"Администратор заблокировал выполнение этого приложения в Windows 10" - при установки софта видите эту ошибку? В нашей статье рассмотрим причины и решение ошибки "Это приложение заблокировано в целях защиты".

Стремясь сделать Windows 10 более безопасной, разработчики усовершенствовали механизмы защиты, но вместе с тем невольно создали для пользователей дополнительные проблемы. Так, в некоторых случаях при установке или запуске ряда с виду совершенно безопасных программ Windows 10 реагирует появлением окошка с предупреждением «Это приложение было заблокировано в целях защиты» . Заблокированная программа не устанавливается и не запускается. Причем даже с правами локального администратора.

В вариации это сообщение может выглядеть и как «Этот издатель был заблокирован и его программы не будут запускаться на компьютере» . Причина столь странного поведения Windows 10 заключается в механизмах контроля учетных записей. Дело в том, что алгоритмы, в них заложенные, блокируют не только потенциально опасные программы, но и те, которые имеют просроченную или отозванную цифровую подпись.

Просмотреть состав цифровой подписи можно в свойствах файла, переключившись на вкладку «Цифровая подпись». Такая вкладка присутствует в свойствах большинства исполняемых файлов известных программных продуктов.

Если вы уверены в безопасности запускаемой или устанавливаемой программы, описанный выше механизм защиты можно обойти несколькими способами. Вы можете:

• Попробовать запустить исполняемый файл из командной строки
• Отключить контроль учетных записей
• Удалить встроенную цифровую подпись

Первый способ самый простой. Открываем консоль CMD от имени администратора и указываем в ней путь к исполняемому файлу.

Если это не помогло и система все равно выдает сообщение "Администратор заблокировал выполнение этого приложения", временно отключаем UAC любым удобным для вас способом, устанавливаем приложение, а затем вновь включаем контроль учетных записей. Любители копаться в реестре могут воспользоваться следующим твиком. Нужно перейти в раздел HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/System и изменить значение параметра EnableLUA с 1 на 0. Соответственно для включения UAC нужно опять установить 1.

Удаление цифровой подписи является более радикальным вариантом. Здесь вам понадобятся сторонние программные инструменты, например, утилита FileUnsigner . Она бесплатна, не нуждается в установке и очень проста в использовании. Чтобы удалить из файла цифровую подпись, достаточно перетащить его на исполняемый файлы утилиты. При этом вкладка «Цифровая подпись» в свойствах файла должна исчезнуть.

Если же никакой из трех вышеперечисленных способов не помог справиться с ошибкой "Администратор заблокировал выполнение этого приложения", можно попробовать установить упрямое приложение в сессии встроенной учетной записи администратора Windows 10, но это уже тема для отдельного разговора.

Отличного Вам дня!

При попытке открыть некоторые утилиты в десятке можно столкнуться с подобной ошибкой, также может показываться сообщение о том, что Администратор заблокировал выполнение этого приложения. Такое происходит при отключенном контроле учетных записей, также сообщение часто выскакивает при запуске действительно непроверенных программ, которые могут оказаться опасными для компьютера. Так что стоит убедиться в том, что запускаемое приложение действительно необходимо и не несет угрозы для системы.

Основной причиной блокирования запуска приложений является устаревшая, запрещенная или сфальсифицированная цифровая подпись. В некоторых случаях блокируются действительно опасные программы, а иногда могут блокироваться и обычные приложения, которые скачаны из доверенных источников, но при этом они не разрабатывались для данной системы или давно устарели.

Используем командную строку для разблокировки

Первый способ позволит запустить только конкретную утилиту, так что он является лучшим в этом случае. По крайней мере при таком методе такие приложения не будут запускаться в дальнейшем без спроса, что сильно уменьшить риск установить на свой компьютер какую-нибудь гадость.

Для начала потребуется запуск консоли с правами администратора . Проще всего будет начать набор названия «командная строка» в пуске, а потом клацнуть по ней ПКМ и выбрать запуск от имени администратора.

В ней придется написать полный путь к исполняемому файлу , указывая его расширение. После этого утилита запуститься, однако, закрывать консоль не следует до окончания ее работы или установки, иначе могут возникнуть проблемы в ходе ее выполнения.

Использование встроенной учетной записи Администратора

Этот метод лучше использовать только для установки, потому что каждый раз запускать эту учетную запись не логично, а держать ее включенной небезопасно. Для начала все также придется запустить консоль с правами администратора, после чего в ней следует ввести следующий оператор net user Администратор /active:ye s , для англоязычной версии придется использовать слово Administrator.

Далее потребуется выйти из текущей учетной записи и зайти в новую. В ней нужно запустить установщик, а само приложение установить для всех пользователей, что позволит использовать программу и другим пользователям. Для выхода из нее следует заменить последнее слово в операторе на no .

Отключаем контроль учетных записей

Метод подходит только обладателям профессиональных версий и выше, остальным следует действовать через реестр. Также такой способ несет в себе опасность, поскольку после таких модификаций все утилиты смогут свободно устанавливаться и выполняться на устройстве.

Для начала нужно нажать win+ r и написать в появившемся окне gpedit.msc . В открывшемся окне следует пройти по пути «Конфигурация компьютера », после нее перейти к «Конфигурации Windows» , дальше необходимо кликнуть по «Параметрам безопасности » , в них открыть «Локальные политики» , а потом снова «Параметры безопасности ». После этого можно переходить в правую часть окна, где следует найти строку с названием «Контроль учетных записей: все администраторы работают в режиме одобрения администратором ».

Эту функцию стоит перевести в выключенный режим, после чего перезапустить устройство.

Снимаем блокировку через реестр

Здесь нужно нажать win+r, после чего написать regedit . В открывшемся окне следует пройти к каталогу HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System .

В нем нужно отредактировать переменную EnableLUA , значение которой следует выставить равно нолю.

Утилита заработает, однако, потом лучше будет вернуть прежнее значение.

Удаляем цифровую подпись приложения

Можно вообще стереть цифровую подпись программы, из-за которой и возникает такая ошибка, однако, делать этого точно нельзя для всех системных файлов. Для начала следует загрузить приложение по ссылке https://www.fluxbytes.com/software-releases/fileunsigner-v1-0/

Дальше потребуется перетащить значок проблемной утилиты на скачанный файл. После этого появится командная строка, которая сообщит об успешном удалении подписи, либо о провале операции.

Эта программа заблокирована групповой политикой

Можно также разобраться в том, какая именно политика блокирует данную программу. Для начала следует зайти в «Мой компьютер» — «Управление» — «Просмотр событий» — щелчок ПКМ на «Предупреждение» — «Просмотр всех экземпляров этого события «.

Здесь также потребуется зайти в редактор политик и пройти по тому же маршруту, что указан в предыдущих пунктах, только после параметров безопасности следует выбрать Политики ограниченного использования программ . Здесь можно отключить указанную политику, однако часто бывает, что они не определены и действовать придется через реестр.

Так что стоит сразу открыть редактор реестра и пройти по пути:

Здесь следует встать на каталог с таким же названием, как в предупреждении, после чего кликнуть файл — экспортировать и сохранить его. После чего его можно стереть и снова попытаться запустить приложение. Затем лучше всего будет вернуть раздел при помощи импортирования.

Этот издатель был заблокирован

Иногда пользователь может получать сообщения о блокировке конкретного издателя .

От конкретно такого сообщения избавится просто. Нужно кликнуть по файлу правой кнопкой мыши, после чего поставить галочку на разблокировать .

Однако, после этого утилита может выдать то же сообщение «Это приложение заблокировано в целях защиты », а для его исправления снова придется лезть в групповые политики, также, как это было сделано в первом методе.

Многие пользователи заметили, что при запуске или установке некоторых программ в Windows 10 появляется окно с ошибкой «», препятствующее нормальному запуску или установке приложений. Таким образом, даже пользователь с правами локального администратора не может запустить или установить такие приложения.

В английской версии Windows 10 ошибка выгладит так:

An administrator has blocked you from running this app. For more information, contact the administrator.

Также может появиться ошибка “Этот издатель был заблокирован и его программы не будут запускаться на компьютере”.

Эта мера защиты Windows 10, заложенная в систему контроля учетных записей (UAC), блокирует запуск / установку приложений с просроченной или отозванной цифровой подписью (в этом можно убедиться, открыв в свойствах исполняемого файла вкладку Digital Signatures (Цифровые подписи)).

Если вы уверены, что приложение безопасно и оно было получено из надежных источников, это уведомление можно обойти и запустить / установить программу. Есть несколько обходных методов:

Запуск программы из командной строки

Можно попробовать обойти блокировку, открыв командную строку с правами администратора и запустить программу в ней:

Удаление цифровой подписи

Возможно также у установочного файла удалить цифровую подпись (например, с помощью сторонней утилиты FileUnsigner ).

Отключение UAC

Т.к. блокировка запуска приложения осуществляется системой UAC, можно временно отключить ее.

Важно . Система UAC является важным эшелоном защиты компьютера, поэтому отключать UAC стоит только на временной основе. После установки приложения, верните настройки UAC на стандартные.

Отключить UAC можно через групповые политики. Политики UAC находятся в разделе GPO Windows Settings->Secutiry Settings -> Security Options . Названия политик UAC начинаются с User Account Control (Контроль учетных записей).

Примечание . Редактор групповых политик gpedit.msc не доступен в Home редакциях Windows 10

Гораздо удобнее и проще отключить UAC через реестр. Для этого нужно в редакторе реестра (regedit.exe) перейти в раздел HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System и изменить значение параметра EnableLUA на 0

Либо выполнить команду:

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Для отключения UAC система попросит вас перезагрузить компьютер:

Попробуйте установить заблокированное приложение. Если все получилось, включите UAC обратно, установив значение параметра EnableLUA равным 1 .

Запуск приложения в сессии встроенной учетной записи администратора Windows

Если ни один из предыдущих методов не сработал, можно попробовать запустить / установить приложение в сессии встроенной учетной записи администратора ( мы покажем в следующей статье).

Начнём с того, что не всегда в сбоях виноват администратор. Windows 10 блокирует некоторые возможности в силу своих собственных интересов. Под топор попадают все приложения, лишённые цифровой подписи. Софт нужно не просто создавать, но ещё и снабжать правами, что даёт некоторую упорядоченность процессам, происходящим в сети. Для дополнительного контроля компания Майкрософт автоматизировала контроль учётных записей до максимума. Если у организации подпись была отозвана в силу тех или иных причин, либо подпись просрочена, то запуск программ будет блокироваться. Но нам система Windows 10 говорит, что администратор заблокировал выполнение этого приложения.

Нет, конечно, запуск можно запретить из группы локальных политик, и мы посмотрим, как это сделать. Но администратор здесь совершенно ни при чем. Вы же все-таки посмотрите, пуст ли указываемый нами список. Что касается защиты, то её можно отключить. Имеется даже режим запуска, в котором цифровые подписи драйверов не проверяются. Билли Гейтс даёт нам право действовать на собственный страх и риск. ПО будет устанавливаться, но последствия этого целиком на нашей совести…

Запрет запуска в десятке

Попробуем запретить что-нибудь, чтобы понять, как это лечится.

Разрешение запуска

Если появляется такая табличка, как показано выше, имеется два пути:

• Переименуйте исполнимый модуль. Ключ, блокирующий этот файл, не заметит подмены. ПО запустится. Проблема в том, что для выполнения этих операций требуются по большей части права админа. Но мы никого не хотим обмануть?
• Если кто-то из коллег пошутил, можно это увидеть в указанной выше оснастке. Здесь имеется два пути решения проблемы:

Защита от запуска ПО без цифровой подписи

Иногда администратором прикрывается сама система. По той простой причине, что именно он контролирует, что можно, и что нельзя запускать на ПК. В каком-то смысле ОС действует разумно. Если админу не понравится поведение среды, он изменит параметры.

Данные действия приведут к тому, что могут отказаться работать иные компоненты системы. Так что когда закончите с «опасным» файлом, верните ключ в положение Включено.

В домашней версии

Установленный набор функции в Windows Home не позволяет пользоваться многими функциями. Если нет желания разбираться с оснасткой, действуйте через реестр.

Можете вообще удалить для возврата к состоянию Не определено. Этот вариант даже безопаснее, так как именно он существовал в исходном состоянии системы. Из сказанного также следует, что ключ может отсутствовать. Тогда его нужно создать (тип REG_DWORD указан на скрине) и присвоить значение.

Удаление цифровой подписи

На сайте FluxBytes выложена утилита, позволяющая удалить цифровую подпись (fluxbytes.com/software-releases/fileunsigner-v1-0/). Которая и является главной причиной такого поведения ПК.

Вместо того, что ломать голову над тем, как разблокировать издателя в Windows 10, устраняйте причину, блокирующую запуск. Данный эксперимент пользователь выполняет на свой страх и риск. Так как приложение заблокировано в целях защиты Windows 10.

Запуск выполняется из командной строки. Для этого:

1. Win + X.
2. Запускаем от имени админа командную строку.
3. Меняем директорию командой cd с ключом /d на нужную.
4. Выполняем запуск с синтаксисом FileUnsigner.exe /f .

После этого можно будет установить программу на свой страх и риск. Она не будет больше блокироваться. Второй вариант запуска намного проще:

1. Вытащите файл FileUnsigner на рабочий стол.
2. Бросайте на ярлык установочный модуль.

Итак, мы теперь знаем, почему система блокирует установку, и как не давать ей мешать нам жить так, как мы того желаем.

Чаще всего с этой неприятностью могут столкнуться пользователи Windows 10 при попытке установить программу. Причем заблокированный издатель может быть даже при установке программного обеспечения от проверенных и известных компаний.

Например, так это выглядит при попытке установить драйвер принтера от Samsung.

Причина в том, что производители ПО своевременно не обновляют цифровые подписи, из-за чего UAC (контроль учетных записей) считает такие подписи недействительными и запрещает установку в целях защиты.

Способы разблокировки

Если Вы уверены в безопасности и легальности устанавливаемого приложения или драйвера, то разблокировать издателя можно двумя способами.

Отключение контроля учетных записей

Первый вариант – временно отключить функцию блокировки. Для этого в строке поиска кнопки пуск введите «uac » или «учетные записи ».

Либо через \ Учетные записи пользователей \ Изменить параметры .

Откроются параметры управления учетными записями. Опускаем ползунок до самого низа, жмём ОК и пробуем вновь запустить установку программы.

Если проблема таким методом решена не была и UAC продолжает выдавать предупреждение о невозможности инсталляции ПО, переходим к следующему пункту.

Удаление цифровой подписи

Для удаления подписи понадобиться прибегнуть к помощи стороннего софта. Скачайте консольную утилиту FileUnsigner . Загружайте только с проверенных источников (официального сайта для этой программы нет). Для загрузки придется использовать одно из многочисленных зеркал.

Сама утилита полностью безопасна для системы.

Загруженный исполняемый файл работает только в режиме консоли . Для удаления подписи Вам понадобится просто перетащить файл с ПО на ярлык FileUnsigner.

Откроется окно консоли, свидетельствующее об успешном удалении подписи.

То же самое можно было бы сделать более длинным путем – самостоятельным вводом нескольких команд в консоли от имени администратора.

Сначала переходите в директорию , в которой находится требующий удаления подписи файл. Туда же следует поместить и exe-файл FileUnsigner.

После того, как перейдете в нужный каталог, приступаете к разблокировке издателя, введя “fileunsigner /f <название файла дистрибутива> ”. Выглядит это следующим образом.

Теперь Вы сможете запустить установку требуемого ПО. Процедура инсталляции должна запуститься свободно и без ошибок.