Данная установка запрещена политикой заданной системным администратором windows server 2019

При попытке установить программу из MSI пакета на рабочей станции (права администратора имеются) возникает ошибка «Данная установка запрещена политикой, заданной системным администратором». Проверили – ни какой другой MSI файл также не запускается. Что делать?

Данная установка запрещена политикой, заданной системным администратором

Ответ

Сообщение «Данная установка запрещена политикой, заданной системным администратором» (The system administrator has set policies to prevent this installation) может появляться как во время запуска exe файлов, так и при установке MSI пакетов. Даже, если ограничения не настраивались специально, в некоторых случаях Windows или какая-т другая программа могла самостоятельно изменить параметры политики Software Restriction Policies (SRP). Вот что можно предпринять в таком случае:

Содержание:

  • Временное отключение UAC
  • Служба Windows Installer
  • Групповая политика отключения установщика Windows
  • Ключ реестра DisableMSI

Временное отключение UAC

Возможной причиной проблемы с установкой приложения может быть политики UAC. Попробуйте установить приложение при отключенном UAC (напомню, что отключение UAC это не рекомендуемый шаг, и после тестирования его нужно включить обратно).

  1. Через меню «Пуск» введите и запустите «Изменение параметров контроля учетных записей».
    Изменение параметров контроля учетных записей
  2. Переместите ползунок в положение «Не уведомлять»(уровни UAC). Необходимы права администратора.Никогда не уведомлять (отключить UAC)
  3. Перезагрузите компьютер, чтобы проделанные изменения вступили в силу.

Если это не помогло избавиться от уведомления, то попробуйте отключить политику блокировки, блокирующего выполнение MSI пакетов установщиком Windows через редактор локальной групповой политики или реестр.

Служба Windows Installer

Откройте консоль управления службами (services.msc) и убедитесь, что служба Windows Installer (Установщик Windows) присутствует в системе и запущена (если нет, запустите службу).

Групповая политика отключения установщика Windows

  1. Нажмите сочетание клавиш Win+R и введите команду «gpedit.msc».
  2. В левой части экрана перейдите в раздел GPO «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows» (Computer Configuration -> Administrative Templates -> Windows Components -> Windows Installer). Справа отобразятся допустимые для редактирования элементы.
    Установщик Windows - политики
  3. Найдите в списке «Отключение установщика Windows» (Disable Windows Installer), откройте его двойным нажатием и выберите «Отключено». Сохраните внесенные изменения с помощью кнопки «Применить». Отключение установщика Windows

Проверьте, что в политиках Политики ограниченного использования программ ( Software Restriction Policies) отсутствуют политики, запрещающие запуск указанного файла (типа файлов). Если такие политики есть, удалите их. Данные политики находятся в разделе Computer Configuration -> Windows Settings -> Security Settings -> Software Restriction Policies (Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Политики ограниченного использования программ)

Откройте командную строку и выполните gpupdate /force.

Ключ реестра DisableMSI

Если вы используете операционную систему Windows редакции Home, то редактор локальной групповой политики в ней не будет доступен. Внести все необходимые изменения можно через реестр. Для этого:

  1. Откройте редактор реестра (regedit.exe)
  2. Перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies \Microsoft\Windows\Installer» найдите и удалите параметры DisableMSI и DisablePatch (при наличии, или измените на 0).DisableMSI

    Совет. Чтобы не перемещаться в редакторе реестра «вручную», скопируйте и вставьте конечный адрес из статьи в соответствующую панель, расположенную сверху.

  3. Здесь же перейдите к разделу HKEY_CLASSES_ROOT\Installer\Products. Отобразится список доступных ключей. Каждый из них ссылается на установку конкретной программы. Проверить, принадлежит ли выбранный ключ нужному продукту можно в правой части экрана. Для этого проверьте значение в строке «Product Name».HKEY_CLASSES_ROOT\Installer\Products
  4. Попытайтесь найти раздел реестра, который относится к проблемной программе (при установке которого возникает ошибка) и полностью удалите его ветку. Найдите нужный ключ в меню «Products» (тот, при установке которого возникает ошибка «Данная установка запрещена политикой, выбранной системным администратором») и полностью удалите папку. Перед этим обязательно сделайте резервную копию.

После проделанных действий обязательно перезагрузите компьютер и запустите установку нужной программы. Ошибка больше не будет появляться.

Если решить проблему не получилось, попробуйте создать новую папку внутри Program Files или Windows, скопировать в нее дистрибутив и запустите его с правами администратора.

При попытке установить MSI пакет на сервере удаленных рабочих столов Windows Server 2012 R2 с правами локального пользователя или администратора выдает ошибку: “Данная установка запрещена политикой, заданной системным администратором” если версия системы английская то The system administrator has set policies to prevent this installation.

error

Примечательный факт, что на сервере не настраивались какие-либо ограничения на запуск msi пакетов пользователями, ни через групповые политики (GPO), ни тем более через Локальные политики безопасности.

Похоже что это стандартное поведение системы, либо Windows самостоятельно изменяет настройки Windows Software Restriction Policy в каких-то случаях.

Решить данную проблему, мне помогла статья VMware о выдаче подобное ошибки при установке VMware Tools.

Vmware предлагает следующий вариант решения проблемы (Если у Вас английская версия Windows лучше следуйте оригинальным инструкция в kb vmware.):

    1. Нажмите Пуск > Выполнить
    1. Введите gpedit.msc и нажмите Enter
    1. Выберите Политика “Локальный компьютер” > Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows
    1. Далее кликните “Отключение установщика Windows” > Включено
    1. В выпадающем списке “Отключить установщик Windows” выберите Никогда
    1. Нажмите Применить и закройте окно.
    1. Далее выберите Конфигурация компьютера > Конфигурация Windows > Параметры безопасности > Политика ограничения использования программ
    1. Кликните правой кнопкой мышки по “Политика ограничения использования программ” и создайте новую политику.
    1. Кликните правой кнопкой мышки по Применение и выберите свойства.
    1. Отметьте пункт “всех пользователей, кроме локальных администраторов”
    1. Нажмите ОК и закройте окно групповых политик.
    1. Откройте командную строку и выполните gpupdate /force

Теперь установка msi должно проходить успешно.

Данная установка запрещена политикой, заданной системным администратором — как исправить

Установка запрещена системной политикой — как исправитьПри установке программ или компонентов в Windows 11 и Windows 10, 8.1 или Windows 7, вы можете столкнуться с ошибкой: окно с заголовком «Установщик Windows» и текстом «Данная установка запрещена политикой, заданной системным администратором». Как итог, программа не устанавливается.

В этой инструкции подробно о способах решить проблему с установкой ПО и исправить ошибку. Для исправления, ваша учетная запись Windows должна иметь права администратора. Схожая ошибка, но имеющая отношение к драйверам: Установка этого устройства запрещена на основании системной политики.

Отключение политик, запрещающих установку программ

При появлении ошибки установщика Windows «Данная установка запрещена политикой, заданной системным администратором» в первую очередь следует попробовать посмотреть, заданы ли какие-либо политики, ограничивающие установку ПО и, если таковые имеются, удалить или отключить их.

Данная установка запрещена политикой заданной системным администратором

Шаги могут быть разными в зависимости от используемой редакции Windows: если у вас установлена Pro или Enterprise версия, вы можете использовать редактор локальной групповой политики, если Домашняя — редактор реестра. Далее рассмотрены оба варианта.

Просмотр политик установки в редакторе локальной групповой политики

Для Windows 11, 10, 8.1 и Windows 7 Профессиональной и корпоративной вы можете использовать следующие шаги:

  1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter.
  2. Зайдите в раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows».
  3. В правой панели редактора убедитесь, что никакие политики ограничения установки не заданы. Если это не так, например, какие-то из политик имеют состояние «Включено» или «Отключено»,  дважды кликните по политике, значение которой нужно изменить и выберите «Не задано» (это значение по умолчанию), примените сделанные настройки для всех политик. Исправление запрета установки в gpedit
  4. Зайдите в аналогичный раздел, но в «Конфигурация пользователя». Проверьте, чтобы и там все политики были не заданы.

Перезагрузка компьютера после этого обычно не требуется, можно сразу попробовать запустить установщик.

С помощью редактора реестра

Проверить наличие политик ограничения установки ПО и удалить их при необходимости можно и с помощью редактора реестра. Это будет работать и в домашней редакции Windows.

  1. Нажмите клавиши Win+R, введите regedit и нажмите Enter.
  2. В редакторе реестра перейдите к разделу
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\

    и проверьте, есть ли в нем подраздел Installer. Если есть — удалите сам раздел или очистите все значения из этого раздела. Удаление системных политик установщика Windows

  3. Аналогичным образом, проверьте, есть ли подраздел Installer в разделе
    HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\

    и, при его наличии, очистите его от значений или удалите.

  4. Закройте редактор реестра и попробуйте снова запустить установщик.

Обычно, если причина ошибки действительно в политиках, приведенных вариантов оказывается достаточно, однако есть и дополнительные методы, иногда оказывающиеся работоспособными.

Если предыдущий вариант не помог, можно попробовать следующие два способа (первый — только для Pro и Enterprise редакций Windows).

  1. Зайдите в Панель управления — Администрирование — Локальная политика безопасности. На всякий случай: Где панель управления в Windows 11 и в Windows 10.
  2. Выберите «Политики ограниченного использования программ».
  3. Если политики не определены, нажмите правой кнопкой мыши по «Политики ограниченного использования программ» и выберите «Создать политику ограниченного использования программ».
  4. Дважды нажмите по «Применение» и в разделе «Применять политику ограниченного использования программ» выберите «всех пользователей, кроме локальных администраторов». Политики ограничения выполнения программ
  5. Нажмите Ок и обязательно перезагрузите компьютер.

Проверьте, была ли исправлена проблема. Если нет, рекомендую снова зайти в этот же раздел, нажать правой кнопкой по разделу политик ограниченного использования программ и удалить их.

Второй метод также предполагает использование редактора реестра:

  1. Запустите редактор реестра (regedit).
  2. Перейдите к разделу
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\

    и создайте (при отсутствии) в нем подраздел с именем Installer

  3. В этом подразделе создайте 3 параметра DWORD с именами DisableMSI, DisableLUAPatching и DisablePatch и значением 0 (ноль) у каждого из них. Отключить политику DisableMSI в редакторе реестра
  4. Закройте редактор реестра, перезагрузите компьютер и проверьте работу установщика.

Если ошибка возникает при установке или обновлении Google Chrome, попробуйте удалить раздел реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\

и очистить содержимое папки (при условии, что ваши закладки и пароли синхронизированы)

C:\Users\имя_пользователя\AppData\Roaming\Google\Chrome\UserData

— это может сработать.

Видео инструкция

Думаю, один из способов поможет вам решить проблему, а сообщение о том, что установка запрещена политикой больше не появится. Если же нет — задавайте вопросы в комментариях с подробным описанием проблемы, я постараюсь помочь.


Windows Server

  • 28.05.2021
  • 10 312
  • 13
  • 22.06.2023
  • 24
  • 23
  • 1

Windows Server: При установке появляется ошибка Данная установка запрещена политикой, заданной системным администратором

  • Содержание статьи
    • Описание проблемы
    • Решение проблемы
    • Комментарии к статье ( 13 шт )
    • Добавить комментарий

Описание проблемы

По умолчанию, настройки безопасности в Windows Server запрещают множество действий, которые могут привести к нарушению работы системы и её безопасности. К примеру, при попытке установить программное обеспечение из msi файла, под пользователем который не имеет прав администратора, можно получить ошибку следующего содержания:

Установщик Windows
Данная установка запрещена политикой, заданной системным администратором.

В английской версии системы эта ошибка будет звучать так:

Windows Installer
The system administrator has set policies to prevent this installation.

Решение проблемы

Запускаем редактор реестра (с правами администратора) и направляемся в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer. В нем создаем параметр типа DWORD, с именем DisableMSI и даем ему значение 0. После этого проверяем возможность установки из MSI файла.

В случае отсутствия данного раздела в реестре, его необходимо создать!

3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

1

Server 2016

12.07.2021, 15:08. Показов 7373. Ответов 22


Студворк — интернет-сервис помощи студентам

Не устанавливается программа с расширением *.msi . Пишет: «Данная установка запрещена политикой заданной администратором», хотя имя учетной записи Администратор и привилегии как у администратора. Я не меняла никакую политику. все перепробовала — результат все тот же. Что нужно сделать?



0



Модератор

Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows

7457 / 4006 / 502

Регистрация: 13.03.2013

Сообщений: 14,706

Записей в блоге: 12

12.07.2021, 15:12

2

Neo_AVE8, какие роли установлены на сервере?



0



3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

12.07.2021, 15:16

 [ТС]

3

DHCP, AD, Веб-сервер IIS, SQL, Файловые службы и хранилища



0



Модератор

Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows

7457 / 4006 / 502

Регистрация: 13.03.2013

Сообщений: 14,706

Записей в блоге: 12

12.07.2021, 15:25

4

Neo_AVE8, ну так смотрите в сторону AD, в частности, активные политики: Win+R=>gpmc.msc=>Ok



0



3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

12.07.2021, 15:58

 [ТС]

5

Спасибо, завтра сообщу о результатах, сейчас не на месте.



0



242 / 230 / 48

Регистрация: 12.12.2012

Сообщений: 1,951

12.07.2021, 16:04

6



0



3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

13.07.2021, 08:51

 [ТС]

7

Maks, доброе утро, сервер пишет предупреждения 2089, архивацию могу делать только при отключенных всех пользователей, то есть вне рабочего времени? а так не нашла изменения в самом AD, скриншот прикладываю:

В Windows Server 2019 не устанавливается любая программа с расширением *.msi



0



Модератор

Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows

7457 / 4006 / 502

Регистрация: 13.03.2013

Сообщений: 14,706

Записей в блоге: 12

13.07.2021, 08:57

8

Neo_AVE8, причем тут архивация? Разверните лес.

Вот так

В Windows Server 2019 не устанавливается любая программа с расширением *.msi

Должны отобразиться политики?

Не по теме:

Простите за вопрос, но мне нужно уточнение: Вы админ этого сервера?



0



3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

13.07.2021, 09:14

 [ТС]

9

Maks, да все так и есть. да, я new админ., сама ставила с нуля весь сервер, больше года работает без нареканий.

Миниатюры

В Windows Server 2019 не устанавливается любая программа с расширением *.msi
 



0



3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

13.07.2021, 09:59

 [ТС]

10

Ошибка в другом:

Изображения

 



0



3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

13.07.2021, 10:00

 [ТС]

11

pEntity, все проделала, ничего не изменилось.



0



242 / 230 / 48

Регистрация: 12.12.2012

Сообщений: 1,951

13.07.2021, 10:19

12

На самом деле статья не очень правильная там, если речь про групповую политику. Потому выберите политику: Отключение установщика Windows, включено, Никогда. Потом gpupdate /force



0



3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

13.07.2021, 10:37

 [ТС]

13

Цитата
Сообщение от pEntity
Посмотреть сообщение

На самом деле статья не очень правильная там, если речь про групповую политику. Потому выберите политику: Отключение установщика Windows, включено, Никогда. Потом gpupdate /force

так и делала, без изменений.



0



242 / 230 / 48

Регистрация: 12.12.2012

Сообщений: 1,951

13.07.2021, 10:39

14

Показывайте скрины.



0



3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

14.07.2021, 09:03

 [ТС]

15

pEntity, теперь другая проблема

Миниатюры

В Windows Server 2019 не устанавливается любая программа с расширением *.msi
 

В Windows Server 2019 не устанавливается любая программа с расширением *.msi
 



0



3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

14.07.2021, 09:25

 [ТС]

16

Хотя нахожусь под именем администратора. Добавила «Все», «Пользователи домена», «Администраторы домена» и система стоит в группах безопасности.



0



3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

14.07.2021, 09:46

 [ТС]

17

Зашла в диспетчер учетки, а там левые какие-то учетные записи. последние три я считаю, что нужно удалить без имени пользователя.

Миниатюры

В Windows Server 2019 не устанавливается любая программа с расширением *.msi
 



0



242 / 230 / 48

Регистрация: 12.12.2012

Сообщений: 1,951

14.07.2021, 10:11

18

По установщику ПКМ, свойства, там нет галки «Разблокировать» ? Так же запускайте ПКМ от имени администратора.



0



3 / 3 / 1

Регистрация: 14.11.2019

Сообщений: 143

14.07.2021, 10:15

 [ТС]

19

pEntity, к сожалению нету кнопки «Запуск от администратора», вот я и о том. раньше была кнопка, не могу понять что случилось с сервером, пока не начала делать установку программы новой версии.



0



242 / 230 / 48

Регистрация: 12.12.2012

Сообщений: 1,951

14.07.2021, 10:17

20

Запустите командную строку от администратора и выполните msi файл через нее.



1



IT_Exp

Эксперт

87844 / 49110 / 22898

Регистрация: 17.06.2006

Сообщений: 92,604

14.07.2021, 10:17

Помогаю со студенческими работами здесь

FTP server in Windows server 2019 IIS
Помогите, у меня пылает очаг, настроил IIS FTP. В локалке проверил, работает но на общее обозрение…

Не устанавливается sql server 2000 на windows server 2016
Добрый день. Нужно установить sql server 2000 для баз 1с, именно 2000 потому что лицензий нету на…

windows server 2019?
Всем привет,я чайник в таких делах,подскажите пожалуйста подойдет ли данное описание под windows…

DNS windows server 2019
Дано:
Windows server 2019 с поднятыми DNS, DHCP, NAT(маршрутизация и удаленный доступ)
На сервере…

Тормозит Windows Server 2019
Здравствуйте.
Есть Windows Server 2019. Он работал нормально до некоторого времени.
И тут, начал…

MSI B450 Gaming+MAX не устанавливается Windows
10 ноября купил материнку MSI B450 Gaming Plus MAX. (Система Райзен5 2600, 2х8Gb Крусиал 3000)…

Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:

20

  • Данная версия параметров восстановления системы несовместима с восстанавливаемой версией windows
  • Данная версия драйвера не совместима с windows 10 nvidia
  • Дальше биоса не грузится компьютер windows 10
  • Данная версия bootcamp не предназначена для этой модели компьютера windows 10
  • Дамп памяти ядра windows 7 что это