Администратор заблокировал выполнение этого приложения windows server 2016

При попытке запустить инсталлятор той или иной программы юзер «Виндовс» 10 может увидеть красно-серое системное окошко с сообщением о том, что администратор запретил запуск файла и заблокировал его. Почему это случилось и как быть пользователю в данной ситуации?

В чём причина блокировки запуска

Данная шибка запуска имеет простое объяснение: у программы, которую пользователь пытается установить, истекла или повредилась цифровая подпись (если речь идёт, конечно же, о безопасном приложении, в коде которого отсутствуют вирусы).

Цифровая подпись представляет собой сертификат, который выдаётся корпорацией «Майкрософт». Он даёт гарантию, что приложение безопасно. Разработчики нового софта подают постоянно заявки на получение этого сертификата. Производители ПО также обязаны регулярно его обновлять при апдейте своего ПО или по истечении срока подписи.

Возможен такой вариант: юзер загрузил старую версию программы с официального сайта или с компакт-диска, которому уже много лет. Конечно, в этом случае «десятка» заподозрит файл в наличии вируса, так как подпись уже просрочена.

Возможно также, что сама утилита содержит в себе угрозу безопасности ПК (вредоносное ПО). В этой ситуации цифровая подпись может быть поддельной — это ваша «десятка» и заподозрит, поставив блок на запуск. Подпись может вообще отсутствовать или быть запрещённой в настройках «Виндовс» 10 (то есть быть в перечне сертификатов, которым нельзя доверять).

Таким образом, блокировка запуска со стороны администратора не всегда означает, что файл (приложение) несёт какую-то угрозу. Ошибку можно обойти, но только в том случае, если вы полностью уверены в безопасности утилиты.

В варианте «десятки» Enterprise и Proffesional при возникновении блокировки необходимо попробовать сделать запуск файла с правами администратора либо деактивировать вообще блокировку через системное окно «Редактор локальной групповой политики».

Запуск утилит от имени администратора

Открыть программу с правами администратора можно следующим образом:

1. Щёлкаем правой клавишей по исполняемому файла с расширением exe правой клавишей мышки один раз — в вызванном меню выбираем опцию «Запуск от имени администратора».
2. Если данный способ не срабатывает, используем встроенную «учётку» администратора в «десятке». Сперва нам нужно раскрыть консоль «Командная строка», которая обладает правами администратора. Первый способ запуска — через панель «Поиск». Пишем в строке команду cmd либо «Командная строка».
3. Щёлкаем по классической утилите правой клавишей мышки и выбираем открытие интерфейса с правами администратора.
4. Кликаем по «Да», чтобы разрешить системной утилите изменять параметры вашей «операционки».
5. Ещё один способ запуска — через окошко «Выполнить». Зажимаем R и Win — набираем ту же команду cmd. Выполняем её с помощью одновременно зажатых клавиш Ctrl + Shift + Enter.
6. В тёмном окне консоли вводим или вставляем код net user Администратор /active:yes. Если у вас английская версия ОС, пишете Administrator. Жмём на «Энтер».
7. Команда практически тут же выполнится системой. Закрываем окно консоли и открываем заблокированный файл.

Отключение блокировки приложений в «Редакторе локальной групповой политики»

Описанный далее способ является эффективным, но довольно опасным. Он подразумевает полное отключение функции: все приложения будут открываться без предварительной проверки подписи. Выполните простые шаги:

1. Вызываем универсальное окно для запуска утилиты под названием «Выполнить» через R и Win — набираем код gpedit.msc. Щёлкаем по ОК.
2. В редакторе переходим в первый большой каталог «Конфигурация компьютера».
3. Теперь по очереди раскрываем вложенные друг в друга разделы: «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — и вновь «Параметры безопасности».
4. В большом перечне ищем строчку политики о контроле учётных записей касательно администраторов. Дважды щёлкаем по ней.
5. В первой вкладке ставим значение для отключения и жмём на клавишу «Применить» в правом нижнем углу.
6. Закрываем все окна и перезагружаем «операционку». После удачного запуска файла и установки программы желательно поставить для описанной политики снова значение «Включено», так как в противном случае вы рискуете безопасностью системы.

Решение проблемы в домашней версии «десятки»

Если у вас на устройстве стоит версия «десятки» «Домашняя», вам нужно использоваться для решения проблемы «Редактор реестра» или «Командную строку» (для открытия запрещённого документа через неё).

Отключение UAC с помощью «Редактора реестра»

Так как в домашнем варианте отсутствует редактор с политиками, вам необходимо выключить опцию проверки через другое системное окно — «Редактор реестра». В нём мы будем деактивировать службу контроля «учёток» (UAC):

1. Чтобы раскрыть «Редактор реестра» используем то же окно «Выполнить» — пишем в строчке «Открыть» команду regedit и выполняем её. Даём согласие на внесение изменений.
2. Сначала создадим на всякий случай копию реестра — это будет мера предосторожности. Если что-то пойдёт не так, вы всегда сможете восстановиться с помощью созданного файла. Кликаем по меню «Файл», а затем по функции экспорта.
3. Даём любое имя файлу и сохраняем в любой папке — можно использовать и «Рабочий стол».
4. Раскрываем третий каталог в левой зоне — HKEY_LOCAL_MACHINE. В нём открываем папку SOFTWARE.
5. Запускаем вложенные друг в друга блоки с параметрами: Microsoft — Windows — CurrentVersion — Policies — System.
6. Находим в конечном каталоге запись EnableLUA — дважды кликаем по ней. В сером окошке ставим 0 в качестве значения. Жмём на ОК — закрываем все окна и интерфейсы. Перезагружаем ПК и открываем ранее заблокированный файл.
7. Как и в случае редактора с политиками рекомендуется после успешного запуска файла вернуть всё на место — поставить значение 1 для параметра EnableLUA в редакторе.

Видео: как использовать «Редактор реестра» для решения проблемы с блокировкой

Прописывание в «Командной строке» полного пути к файлу с его расширением

Данный метод считается одним из самых безопасных, так как рассчитан на единичный запуск файла, на который «операционка» повесила ярлык «Подозрительный»:

1. Вызовите чёрный редактор «Командная строка», используя один из методов, описанных подробно в разделе о корпоративной версии «десятки».
2. Наберите в окне консоли полный путь к заблокированному файлу. Удобнее всего разместись его предварительно в корневой папке системного диска, чтобы перед названием утилиты ввести только c: . Жмём на «Энтер» после ввода верной директории.
3. Если файл запустится, оставляем «Командную строку» открытой до тех пор, пока не закончим работу с запрещённой программой.

Универсальные способы для любых версий «десятки»

Существуют способы обхода блокировки, которые действуют для всех версий «Виндовс» 10: отключение контроля учётных записей, удаление цифровой подписи с помощью специальной утилиты и деактивация проверки через загрузку ПК в безопасном режиме.

Деактивация контроля учётных записей

Данный способ — самый быстрый, но не всегда эффективный. Всего в несколько кликов вы можете избавиться от появления красно-серого окошка:

1. В поисковой строке Windows 10 введите запрос «Изменение параметров контроля…». Кликните по единственному пункту в результатах.
   
2. В открывшемся окне вы увидите ползунок, перемещение которого изменяет уровень вмешательства службы UAC в деятельность потенциально опасных программ. Перетащите ползунок в нижнее положение «Никогда не уведомлять».
3. Сохраните изменения кнопкой ОК.
4. Подтвердите действие от имени администратора кнопкой «Да». Теперь защита отключена, а пользователь никогда не получит уведомление от ОС с предупреждением. После отключения UAC вы можете заняться установкой интересующего вас приложения. Установив программу, включите контроль тем же способом. При этом UAC не начнёт проверку уже установленного ПО.

Удаление цифровой подписи запускаемого файла

Вы можете использовать стороннее приложение, которое удаляет сертификат у подозрительного файла, если вдруг ни один из вышеописанных способов не помог. Например, это может быть утилита FileUnsigner от компании-разработчика FluxBytes:

1. Открываем официальный ресурс разработчика — сразу страницу со списком доступных загрузок. Кликаем по ссылке FileUnsigner.
2. Раскрываем скачанный архив и распаковываем его в любую папку (на «Рабочий стол» либо в корневой каталог системного диска и т. д.).
3. Теперь находим файл заблокированной утилиты и мышкой перетаскиваем его на исполняемый документ программы FileUnsigner.
4. Ждём, когда в чёрном редакторе появится надпись об успешном снятии подписи (Successfully unsigned).

Использовать скачанную утилиту можно и немного другим способом:

1. Сохраняем файл приложения FileUnsigner и заблокированный документ на системном локальном диске (на котором установлена «операционка»).
2. Вызываем чёрный редактор через панель «Поиск» либо «Выполнить» (запускаем с правами администратора). В консоли пишем код cd до тех пор, пока в окне редактора не попадёте в каталог системного локального диска (будет написана просто английская буква c).
3. После этого набираем FileUnsigner.exe /f, а следом и название запрещённого файла. Жмём на «Энтер» и дожидаемся той же надписи об успешном завершении операции.

Отключение проверки через загрузку в безопасном режиме

Открыть запрещённую утилиту можно, если загрузить ПК в безопасном режиме:

1. Откройте меню «Пуск», нажмите на кнопку питания и, зажав Shift на клавиатуре, кликните по кнопке «Перезагрузка».

   

2. Второй вариант — запуск через окно «Конфигурация системы». Откройте системную утилиту «Выполнить» и введите команду msconfig.

   

3. Далее во вкладке «Загрузка» отметьте галочкой пункт «Безопасный режим» и примените изменения.
4. В меню безопасной загрузки кликните по пункту «Поиск и устранение неисправностей».
5. В следующем списке нажмите на «Дополнительные параметры».
6. Теперь перейдите в подраздел «Параметры загрузки».
7. Отмеченная строка говорит о том, что после перезагрузки система проверки подписей будет отключена. Нажмите на «Перезагрузить».

Видео: как разными способами избавиться от блокировки запуска приложения

Блокировку запуска файла можно успешно обойти несколькими способами, но делать это стоит только в том случае, если файл точно безопасен. Для домашнего варианта можно пустить в ход «Редактор реестра» и использовать запуск приложения через консоль с тёмным фоном. Если у вас версия Enterprise либо Professional, выключите один из параметров в редакторе с групповыми политиками или попытайтесь открыть файл в «учётке» администратора. Для всех версий «десятки» подойдёт метод удаления сертификата у запрещённого файла с помощью программы FileUnsigner.

Многие пользователи заметили, что при запуске или установке некоторых программ в Windows 10 может появится окно с ошибкой “Это приложение было заблокировано в целях защиты”, препятствующее нормальному запуску или установке приложений. Что интересно, проблема возникает не только со сторонними exe или msi файлами, но и со стандартными msc консолями, запускающийся через mmc.exe. Таким образом, даже пользователь с правами локального администратора не может запустить или установить такие приложения.

Это приложение было заблокировано в целях защиты.
Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору.

В английской версии Windows 10 ошибка выгладит так:

This app has been blocked for your protection
An administrator has blocked you from running this app. For more information, contact the administrator.

Также может появиться ошибка “Этот издатель был заблокирован и его программы не будут запускаться на компьютере”.

Также эта ошибка может выглядеть так:

Этот издатель был заблокирован и его программы не будут запускаться на компьютере.

В систему контроля учетных записей (UAC) Windows 10 заложена блокировка запуска/установки программ с просроченной или отозванной цифровой подписью. В этом можно убедиться, в свойствах исполняемого файла на вкладке Digital Signatures (Цифровые подписи), скорее всего срок действия сертификата типа Code Signing уже истек.

Если вы уверены, что приложение безопасно и оно было получено из надежных источников, это уведомление можно обойти и запустить/установить программу. Есть несколько обходных методов:

Запуск программы из командной строки с правами администратора

Можно попробовать обойти блокировку, открыв командную строку с правами администратора и запустить программу в ней:

Либо можно создать bat/cmd файл со строкой запуска приложения и запускать скрипт в режиме as administrator.

Разблокируйте файл, скачанный из интернета

Если вы скачали исполняемый файл из интернета, проверьте не заблокирован ли он системой безопасности. Для этого откройте свойства файла и установите чекбокс “Разблокировать”.

Также можно снять блокировку файла с помощью PowerShell:
Unblock-File install_filename.exe

Удаление цифровой подписи исполняемого файла

Возможно также у установочного файла удалить цифровую подпись (например, с помощью сторонней утилиты FileUnsigner).

Отключение UAC

Т.к. блокировка запуска приложения осуществляется системой UAC, можно временно отключить ее.

Важно. Система UAC является важным эшелоном защиты компьютера, поэтому отключать UAC стоит только на временной основе. После установки приложения, верните настройки UAC на стандартные.

Отключить UAC можно через групповые политики. Политики UAC находятся в разделе GPO Windows Settings -> Secutiry Settings -> Security Options. Названия политик UAC начинаются с User Account Control (Контроль учетных записей). Отключите политику “Контроль учетных записей: все администраторы работают в режиме одобрения администратором” (User Account Control: Run all administrators in Admin Approval Mode).

Для обновления настроек групповых политик нужно перезагрузить компьютер.

Гораздо удобнее и проще отключить UAC через реестр. Для этого нужно в редакторе реестра (regedit.exe) перейти в раздел HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem и изменить значение параметра EnableLUA на 0

Либо выполнить команду:

reg.exe ADD HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem /v EnableLUA /t REG_DWORD /d 0 /f

Для отключения UAC система попросит вас перезагрузить компьютер:

Попробуйте установить заблокированное приложение. Если все получилось, включите UAC обратно, установив значение параметра EnableLUA равным 1.

Запуск приложения в сессии встроенной учетной записи администратора Windows

Если ни один из предыдущих методов не сработал, можно попробовать запустить / установить приложение в сессии встроенной учетной записи администратора. Для этого аккаунта не действует UAC. Как включить встроенную учетную запись администратора Windows 10 описано здесь.

Ошибка “Это приложение заблокировано в целях защиты” при запуске консолей mmc.exe

В некоторых случаях Windows 10 может начать блокировать запуск встроенных утилит и программ, например, программы mmc.exe, через которую запускаются все msc консоли Microsoft (gpedit.msc, compmgmt.msc, services.msc, secpol.msc, devmgmt.msc и т.д.).

Попробуйте запустить Process Explorer и добавить столбец Verified Signer. Скорее всего напротив приложений вы увидите надписи
No signature was present on the subject Microsoft Corporation
.

В первую очередь убедитесь, что ваша Windows содержит актуальные корневые сертификаты. Если нужно, обновите их.

Другая возможная проблема – ошибки в работе службы криптографии (Cryptographic Services). Проверьте, что служба запущена и настроена на автоматический запуск.

Вы можете пересоздать EDB базу данных службы криптографии PowerShell командами:

Stop-Service cryptsvc
Rename-Item -Path "C:WindowsSystem32catroot2" -NewName catroot2.old

Затем перезагрузите компьютер.

Если все описанные способы не помогли, попробуйте проверить и восстановить целостность системных файлов Windows командами:

SFC /SCANNOW
Dism.exe /Online /Cleanup-Image /Restorehealth

Обычно администратор блокирует выполнение приложения из-за отсутствия или просрочки цифровой подписи. Она есть у каждой программы для подтверждения безопасности. Если Windows 10 не видит или не распознаёт цифровую подпись, то приложение автоматически попадает в разряд опасных. Иногда это ошибочное определение угрозы, с которым нужно бороться самостоятельно.

• Запуск через командную строку
• Использование учётной записи «Администратора»
• Отключение проверки через реестр
• Отключение проверки через групповые политики
• Удаление цифровой подписи

Запуск через командную строку

Один из самых безопасных способов — использование командной строки для старта установщика. Для этого понадобится адрес, по которому располагается файл для инсталляции. 

1. Найдите файл установщика программы.
2. Кликните по нему правой кнопкой и перейдите в свойства.
3. Откройте вкладку «Безопасность» и скопируйте путь из строки «Имя объекта».

   

   Нам нужен полный путь к установщику, чтобы запустить его через командную строку

Теперь нужно запустить командную строку с правами администратора и вставить в неё скопированный адрес.

Введите в окно консоли путь к файлу, нажмите Enter и выполните стандартную установку программы. 

 Загрузка …

Использование учётной записи «Администратора» 

Во всех версиях Windows, начиная с XP, есть «Администратор» — скрытая учётная запись с наивысшим приоритетом. Создавая профиль с правами администратора, мы всё равно не получаем такого уровня доступа. Но если включить эту скрытую учётку и воспользоваться ей, то можно снять запрет на выполнение приложения.

1. Запустите командную строку с правами администратора.
2. Выполните команду net user Администратор /active:yes. На английской версии Windows нужно использовать команду net user Administrator /active:yes.

   

   Активируем учётную запись администратора, чтобы получить полный доступ к системе

3. После выполнения запроса вернитесь в окно выбора пользователей и зайдите в систему под учётной записью «Администратор», которая только что появилась. 
4. Установите приложение. 

После решения проблемы желательно отключить «Администратора» — всё-таки это скрытая учётная запись, у которой слишком много прав. Сделать это можно командой net user Администратор /active:no (Administrator в английской версии). 

 Загрузка …

Отключение проверки через реестр

Ещё один способ избавления от блокировки — деактивация службы контроля учётных записей (UAC). На домашней версии Windows 10 она выполняется через редактор реестра:

1. Нажмите Win+R для запуска меню «Выполнить».
2. Пропишите запрос regedit и нажмите «ОК».

   

   Это самый быстрый способ запустить редактор реестра

3. Создайте резервную копию реестра на всякий случай: «Файл» — «Экспорт» — сохранить файл. 
4. В левой части редактора перейдите по пути HKEY_LOCAL_MACHINE — SOFTWARE — Microsoft — Windows — CurrentVersion — Policies — System. 
5. В правой части окна найдите параметр EnableLUA. 
6. Откройте его двойным кликом и измените  значение с «1» на «0». 
7. Нажмите «ОК» для сохранения конфигурации.

   

   Обнуляя параметр, мы отключаем контроль учётных записей

Для применения изменений нужно перезагрузить компьютер. При следующем запуске системы попробуйте снова установить приложение — на этот раз блокировки быть не должно. 

 Загрузка …

Отключение проверки через групповые политики

В профессиональной и корпоративной версиях Windows для отключения контроля учётных записей можно использовать редактор групповых политик.

1.  Нажмите Win+R и выполните команду gpedit.msc.
2. В левой части редактора пройдите по пути «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — «Параметры безопасности».
3. В правой части окна найдите строчку «Контроль учётных записей: все администраторы…». 
4. Откройте параметр двойным кликом, выберите режим «Отключен» и сохраните конфигурацию нажатием кнопки «Применить».

   

   Через редактор групповых политик отключить контроль учётных записей совсем просто

Для применения изменений необходимо перезагрузить компьютер. После успешной установки рекомендуется вернуться в редактор и заново включить контроль учётных записей. Отказ от этой функции негативно сказывается на безопасности системы. 

 Загрузка …

Удаление цифровой подписи

Если цифровая подпись установщика сторонней программы не проходит проверку на безопасность, то можно её удалить. Для этого используются специальные утилиты. Самая известная — FileUnsigner. 

1. Распакуйте скачанный архив с программой и запускаем FileUnsigner. Установка не требуется, это портативное приложение.
2. Захватите исполняемый файл программы, которую не удаётся установить, и перетащите его в интерфейс FileUnsigner.

   

   Мы просто берём EXE-файл установщика и добавляем его в утилиту для удаления цифровой подписи

3. Подождите, когда в консоли появится сообщение Successfully unsigned. Это значит, что цифровая подпись удалена. 

После удаления цифровой подписи Windows 10 должна перестать ругаться на инсталлятор. Это позволит вам установить программу. Главное, чтобы опасения системы не подтвердились, и вы по ошибке не инсталлировали вредоносное ПО. Помните, что любое отключение предустановленных функций защиты приводит к снижению уровня безопасности Windows 10. Если для выполнения какой-то задачи вы вынуждены деактивировать контроль учётных записей или включить скрытую учётную запись «Администратора», то обязательно затем верните исходное состояние. 

 Загрузка …

 Загрузка …

Post Views: 63 056

При попытке запуска инсталлятора утилиты владелец ПК может увидеть системное сообщение о блокировке. Окно информации содержит сведения о том, что администратором было заблокировано выполнение этого приложения с Windows 10. Такая ошибка возникает при скачивании программ с непроверенных источников. Но если пользователь уверен в их безопасности, существует несколько решений для исправления ошибки.

В чем причина блокировки запуска

Контроль учетных записей блокирует программу в целях безопасности, выдавая системное сообщение. При попытке пользователя заново скачать и открыть любую программу, например, скачанную игру, офисные приложения, ПО для принтера и другие, блокировка снова срабатывает, даже если используется учетка с расширенными правами.

Операционка проверяет цифровую подпись, которая присваивается каждой программе. Если подпись не идентифицируется и не подтверждается, запуск утилиты блокируется системой для исключения дальнейших проблем.

Под подписью понимают сертификат, выданный Microsoft. Он представляет собой гарантию безопасности. Разработчики после выпуска нового ПО подают заявление на получение электронной подписи. По истечению срока сертификата или обновлений утилиты разработчики должны обновлять его.

Причиной блокировки также может стать скачанный mmc.exe с вредоносной программой. Возможно, в этой ситуации подпись была поддельной. «Десятка» ставит блок на запуск сомнительной утилиты.

Защита «десятки» не всегда работает корректно, принимая за вредоносное ПО безопасный софт с официального источника. Тогда блокировку можно обойти с помощью Диспетчера устройств и других встроенных средств, если пользователь уверен в безопасности скачанного приложения.

Несмотря на то, что система блокирует проверенные программы, пользователю рекомендуется проверить их на наличие вирусных угроз. Если с софтом все в порядке, можно воспользоваться Управлением компьютера для устранения неполадки. Не все представленные варианты исправления подходят для версии Home.

Как исправить ошибку «Администратор заблокировал выполнение этого приложения»

Предупреждение о появлении сомнительного приложения появляется не беспочвенно. Поэтому запуск утилиты должен совершаться только, если юзер полностью уверен, что программа не нанесет вреда устройству.

Запуск утилит от имени Администратора

Существует два варианта запуска файла с расширением exe. В первом случае можно открыть приложение с правами админа. Во втором – войти в аккаунт с расширенными полномочиями.

Для того чтобы открыть инсталлятор, потребуется выполнить следующее:

• Кликнуть ПКМ по заблокированному файлу.
• Выбрать из списка «Запуск от имени администратора».

Этот способ работает не всегда. Иногда для выполнения каких-либо действий приходится задействовать учетку с исключительными правами. В «десятке» эта учетная запись отключена по умолчанию в целях защиты, так как в ней задействованы максимальные права на изменение конфигураций компьютера. Для запуска учетки потребуется помощь встроенной службы – Командной строки.

Пошаговая инструкция:

• Зайти в меню «Пуск».
• Перейти в папку «Служебные – Windows».
• Нажать в открывшемся списке «Дополнительные».
• Выбрать «Запуск от имени администратора».

• В открывшейся консоли ввести значение: «net user Администратор /active:yes».
• Нажать кнопку ввода.

• Для входа в Виндовс нажать одновременно: «Win + Alt + Delete».
• Кликнуть кнопку «Выйти».

Перед пользователем предстанет экран блокировки, в нижнем левом углу отобразится включенный пользователь. Для входа аккаунт нужно пройти стандартную процедуру ввода логина и пароля.

«Редактор групповой политики»

Этот метод подразумевает вмешательство в функционирование систем, поэтому неопытному пользователю рекомендуется применять его с особой осторожностью. После использования инструмента Виндовс приложения будут открываться без предварительной проверки.

Запустить Редактор можно в следующей последовательности:

• Нажать: «Win + R».
• Ввести в строку: «gpedit.msc».

• Нажать «Enter».
• Перейти в «Конфигурацию компьютера».

• Далее перейти последовательно: «Конфигурация Windows» – «Параметры безопасности» – «Локальные политики» – и снова вернуться в «Параметры безопасности».
• В открывшемся перечне найти и нажать строку политики учеток с правами админа.

• Во вкладке установить маркер рядом с надписью «Отключить».
• Сохранить настройки.

После юзеру потребуется перезагрузить компьютер. Если на девайсе установлена Домашняя версия системы, этот вариант не подходит, так как в ней не предусмотрен Редактор групповой политики.

Разблокировка через «Свойства»

Для некоторых пользователей описанные выше инструкции могут показаться сложными. Для исправления ошибки в качестве упрощенного варианта можно воспользоваться Командной строкой.

Для выполнения операции понадобится:

• Запустить инструмент с правами админа.
• Нажать и удерживать клавишу «Shift» на клавиатуре, одновременно щелкнуть ПКМ по заблокированной программе.
• Выбрать строку «Копировать как путь».

• Нажать на exe-файл, который выдает сообщение о блокировке, выбрать «Свойства».
• Перейти во вкладку «Общие», установить маркер рядом с пунктом «Разблокировать».

• Кликнуть «Применить».

Заблокированный системой файл должен запуститься. Если Виндовс снова запретил запуск, можно воспользоваться следующим методом.

Командная строка

Инструмент также способствует решению проблемы с блокировкой утилиты. Для этого понадобится сделать следующее:

• Кликнуть ПКМ по файлу, который не удается открыть.
• Перейти в «Свойства».

• Перейти во вкладку «Безопасность», скопировать имя объекта.

• Открыть «Пуск».
• Ввести значение: «cmd».
• Запустить КС с администраторскими правами.

• Вставить скопированную строку.

После выполнения всех шагов утилита должна запуститься в обычном режиме.

Отключение функции SmartScreen

Встроенная утилита предотвращает проникновение вредоносного ПО в систему. Софт может отключить некоторые исполняемые файлы. Чтобы снять блокировку с необходимого элемента, потребуется временно отключить защитный фильтр.

Предварительно можно воспользоваться предыдущим методом и установить в «Свойствах» флажок рядом с пунктом «Разблокировать». Если эта манипуляция не помогла, выполнить следующее:

• Открыть поисковую систему Windows.
• Найти Центр безопасности Виндовс, нажать «Открыть».

• Перейти в меню «Управление приложениями и браузером».
• Войти в раздел «Проверка приложений и файлов».
• Поставить маркер рядом с пунктом «Выключить».

После этого юзеру нужно снова попробовать записать файл. Если операция прошла успешно – снова включить фильтр, чтобы восстановить защиту от вирусных угроз.

Удаление цифровой подписи

Поскольку возникновение сообщения о блокировке имеет отношение к цифровой подписи, удаление ее, возможно, поможет исправить ситуацию.

Выполнить процедуру можно с помощью сторонних ресурсов, например, File Unsigner:

• Скачать софт с официального источника. Выполнять установку не требуется, так как версия портативная.

• Перетащить утилиту на исполняемый файл.
• Откроется сессия КС, пользователь увидит сообщение «Successfully unsigned».
• Закрыть все окна.

Перед запуском приложения желательно на время отключить антивирусную программу, так как она может заблокировать его работу.

Изменение параметра Редактора реестра

Преимущественно способ применяется в Домашней версии Винды, где не предусмотрен Редактор групповой политики. Инструмент располагается с системной папке, где требуются права администрации.

Воспользоваться инструментом можно по следующей схеме:

• Нажать: «Win + R».
• В окне ввести: «regedit». Нажать «Ok».

• Перейти, убрав кавычки: «HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System».
• Дважды кликнуть «EnableLUA».

• Установить значение «0».

• Подтвердить действие.
• Перезагрузить устройство.

После перезагрузки ОС приложение должно запуститься. Рекомендуется вернуть вашим системным настройкам прежнее состояние.

Снять блокировку с исполняемого файла можно разными методами. Операция выполняется только в случае, если пользователь гарантированно уверен в безопасности инсталлятора. В Домашней версии Винды оптимально применить Редактор реестра. Для остальных версий доступны все способы. В большинстве случаев, исполняемый файл можно разблокировать встроенными инструментами или скачанными приложениями.



В Windows имеется целый ряд встроенных приложений, для запуска которых используется Консоль управления Microsoft, или сокращенно MMC. Если с ней возникнут проблемы, то высока вероятность, что вы не сможете запустить Диспетчер устройств, Управление дисками, оснастку управления службами и другие важные средства администрирования. При этом вы будете получать одно и то же уведомление «Администратор заблокировал выполнение этого приложения…» с указанием на исполняемый файл mmc.exe.

Если администратором являетесь вы сами, причину этой неполадки следует искать в некорректной работе системных служб и компонентов либо, сбоях и повреждениях файлов и ключей реестра, а также изменениях конфигурации с использованием программ-твикеров. Соответственно, если вы использовали такие инструменты или что-то меняли в реестре вручную, постарайтесь вспомнить, что именно и восстановите исходные настройки. В противном случае попробуйте воспользоваться следующими решениями.

Командная строка

Если та или иная оснастка не запускается через меню кнопки Пуск, панель управления или окошко «Выполнить», попробуйте запустить ее через командную строку или PowerShell.

Откройте консоль от имени администратора и выполните команду вида [mmc.exe название оснастки], например, mmc.exe devmgmt.msc или mmc.exe services.msc. Как нетрудно догадаться, первая команда запускает Диспетчер устройств, а вторая — оснастку управления службами.

Также вы можете открыть командой mmc.exe саму консоль mmc и добавить нужную вам оснастку уже через нее.

Следует, однако отметить, что использование командной строки не решает саму проблему, — через графический интерфейс средства администрирования по-прежнему запускаться не будут.

Скрытая учетная запись Администратора

Альтернативным решением может стать использование встроенной скрытой учетной записи Администратора.

К сожалению, этот способ не лишен недостатков: для решения мелких задач вам каждый раз придется выходить из текущей учетной записи и заходить в учетную запись Администратора. Если это вас не смущает, активируйте эту самую учетную запись, для чего в запущенной с повышенными правами командной строке выполните команду:

net user Администратор /active:yes

Проверьте локальные политики безопасности

В качестве дополнительного и одного из возможных решений можно попробовать отключить режим одобрения администратором в политиках безопасности Windows 10.

Запустите командную строку как было показано в способе 1 и выполните в ней команду secpol.msc, чтобы открыть локальные политики безопасности.

Перейдите к настройке «Локальные политики» —> «Параметры безопасности», отыщите справа параметр «Контроль учетных записей: все администраторы работают в режиме одобрения администратором»,

отключите его после чего обязательно перезагрузите компьютер.

Маловероятно, что это решит проблему, но сбрасывать этот вариант со счетов тоже не стоит.

Проверка целостности системных файлов

Чтобы исключить повреждение самого mmc.exe и прочих системных файлов, выполните в запущенной с правами администратора командной строке команду sfc /scannow и дождитесь результата.

В случае обнаружения утилитой поврежденных файлов, последние будут восстановлены из хранилища компонентов.

Что не так со службой криптографии

Еще одной причиной описываемой ошибки является повреждение ключей реестра важных системных служб, в частности, службы криптографии.

Откройте командой services.msc оснастку управления службами в командной строке как было показано выше и убедитесь, что служба выполняется.

Если служба не запускается или хуже того, отсутствует, ее нужно будет восстановить.

Если на ПК имеются точки восстановления, откатываем Windows к ближайшей и смотрим на результат. В случае отключения защиты дисков или неприемлемости решения можно сделать следующее:

1. Найдите рабочий компьютер с той же версией Windows, откройте на нём редактор реестра и разверните ветку HKLMSYSTEMCurrentControlSetServices;
2. В левой колонке отыщите подраздел CryptSvc, кликните по нему правой кнопкой мыши, выберите «Экспортировать» и сохраните ключ в виде REG-файла;

1. Перенесите созданный файл на ваш компьютер, выполните слияние файла и перезагрузитесь.

Если ошибка была связана с повреждением указанного ключа, любая оснастка MMC запустится в штатном режиме.

Иногда система обнаруживает проблемы с цифровой подписью программы, которую вы пытаетесь открыть. Тогда она уведомляет, что Administrator в целях защиты не допускает запуск софта, и за подробностями нужно обращаться прямо к нему. При этом вы можете с удивлением констатировать, что являетесь уникальным пользователем компьютера и его администратором, более того, UAC деактивирован.

Почему возникает такая ситуация и что предпринять, читайте далее.

Причина блокировки приложения

Когда вы наблюдаете появление уведомления о том, что «Администратор заблокировал выполнение этого приложения» в Windows 7, 8 или 10, значит, с ЭЦП программы что-то не в порядке. Это может свидетельствовать о двух случаях:

• программа опасная, вредоносная, скачана из непонятного источника;
• с ПО всё в порядке, но драйверы устарели и давно не обновлялись.

Предпринимать какие-либо попытки разблокировать и запустить софт стоит только в том случае, если вы абсолютно уверены в его безопасности.

Способы убрать «Это приложение заблокировано в целях защиты» и исправить запуск программы

Существуют различные варианты избавления от назойливого уведомления: «Это приложение в целях безопасности заблокировано вашим системным администратором». Начните с самого первого, если не получится, не расстраивайтесь и переходите к следующему.

Использование «Командной строки»

Для начала нужно найти место фактического нахождения программы. Для этого кликните по ярлыку правой кнопкой, выберите нижний пункт «Свойства» и обратите внимание на раздел «Рабочая папка». Скопируйте оттуда данные.

1. В системный поиск нужно вписать: Command Line и нажать «Интер».
2. Кликнуть по появившемуся значку правой кнопкой и выбрать Run As Administrator.
3. Нажать Ctrl+V, чтобы вставить скопированное, а затем «Интер».

Программа должна открыться. Можете работать с ней, но не закрывайте Command Line, иначе вас снова настигнет предупреждение: «Администратор заблокировал выполнение этого приложения» и совет попросить дополнительные разъяснения у сисадмина.

Использование встроенной учетной записи администратора Windows 10

Этот метод подойдет в тех ситуациях, когда проблема обнаруживается на стадии инсталляции софта. В Windows 7, 8 и 10 есть скрытый специальный профиль администратора – по умолчанию он не используется, уступая привилегии тому, что вы создали в Microsoft, но в данном случае мы его активируем.

Для этого:

1. Вызовите Command Line.
2. Под курсором напишите: net user Administrator /active:yes , сохраняя все знаки и пробелы, как здесь.

Теперь выполните установку программы и на вопрос системы обязательно ответьте, что хотите сделать ПО доступным для всех пользователей. Затем можете вернуться к своему обычному профилю, которым пользуетесь всегда.

Отключение блокировки приложений в редакторе локальной групповой политики

Теперь попробуем решить проблему через Local Group Policy Editor. Это эффективно только для Windows 10 Professional и Enterprise, если у вас устройство на Windows Home, то сразу переходите к инструкции в следующей главе.

1. Впишите в системный поиск слово «Выполнить».
2. Кликните по значку с соответствующей надписью правой кнопкой мыши и выберите Run As Administrator.
3. Вбейте в строку: gpedit.msc и нажмите «Интер».
4. Слева вы увидите список разделов, вам нужно последовательно перейти: Computer Configuration- Windows Configuration — Security Settings — Local Policies — Security Settings.
5. Теперь обратите внимание на перечень справа, здесь вам нужна опция с надписью: «Контроль учетных записей: все администраторы работают в режиме одобрения администратором». Раскройте её двойным кликом.
6. Поставьте отметку напротив «Выкл.».
7. Перезапустите ОС.

Приложение должно запуститься. Если вы не планируете пользоваться им постоянно, то потом лучше вернуть настройки к первоначальным.

С помощью редактора реестра

Очень действенный способ запуска приложения на любой версии «Виндовс».

1. Откройте окно «Выполнить», как описано выше.
2. Впишите: regedit и нажмите «Интер».
3. Откройте большой раздел HKEY_LOCAL_MACHINE SOFTWARE, в нём вы найдёте папку Microsoft, в которой нужно найти Windows, содержащую подразделы «Текущая версия» — «Политика» и «Система».
4. Теперь посмотрите вправо, откройте двойным кликом EnableLUA и обнулите его значение.
5. Сохраните изменения, закройте редактор и перезапустите ПК.

После работы в программе лучше изменить значение на единицу, чтобы не подвергать компьютер опасности. Не забудьте на всякий случай сохранить копию записей реестра до того, как в них будут внесены изменения – выделите папку и нажмите дополнительную кнопку манипулятора, выберите «Экспорт» и укажите место хранения.

Удаление цифровой подписи приложения

Эту манипуляцию можно проделать только в сторонней программе File Unsigner, и только с несистемными файлами. Её нужно скачать, а затем предпринять следующее:

1. Найти фактическое место расположения софта, запуск которого блокирует Windows. Для этого кликните по ярлыку правой кнопкой и нажмите «Свойства», а затем проследите путь exe-файла.
2. Не открывая инсталлятор File Unsigner, перетащить exe-файл программы прямо на него, как если бы вы собирались переместить документ в папку.
3. Дождаться положительного результата – это будет уведомление с надписью: «Successfully unsigned».

После этого у программы исчезнет вообще какая-либо цифровая подпись, и брандмауэр Windows спросит вас, можно ли запустить ПО от неизвестного издателя. Ответьте утвердительно, и всё заработает.

Не лишним будет также поискать свежие драйверы для проблемной программы и установить их – это весьма распространённая причина блокировки запуска.

Все вышеперечисленное достаточно рискованно и лишает компьютер необходимой защиты, поэтому прибегать к данной инструкции стоит только в крайнем случае, когда вы абсолютно уверены, что система неверно трактует цифровую подпись, и программа безопасна.

Также помните – эти способы верны, только когда в уведомлении говорится, что ПО заблокировано в целях защиты. Если фраза несколько иная: «Невозможно запустить…», «Приложение заблокировано» (без пояснений), корень проблемы совсем в другом, и исправлять тоже придётся иными методами.