Это приложение заблокировано вашим системным администратором — как исправить?
Если в Windows 11 или Windows 10 при запуске какой-либо программы вы получаете сообщение «Это приложение заблокировано вашим системным администратором» или «Эта программа заблокирована системным администратором», при этом речь идёт о домашнем компьютере, где у вашего пользователя есть права администратора — это странно, но поправимо.
В этой инструкции подробно о причинах появления такого сообщения, а также о том, что делать, чтобы программа запускалась, а сообщение о том, что программа или приложение заблокировано системным администратором не появлялось. Схожая проблема с другими причинами рассматривается в отдельном материале: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения.
Почему приложение заблокировано и что делать, чтобы снять блокировку
Рассматриваемое два сообщения о блокировке означают, что либо администратором, либо с помощью сторонних программ, либо вредоносным ПО были задействованы политики ограниченного использования программ (Software Restriction Policies, SRP) или AppLocker — именно блокировка с их помощью и вызывает появление окна на синем фоне «Это приложение заблокировано вашим системным администратором» или стандартного окна ошибки с таким же сообщением о программе.
Наша задача — отключить блокировку. Основное требование для того, чтобы это было возможным: иметь права администратора на компьютере. Сами действия можно произвести в редакторе локальной групповой политики (только для Windows 11 и Windows 10 Профессиональная или Корпоративная), в редакторе реестра (для всех версий Windows) и некоторыми вариациями этих способов.
Для отключения блокировки в редакторе локальной групповой политики, при условии, что вы не настраивали SRP для каких-то целей, выполните следующие шаги (важно: применяйте метод только на своем личном компьютере, а не на рабочем, но даже в этом случае рекомендую предварительно создать точку восстановления системы):
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc в окно «Выполнить» и нажмите Enter.
- В открывшемся окне редактора локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Политики ограниченного использования программ».
- Если этот раздел открывается и содержит в себе подраздел «Уровни безопасности», перейдите к нему и обратите внимание: около какого пункта установлена галочка — если около «Запрещено» или «Обычный пользователь», нажмите правой кнопкой мыши по пункту «Неограниченный» и выберите в контекстном меню пункт «По умолчанию». Также загляните в подраздел «Дополнительные правила» и посмотрите, есть ли там пункты с уровнем безопасности «Запрещено» или «Обычный пользователь». При их наличии, откройте такие пункты и установите значение «Неограниченный» (по умолчанию в этом разделе располагается два пункта с неограниченным уровнем безопасности).
- Если в подразделе «Уровни безопасности» уже отмечен пункт «Неограниченный», нажмите правой кнопкой мыши по любому другому пункту, выберите «По умолчанию», а затем таким же способом снова сделайте «Неограниченный» используемым по умолчанию.
- Если раздел не открывается, и вы видите сообщение о том, что «Политики ограниченного использования программ не определены», нажмите правой кнопкой по имени раздела и в контекстном меню выберите «Создать политику ограниченного использования программ». Теперь можно проверить все те же пункты, которые описаны в 3-м шаге, но обычно это не обязательно — блокировки, которые каким-то образом были созданы обычно перезаписываются при ручном создании политики ограниченного использования программ.
- Если политики ограниченного использования программ присутствуют, зайдите в дополнительные правила и проверьте, нет ли там каких-либо пунктов со статусом Запрещено. При наличии — удалите их.
- Перейдите к разделу Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Политики управления приложениями — AppLocker — Исполняемые правила. При наличии, удалите правила, запрещающие запуск приложений (правый клик — удалить).
- Проверьте, чтобы в Параметрах безопасности в разделе Политики управления приложениями — AppLocker — Правила упакованных приложений не было настроенных правил. При наличии — удалите их.
- Перезагрузите компьютер или просто перезапустите (в диспетчере задач, если он открывается) проводник.
Сразу после этого изменения должны вступить в силу, а сообщений о том, что программа заблокирована системным администратором появляться не должно. Если же продолжает, выполните также шаги из следующего способа, особое внимание обратив на 4-й шаг.
Снятие блокировки программы в редакторе реестра
Плюс этого способа в том, что он подходит и для домашней версии Windows. Минус — в том, что и сам редактор реестра может быть заблокирован (на эту тему отдельный материал: Редактирование реестра запрещено администратором системы — как исправить).
- Нажмите клавиши Win+R, введите regedit в окно «Выполнить» и нажмите Enter.
- Если редактор реестра откроется, перейдите к разделу
- Дважды нажмите по параметру с именем DefaultLevel и установите значение 40000 для него (должна быть выбрана шестнадцатеричная система).
- Обратите внимание, содержит ли раздел codeidentifiers подразделы кроме имеющего имя «262144». Если такие подразделы есть, они также могут отвечать за блокировку программ и их можно удалить (правый клик по имени подраздела с номером — удалить).
- Проверьте наличие раздела реестраПо умолчанию он отсутствует в Windows 11 и Windows 10 и отвечает за политики AppLocker. При наличии раздела его можно удалить целиком (но лучше заранее создать точку восстановления системы).
- Закройте редактор реестра и перезапустите проводник или перезагрузите компьютер.
Если редактор реестра тоже не запускается, задача усложняется, но в некоторых случаях решаема (но рекомендую разблокировать редактор реестра, как это было описано выше) — создайте .reg файл со следующим содержимым:
Это можно сделать даже на другом компьютере (если на этом не удается ничего запустить). Для создания .reg файла просто запустите блокнот, скопируйте указанный код, затем в меню выберите «Файл» — «Сохранить как», в поле «Тип файла» обязательно укажите «Все файлы», а затем укажите любое имя файла вручную указав расширение .reg
После этого скопируйте файл в папку C:\Windows на компьютере, где сообщают о том, что приложение или программа заблокирована администратором и «запустите» его. Согласитесь с добавлением данных в реестр, а после успешного добавления перезагрузите компьютер.
И еще один вариант: в том случае, если нет никакого способа пробиться к редактору реестра, можно выполнить загрузку с LiveCD или установочного накопителя Windows, запустить редактор реестра в средствах восстановления системы, а потом выполнить необходимые правки. Процесс (для другого случая, но принцип сохраняется) описан в инструкции Как сбросить пароль Windows 10 (раздел про сброс без программ).
На этом всё. Надеюсь, один из способов поможет вам разобраться с проблемой. Если же нет, сообщите в комментариях, при запуске какой программы это происходит, в какой папке (полный путь) она находится и какой, дословно, текст появляется в сообщении — потому как в Windows есть несколько похожих но слегка отличающихся уведомлений о блокировках и по ним можно судить, что именно происходит.
Ошибка «Это приложение заблокировано вашим системным администратором» в Windows 10
Данная ошибка относится к числу редких, но весьма неприятных ошибок. Главная проблема в том, что очень часто она возникает из-за наличия вредоносного ПО. Также установить ограничение, не имея на это прав, можно, используя специальные сторонние утилиты. Инструкции, как избавится от ошибки «Это приложение заблокировано вашим системным администратором» в Windows 10 далее в статье.
Реестр
Найти редактор можно при помощи поиска на панели задач. Также он есть в меню «Пуск» в папке «Средства администрирования». В открывшейся программе требуется перейти по адресу:
Важно сразу отметить, что действия, которые будут проводиться в дальнейшем, требуют наличия некоторых параметров и разделов. Если их нет – не беда, ибо их можно создать самостоятельно. Для этого нужно просто кликнуть ПКМ по свободному пространству и выбрать «Раздел» или «DWORD».
Итак, нужно настроить параметр «DefaultLevel» (находится по пути, указанному выше). Для этого следует дважды кликнуть по нему ЛКМ. В открывшемся окне в строке «Значение» необходимо поставить 40000.
Если в разделе присутствуют подразделы, то, скорее всего, они тоже используются в качестве ограничителя. Исключением является «262144». Все папки, кроме этой, рекомендуется удалить.
После завершения процедуры обязательно нужно перезагрузить устройство.
Локальная групповая политика
Чтобы открыть редактор, нужно использовать сочетание клавиш Win+R. Далее требуется скопировать и вставить «gpedit.msc» (без кавычек). В самой утилите слева будут папки. Нужно перейти по пути, указанному на изображении ниже:
При появлении ошибки (может и отсутствовать), следует кликнуть по последней из подчеркнутых папок ПКМ и создать новую политику.
Независимо от того, была ошибка или нет, дальше следует найти подраздел «Уровни безопасности». При переходе в него в правой части окна появится несколько пунктов. Около иконок может быть галочка (это очень важно). Требуется поставить ее около «Неограниченный». Для этого по нему нужно нажать ПКМ и выбрать «По умолчанию». Если галочка и так стоит, то рекомендуется переставить ее заново, т. е. сначала установить по умолчанию другой пункт, а затем нужный.
Далее в подразделе «Дополнительные правила» нужно удалить все пункты, около которых стоит «Запрещено». После завершения процедуры понадобится перезагрузить ПК.
Итак, решить проблему можно двумя способами. Первый многим пользователям кажется более быстрым, однако в некоторых случаях реестр тоже может быть недоступен. В подобной ситуации остается лишь второй вариант.
Запуск от имени администратора в Windows 11: как включить?
Администратор заблокировал выполнение этого приложения Windows 11 — надпись, возникающая при просрочке / отсутствии цифровой подписи. Для исправления ситуации необходим запуск через командную строку, отключение проверки через реестр / групповые политики, удаление цифровой подписи и т. д. Ниже рассмотрим, что означает появление такой надписи, как ее убрать, как получить права администратора, и что они дают.
Что значит надпись «Администратор заблокировал выполнение…»
Появление сообщения о том, что «Администратор заблокировал выполнение этого приложения …» может появиться в Windows 11 по разным причинам. Как правило, проблема появляется в следующих случаях:
- Запуск «проблемного» приложения (если оно было скачано с ненадежных интернет-ресурсов.
- Загрузка ПО, установленного с сайта разработчика и копированного с диска с ПО.
Ошибка может появиться также на личном ПК / ноутбуке с Windows 11, где чаще всего происходит запуск от имени администратора. Причиной появления ошибки о том, что админ заблокировал выполнение этого приложения, является попытка защитить устройство от нежелательного контента. Как только Windows 11 выявляет недействительную подпись, она предполагает вмешательство посторонних и вероятное заражение вирусным ПО. На практике файл может быть на 100% безопасным.
Появление надписи, что администратор заблокировал выполнение этого приложения Windows 11, можно обойти. Для этого используется одни из приведенных ниже способов или получение соответствующих прав (об этом ниже).
Если admin заблокировал выполнение этого приложения, начните с запуска через командную строку:
- Найдите файл установщика ПО.
- Жмите по нему правой кнопкой мышки и зайдите в свойства.
- Войдите в «Безопасность» и копируйте из специальной графы «Имя объекта».
- Запустите командную строку с администраторскими правами.
- Вставьте в нее адрес.
- Введите путь к файлу и жмите «Ввод».
- Выполните установку ПО.
Появление сообщения, что админ заблокировал выполнение этого приложения на Windows 11 можно обойти путем отключения проверки. В таком случае алгоритм такой:
- Кликните комбинацию Win+R, чтобы запустить меню «Выполнить».
- Введите regedit и жмите «ОК».
- Сделайте резервную копию реестра путем нажатия на «Файл», а далее «Экспорт» и «Сохранить».
- Слева зайдите по ссылке HKEY_LOCAL_MACHINE — SOFTWARE — Microsoft — Windows — CurrentVersion — Policies — System.
- Справа отыщите EnableLUA.
- Откройте его двойным нажатием и замените значение с «1» на «0».
- Кликните «ОК», чтобы сохранить конфигурацию.
Появление надписи, что admin заблокировал выполнение этого приложения на Windows 11, можно убрать с помощью специального софта. Пример — FileUnsigner. После загрузки архива необходимо захватить исполняемый файл программы и переместить его в File Unsigner. Далее остается дождаться сообщения об успешном удалении цифровой подписи.
Рассмотренные выше методы можно использовать как на Windows 10, так и на Windows 11. Есть еще один путь, как убрать надпись, что admin заблокировал выполнение этого приложения — самому стать администратором. Как это сделать правильно, рассмотрим ниже.
Как получить права администратора
Для устранения ошибки нужно знать, как получить права администратора в Виндовс 11, и таким способом обеспечить нормальный запуск приложений. Существует несколько способов, как решить поставленную задачу в 11-й версии Windows. Приведем инструкцию для каждого из вариантов.
Через параметры
Наиболее простой способ, как включить права администратора в Windows 11 — сделать это с помощью встроенных параметров. Сделайте следующие шаги:
- Войдите в «Параметры».
- Перейдите в «Учетные записи».
- Кликните на «Семья и другие пользователи».
- Жмите в перечне на пользователя для получения нужных свойств.
- Выберите пункт «Изменить тип учетной записи».
- Кликните на «Администратор» и «ОК».
Через командную строку
Следующий способ, как стать администратором в Виндовс 11 — внести изменения через командную строку. В дальнейшем сообщение, что admin заблокировал выполнение этого приложения, появляться не должно. Процесс внесения изменений имеет следующий вид:
- Жмите на комбинацию Win+R.
- Введите команду netplwiz.
- Выберите интересующего пользователя и жмите на «Свойства».
- Перейдите в подраздел «Членство в группах».
- Установите значение на «Администратора» и «Применить».
Через CMD
Еще один способ, как стать администратором Windows 11 — используйте дополнительную команду. Алгоритм действий имеет следующий вид:
- Сделайте установочную флешку с Виндовс 11.
- Запустите установку ОС и на моменте выбора языка кликните комбинацию Shift+F10, а для ноутбуков — Fn+Shift+F10.
- После открытия командной строки с нужными правами введите CMD и жмите «Ввод».
После этого можно уйти от ошибки и сообщения, что admin заблокировал выполнение этого приложения на Windows 11 с большой вероятностью больше не будет появляться.
Что дают права администратора
Необходимость получения прав администратора для Windows 11 Pro 64 и других версий является важным моментом. В ОС Виндовс после установки создается два типа пользователей: основной (выбирается при инсталляции) и admin. Наличие второго профиля является в некотором роде защитой операционной системы от случайного внесения изменений и задания некорректных настроек. Не осведомленный пользователь случайно может нарушить работу Windows 11. Наличие опции admin исключает такие проблемы, но приводит к тому, что такой пользователь заблокировал выполнение того или иного приложения (ошибка описывалась выше).
Таким образом, права admin необходимы для решения следующих задач:
- Внесение изменений в работу системы.
- Установка приложений с полными правами.
- Запуск программ от имени админа.
Отметим, что получение таких прав рекомендуется людям, которые понимают, для чего это нужно, и какие изменения необходимо вносить. В ином случае можно убрать ошибку, но при этом нарушить работу ОС.
Теперь вы знаете, почему появляется надпись, что администратор заблокировал выполнение этого приложения в Windows 11, и как ее устранить. В комментариях расскажите, пригодились ли приведенные в статье рекомендации, и что еще можно сделать для решения вопроса.
Решение проблемы «Это приложение заблокировано в целях защиты» в Windows 10
Способ 1: Запуск через «Командную строку»
Самый простой вариант решения ошибки «Это приложение заблокировано в целях защиты» в Windows 10, который часто оказывается эффективным, — запуск целевой программы через консоль, открытую от имени администратора. Для этого придется выполнить несколько действий, описанных ниже.
- Щелкните правой кнопкой мыши по исполняемому файлу, с запуском которого возникают проблемы, и в появившемся контекстном меню выберите пункт «Свойства».
- Там вас интересует поле «Объект»: скопируйте его содержимое учитывая кавычки.
- Запустите «Командную строку» от имени администратора. Проще всего сделать это, воспользовавшись поиском в «Пуск».
Способ 2: Разблокировка через «Свойства»
После первого запуска целевого приложения, которое было заблокировано, в его свойствах появляется пометка «Осторожно». Если снять ее вручную, а затем применить настройки, возможно, следующий запуск ПО пройдет успешно. Проверяется действенность этого метода за несколько секунд.
- Снова кликните ПКМ по исполняемому файлу и перейдите в «Свойства».
- На вкладке «Общие» найдите внизу пометку «Осторожно» и поставьте галочку напротив соответствующего пункта.
Не забудьте применить изменения, а затем закройте текущее окно и переходите к повторному запуску приложения.
Способ 3: Отключение контроля учетных записей
В Windows 10 по умолчанию функционирует компонент контроля учетных записей, действие которого может блокировать выполнение определенных программ. Рекомендуется отключить его, чтобы решить возможные проблемы, в том числе и рассматриваемую сегодня ошибку, что происходит так:
- Откройте утилиту «Выполнить», зажав комбинацию клавиш Win + R. Введите там команду UserAccountControlSettings и нажмите Enter.
- При открытии нового окна переместите ползунок контроля в самое нижнее положение, чтобы он находился в состоянии «Никогда не уведомлять».
- После примените настройки и закройте текущее окно.
Способ 4: Отключение функции SmartScreen
SmartScreen — еще одна функция операционной системы, которая работает в активном режиме по умолчанию и может привести к проблеме «Это приложение заблокировано в целях защиты». Если предыдущие рекомендации не помогли, стоит попробовать отключить данный параметр через системные настройки.
- Откройте «Пуск» и перейдите в «Параметры».
- Там вас интересует раздел «Обновление и безопасность».
- Переместитесь к категории «Безопасность Windows» и выберите там пункт «Управление приложениями и браузером».
- Переместите маркер на пункт «Выключить».
- Вы будете уведомлены о том, что проверка приложений и файлов была успешно отключена, однако при этом компьютер стал более уязвимым к угрозам.
Советуем перезагрузить компьютер, чтобы все изменения точно вступили в силу. Только после этого переходите к запуску целевого приложения, проверяя, являются ли выполненные действия эффективными.
Способ 5: Редактирование параметра групповой политики
В редакторе локальной групповой политики есть параметр, отвечающий за контроль учетных записей, работающих в режиме одобрения администратором. Однако этот метод подходит только обладателям Windows 10 Pro и Enterprise, поскольку в других версиях редактор попросту отсутствует. Если он находится во включенном состоянии, это может стать причиной появления проблемы «Это приложение заблокировано в целях защиты», поэтому сам параметр понадобится отключить.
- Откройте утилиту «Выполнить» (Win + R), где впишите gpedit.msc и нажмите Enter.
- Последовательно открывайте разделы «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — «Параметры безопасности».
- Дважды кликните левой кнопкой мыши по находящемуся там параметру «Контроль учетных записей: все администраторы работают в режиме одобрения администратором».
- Отметьте маркером пункт «Отключен» и примените изменения.
В обязательном порядке перезагрузите компьютер для применения изменений а уже потом переходите к проверке метода.
Способ 6: Изменение параметра «Редактора реестра»
Всем тем, у кого нет доступа к локальным групповым политикам, можно воспользоваться «Редактором реестра», чтобы внести те же самые изменения. При этом алгоритм действий немного поменяется.
- Откройте «Выполнить» (Win + R), где введите regedit и нажмите на «ОК».
- Перейдите по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System .
- Там найдите параметр «EnableLUA» и кликните по нему дважды ЛКМ.
- Измените значение на «0» и сохраните параметр.
Изменения, вносимые в реестр, заработают только после перезагрузки компьютера, после которой проверяйте результат, запуская проблемное приложение.
В завершение отметим, что иногда возникновение ошибки «Это приложение заблокировано в целях защиты» в Виндовс 10 может быть связано непосредственно с неполадками самого приложения. Если оно было скачано со сторонних источников или неизвестно как получено на компьютер, его рекомендуется удалить и скачать заново с проверенных сайтов.