат у подозрительного файла, если вдруг ни один из вышеописанных способов не помог. Например, это может быть утилита FileUnsigner от компании-разработчика FluxBytes:

Открываем официальный ресурс разработчика — сразу страницу со списком доступных загрузок. Кликаем по ссылке FileUnsigner.
Перейдите по ссылке FileUnsigner
Раскрываем скачанный архив и распаковываем его в любую папку (на «Рабочий стол» либо в корневой каталог системного диска и т. д.).
Распакуйте архив в удобное для вас место
Теперь находим файл заблокированной утилиты и мышкой перетаскиваем его на исполняемый документ программы FileUnsigner.
Перетащите исполняемый файл на файл загруженной утилиты
Ждём, когда в чёрном редакторе появится надпись об успешном снятии подписи (Successfully unsigned).
Сообщение Successfully unsigned будет означать, что вы успешно сняли цифровую подпись у заблокированной программы

Использовать скачанную утилиту можно и немного другим способом:

Сохраняем файл приложения FileUnsigner и заблокированный документ на системном локальном диске (на котором установлена «операционка»).
Вызываем чёрный редактор через панель «Поиск» либо «Выполнить» (запускаем с правами администратора). В консоли пишем код cd до тех пор, пока в окне редактора не попадёте в каталог системного локального диска (будет написана просто английская буква c).
После этого набираем FileUnsigner.exe /f, а следом и название запрещённого файла. Жмём на «Энтер» и дожидаемся той же надписи об успешном завершении операции.
Введите FileUnsigner.exe /f, а затем название файла, запуск которого блокируется

Отключение проверки через загрузку в безопасном режиме

Открыть запрещённую утилиту можно, если загрузить ПК в безопасном режиме:

Откройте меню «Пуск», нажмите на кнопку питания и, зажав Shift на клавиатуре, кликните по кнопке «Перезагрузка».

Нажмите одновременно на опцию «Перезагрузка» и на Shift
Второй вариант — запуск через окно «Конфигурация системы». Откройте системную утилиту «Выполнить» и введите команду msconfig.

Вставьте в окно «Выполнить» команду msconfig
Далее во вкладке «Загрузка» отметьте галочкой пункт «Безопасный режим» и примените изменения.
Выберите «Безопасный режим» и кликните по «Применить»
В меню безопасной загрузки кликните по пункту «Поиск и устранение неисправностей».
Откройте раздел «Поиск и устранение неполадок»
В следующем списке нажмите на «Дополнительные параметры».
Щёлкните по пункту «Дополнительные параметры»
Теперь перейдите в подраздел «Параметры загрузки».
Выберите плитку «Параметры загрузки»
Отмеченная строка говорит о том, что после перезагрузки система проверки подписей будет отключена. Нажмите на «Перезагрузить».
Кликните по «Перезагрузить»

Видео: как разными способами избавиться от блокировки запуска приложения

Блокировку запуска файла можно успешно обойти несколькими способами, но делать это стоит только в том случае, если файл точно безопасен. Для домашнего варианта можно пустить в ход «Редактор реестра» и использовать запуск приложения через консоль с тёмным фоном. Если у вас версия Enterprise либо Professional, выключите один из параметров в редакторе с групповыми политиками или попытайтесь открыть файл в «учётке» администратора. Для всех версий «десятки» подойдёт метод удаления сертификата у запрещённого файла с помощью программы FileUnsigner.

Распечатать

Оцените статью:

(23 голоса, среднее: 4.6 из 5)

Поделитесь с друзьями!

Источник

Главная » Уроки и статьи » Windows

В ряде случаев пользователю приходится прибегать к использованию окна «Выполнить». Оно позволяет открыть многие полезные утилиты, которые относятся к средствам администрирования, тем самым давая возможность настроить большое количество параметров и исправить некоторые неполадки. Проблема в том, что иногда люди сталкиваются с ошибкой «Администратор заблокировал выполнение этого приложения mmc.exe». В Windows 10 проблема решается разными способами, каждый из которых имеет свои плюсы и минусы.

Причины возникновения проблемы

Для начала рекомендуется обратить внимание на причины, т. к., если удастся установить «виновника», будет проще подобрать действенный метод. К сожалению, в большинстве случаев точно сказать, что стало причиной появления ограничения нельзя. Чаще всего ошибка связана с:

некорректным обновлением ОС;
вредоносным ПО;
сторонними антивирусами и программами для настройки системы.

Таким образом, если проблема, например, вызвана вирусами, простое снятие ограничения, вероятно, поможет лишь на непродолжительный промежуток времени. Поэтому перед тем, как прибегать к способам, указанным ниже, рекомендуется убедиться, что сторонние приложения не оказывают негативного влияния. Также важно учитывать, что подобное может происходить при сбоях системы.

Как обойти ограничение

Самый простой вариант заключается в том, чтобы запустить нужную утилиту другим методом. В большинстве случаев это срабатывает. Необходимо понимать, что указанный способ не устраняет проблему, а лишь позволяет осуществить запуск, игнорируя ограничение.

Нужно открыть командную строку. Можно нажать ПКМ по меню «Пуск» и в контекстном меню найти пункт с подходящим названием. Также есть еще один быстрый способ: вы можете написать название утилиты в поиск на панели задач. В любом случае требуется не забывать про права администратора: запускайте строку исключительно с ними.

Далее необходимо ввести простенькую команду:

После ставим пробел и указываем приложение, которое хотим открыть. Название программы можно узнать из сообщения с ошибкой: нужный файл в формате «.msc» там всегда указывается.

Активация встроенной учетной записи администратора

Такой вариант тоже может быть полезным, но он более неудобный: все время держать включенным встроенный аккаунт неудобно, а каждый раз его активировать – тем более. Однако лучше его тоже принять к сведению, т. к. он может сработать в том случае, если первый способ обхода оказался неэффективным.

Как и в предыдущем случае, от вас потребуется лишь открыть командную строку и ввести команду. Для активации учетной записи напишите следующее:

Чтобы ее отключить, нужно просто ввести то же самое, сменив «yes» на «no». Когда встроенный аккаунт будет активен, попробуйте снова открыть проблемную утилиту.

Как устранить проблему

Существует несколько методов избавления от данной ошибки. Указанные способы рассортированы по результативности и популярности (от самого часто используемого, до наименее полезного).

Важно обратить внимание на то, что в некоторых случаях ошибка вызвана повреждением mmc.exe. В таком случае подобные варианты решения будут бесполезны. Поэтому рекомендуется для начала проверить целостность файла:

Откройте командную строку (как это сделать, указывалось в первом способе обхода).
Введите специализированную команду:

При наличии повреждений система попытается восстановить файл самостоятельно (а большинстве случаев это происходит успешно).

Изменение политики

Чаще всего проблема решается деактивацией одной политики. Сделать это можно при помощи встроенной утилиты. Открыть ее проще всего, используя поиск на панели задач:

Далее в программе найдите следующую политику:

Если она включена – деактивируйте ее. Для этого дважды кликните ЛКМ по нужному пункту, чтобы открыть окно настроек. Выглядит оно вот так:

По окончанию процедуры обязательно перезагрузите ПК. В противном случае ошибка все равно будет появляться.

Отключение UAC

Контроль учетных записей – полезная функция, которая необходима для поддержания безопасности. В том числе она позволяет предотвратить установку вредоносных приложений. Если вы столкнулись с указанной ошибкой, то проблема может быть именно в этой функции. Важно понимать, что ее отключение – особенно на постоянной основе – повышает риск заражения вирусами.

Процедура осуществляется через панель управления. Ее можно открыть с помощью все того же поиска. Также ярлык присутствует в меню «Пуск».

После перейдите в выделенный раздел:

Вы увидите несколько синих надписей. Кликните по самой последней.

Появится новое окно, где будет ползунок. Поставьте его в самый низ, чтобы отключить функцию.

Нажмите на «OK», чтобы применить изменения. Не забудьте перезагрузить устройство.

Деактивация одного из параметров безопасности

В некоторых версиях операционной системы такой метод может сработать. Нужно попасть в параметры безопасности. Способ их открытия напрямую зависит от версии. Например, вы можете зайти в «Параметры» (просто зажмите клавиши Win и I) и ввести соответствующий запрос в поиск:

Еще проще будет сразу перейти к нужному разделу. Он называется следующим образом:

В появившемся окне необходимо отключить первую функцию, которая отвечает за проверку файлов.

Иногда данная проверка работает некорректно, однако в целом способ считается малоэффективным.

Что делать, если ничего не помогает

Во-первых, вы всегда можете воспользоваться точками восстановления, если таковые у вас есть. Этот вариант можно считать наилучшим, если проблема возникла из-за повреждения системных файлов, вирусов или неправильного обновления. Конечно, точка должна быть создана до того, как возникла ошибка. Необходимо понимать, что система не создает точки в автоматическом режиме по умолчанию, т. е., если вы не включали данную функцию и не создавали точки сами – их не будет. Кроме того, подобные файлы восстановления при создании в автоматическом режиме также удаляются время от времени, поэтому назвать данный метод самым действенным и полезным нельзя.

В некоторых случаях бывает такое, что программа, которую вы хотите запустить, отключена. Для этого также используют специальные политики. Проблема относительно редко вызывает указанную ошибку, но все же стоит рассмотреть возможные способы ее решения. Оба из них, фактически, оказывают одинаковое воздействие. Разница в том, что первый нельзя использовать при наличии редакции Home, но он более прост в освоении и безопасен. Заключается данный метод в следующем:

Нужно запустить специальный редактор. Для этого одновременно нажмите клавиши Win+R, а затем скопируйте и вставьте в строку «gpedit.msc» (без кавычек).

Перейдите по пути, указанному на изображении:

Дважды кликните по обведенному параметру и убедитесь, что у него установлено состояние «Не задано».

Затем перейдите в единственную папку, отвечающую за перечень оснасток. Изначально около всех программ должно стоять то же состояние, что и у предыдущей политики. Если где-то стоит «Отключена» – смените.

Второй способ заключается в изменении параметров реестра, которые отвечают все за те же политики. Нужно помнить, что неосторожные действия в редакторе могут привести к нестабильной работе системы, поэтому настоятельно рекомендуется не отходить от предоставленной инструкции:

Откройте редактор. Быстрее всего будет использовать поиск на панели задач.

Перейдите по выделенному на скриншоте адресу:

Проверьте, есть ли в указанном разделе подраздел с названием «MMC». Если нет, то значит ограничения не установлены. Если да – они присутствуют и их нужно убрать. Указанный подраздел можно удалить или изменить значение параметра (дважды нажать ЛКМ по пункту). По завершению процедуры рекомендуется сразу перезагрузить ПК.

Таким образом, если заблокирован mmc.exe в Windows 10, то ограничение можно либо обойти, либо отключить. Первый вариант проще, но при постоянном использовании приложения будет неудобен. При попытке устранить проблему рекомендуется сначала проверять целостность файла, а затем деактивировать соответствующую политику безопасности, если она включена. В крайнем случае можно попытаться откатить систему, используя точки восстановления.

Понравилось? Поделись с друзьями!

Дата: 10.03.2022
Автор/Переводчик: Wolf

Источник

Обычно администратор блокирует выполнение приложения из-за отсутствия или просрочки цифровой подписи. Она есть у каждой программы для подтверждения безопасности. Если Windows 10 не видит или не распознаёт цифровую подпись, то приложение автоматически попадает в разряд опасных. Иногда это ошибочное определение угрозы, с которым нужно бороться самостоятельно.

Запуск через командную строку
Использование учётной записи «Администратора»
Отключение проверки через реестр
Отключение проверки через групповые политики
Удаление цифровой подписи

Запуск через командную строку

Один из самых безопасных способов — использование командной строки для старта установщика. Для этого понадобится адрес, по которому располагается файл для инсталляции.

Найдите файл установщика программы.
Кликните по нему правой кнопкой и перейдите в свойства.
Откройте вкладку «Безопасность» и скопируйте путь из строки «Имя объекта».

Нам нужен полный путь к установщику, чтобы запустить его через командную строку

Теперь нужно запустить командную строку с правами администратора и вставить в неё скопированный адрес.

Командную строку с правами администратора проще всего запустить через «Пуск»

Введите в окно консоли путь к файлу, нажмите Enter и выполните стандартную установку программы.

Загрузка …

Использование учётной записи «Администратора»

Во всех версиях Windows, начиная с XP, есть «Администратор» — скрытая учётная запись с наивысшим приоритетом. Создавая профиль с правами администратора, мы всё равно не получаем такого уровня доступа. Но если включить эту скрытую учётку и воспользоваться ей, то можно снять запрет на выполнение приложения.

Запустите командную строку с правами администратора.
Выполните команду net user Администратор /active:yes. На английской версии Windows нужно использовать команду net user Administrator /active:yes.

Активируем учётную запись администратора, чтобы получить полный доступ к системе
После выполнения запроса вернитесь в окно выбора пользователей и зайдите в систему под учётной записью «Администратор», которая только что появилась.
Установите приложение.

После решения проблемы желательно отключить «Администратора» — всё-таки это скрытая учётная запись, у которой слишком много прав. Сделать это можно командой net user Администратор /active:no (Administrator в английской версии).

Загрузка …

Отключение проверки через реестр

Ещё один способ избавления от блокировки — деактивация службы контроля учётных записей (UAC). На домашней версии Windows 10 она выполняется через редактор реестра:

Нажмите Win+R для запуска меню «Выполнить».
Пропишите запрос regedit и нажмите «ОК».

Это самый быстрый способ запустить редактор реестра
Создайте резервную копию реестра на всякий случай: «Файл» — «Экспорт» — сохранить файл.
В левой части редактора перейдите по пути HKEY_LOCAL_MACHINE — SOFTWARE — Microsoft — Windows — CurrentVersion — Policies — System.
В правой части окна найдите параметр EnableLUA.
Откройте его двойным кликом и измените значение с «1» на «0».
Нажмите «ОК» для сохранения конфигурации.

Обнуляя параметр, мы отключаем контроль учётных записей

Для применения изменений нужно перезагрузить компьютер. При следующем запуске системы попробуйте снова установить приложение — на этот раз блокировки быть не должно.

Загрузка …

Отключение проверки через групповые политики

В профессиональной и корпоративной версиях Windows для отключения контроля учётных записей можно использовать редактор групповых политик.

Нажмите Win+R и выполните команду gpedit.msc.
В левой части редактора пройдите по пути «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — «Параметры безопасности».
В правой части окна найдите строчку «Контроль учётных записей: все администраторы…».
Откройте параметр двойным кликом, выберите режим «Отключен» и сохраните конфигурацию нажатием кнопки «Применить».

Через редактор групповых политик отключить контроль учётных записей совсем просто

Для применения изменений необходимо перезагрузить компьютер. После успешной установки рекомендуется вернуться в редактор и заново включить контроль учётных записей. Отказ от этой функции негативно сказывается на безопасности системы.

Загрузка …

Удаление цифровой подписи

Если цифровая подпись установщика сторонней программы не проходит проверку на безопасность, то можно её удалить. Для этого используются специальные утилиты. Самая известная — FileUnsigner.

Распакуйте скачанный архив с программой и запускаем FileUnsigner. Установка не требуется, это портативное приложение.
Захватите исполняемый файл программы, которую не удаётся установить, и перетащите его в интерфейс FileUnsigner.

Мы просто берём EXE-файл установщика и добавляем его в утилиту для удаления цифровой подписи
Подождите, когда в консоли появится сообщение Successfully unsigned. Это значит, что цифровая подпись удалена.

После удаления цифровой подписи Windows 10 должна перестать ругаться на инсталлятор. Это позволит вам установить программу. Главное, чтобы опасения системы не подтвердились, и вы по ошибке не инсталлировали вредоносное ПО. Помните, что любое отключение предустановленных функций защиты приводит к снижению уровня безопасности Windows 10. Если для выполнения какой-то задачи вы вынуждены деактивировать контроль учётных записей или включить скрытую учётную запись «Администратора», то обязательно затем верните исходное состояние.

Загрузка …

Post Views: 63 056

Источник