При попытке установить программу из MSI пакета на рабочей станции (права администратора имеются) возникает ошибка «Данная установка запрещена политикой, заданной системным администратором». Проверили – ни какой другой MSI файл также не запускается. Что делать?
Ответ
Сообщение «Данная установка запрещена политикой, заданной системным администратором» (The system administrator has set policies to prevent this installation) может появляться как во время запуска exe файлов, так и при установке MSI пакетов. Даже, если ограничения не настраивались специально, в некоторых случаях Windows или какая-т другая программа могла самостоятельно изменить параметры политики Software Restriction Policies (SRP). Вот что можно предпринять в таком случае:
Содержание:
- Временное отключение UAC
- Служба Windows Installer
- Групповая политика отключения установщика Windows
- Ключ реестра DisableMSI
Временное отключение UAC
Возможной причиной проблемы с установкой приложения может быть политики UAC. Попробуйте установить приложение при отключенном UAC (напомню, что отключение UAC это не рекомендуемый шаг, и после тестирования его нужно включить обратно).
- Через меню «Пуск» введите и запустите «Изменение параметров контроля учетных записей».
- Переместите ползунок в положение «Не уведомлять»(уровни UAC). Необходимы права администратора.
- Перезагрузите компьютер, чтобы проделанные изменения вступили в силу.
Если это не помогло избавиться от уведомления, то попробуйте отключить политику блокировки, блокирующего выполнение MSI пакетов установщиком Windows через редактор локальной групповой политики или реестр.
Служба Windows Installer
Откройте консоль управления службами (services.msc) и убедитесь, что служба Windows Installer (Установщик Windows) присутствует в системе и запущена (если нет, запустите службу).
Групповая политика отключения установщика Windows
- Нажмите сочетание клавиш Win+R и введите команду «gpedit.msc».
- В левой части экрана перейдите в раздел GPO «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows» (Computer Configuration -> Administrative Templates -> Windows Components -> Windows Installer). Справа отобразятся допустимые для редактирования элементы.
- Найдите в списке «Отключение установщика Windows» (Disable Windows Installer), откройте его двойным нажатием и выберите «Отключено». Сохраните внесенные изменения с помощью кнопки «Применить».
Проверьте, что в политиках Политики ограниченного использования программ ( Software Restriction Policies) отсутствуют политики, запрещающие запуск указанного файла (типа файлов). Если такие политики есть, удалите их. Данные политики находятся в разделе Computer Configuration -> Windows Settings -> Security Settings -> Software Restriction Policies (Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Политики ограниченного использования программ)
Откройте командную строку и выполните gpupdate /force.
Ключ реестра DisableMSI
Если вы используете операционную систему Windows редакции Home, то редактор локальной групповой политики в ней не будет доступен. Внести все необходимые изменения можно через реестр. Для этого:
- Откройте редактор реестра (regedit.exe)
- Перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies \Microsoft\Windows\Installer» найдите и удалите параметры DisableMSI и DisablePatch (при наличии, или измените на 0).
Совет. Чтобы не перемещаться в редакторе реестра «вручную», скопируйте и вставьте конечный адрес из статьи в соответствующую панель, расположенную сверху.
- Здесь же перейдите к разделу HKEY_CLASSES_ROOT\Installer\Products. Отобразится список доступных ключей. Каждый из них ссылается на установку конкретной программы. Проверить, принадлежит ли выбранный ключ нужному продукту можно в правой части экрана. Для этого проверьте значение в строке «Product Name».
- Попытайтесь найти раздел реестра, который относится к проблемной программе (при установке которого возникает ошибка) и полностью удалите его ветку. Найдите нужный ключ в меню «Products» (тот, при установке которого возникает ошибка «Данная установка запрещена политикой, выбранной системным администратором») и полностью удалите папку. Перед этим обязательно сделайте резервную копию.
После проделанных действий обязательно перезагрузите компьютер и запустите установку нужной программы. Ошибка больше не будет появляться.
Если решить проблему не получилось, попробуйте создать новую папку внутри Program Files или Windows, скопировать в нее дистрибутив и запустите его с правами администратора.
При попытке установить MSI пакет на сервере удаленных рабочих столов Windows Server 2012 R2 с правами локального пользователя или администратора выдает ошибку: “Данная установка запрещена политикой, заданной системным администратором” если версия системы английская то The system administrator has set policies to prevent this installation.
Примечательный факт, что на сервере не настраивались какие-либо ограничения на запуск msi пакетов пользователями, ни через групповые политики (GPO), ни тем более через Локальные политики безопасности.
Похоже что это стандартное поведение системы, либо Windows самостоятельно изменяет настройки Windows Software Restriction Policy в каких-то случаях.
Решить данную проблему, мне помогла статья VMware о выдаче подобное ошибки при установке VMware Tools.
Vmware предлагает следующий вариант решения проблемы (Если у Вас английская версия Windows лучше следуйте оригинальным инструкция в kb vmware.):
-
- Нажмите Пуск > Выполнить
-
- Введите gpedit.msc и нажмите Enter
-
- Выберите Политика “Локальный компьютер” > Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows
-
- Далее кликните “Отключение установщика Windows” > Включено
-
- В выпадающем списке “Отключить установщик Windows” выберите Никогда
-
- Нажмите Применить и закройте окно.
-
- Далее выберите Конфигурация компьютера > Конфигурация Windows > Параметры безопасности > Политика ограничения использования программ
-
- Кликните правой кнопкой мышки по “Политика ограничения использования программ” и создайте новую политику.
-
- Кликните правой кнопкой мышки по Применение и выберите свойства.
-
- Отметьте пункт “всех пользователей, кроме локальных администраторов”
-
- Нажмите ОК и закройте окно групповых политик.
-
- Откройте командную строку и выполните gpupdate /force
Теперь установка msi должно проходить успешно.
Данная установка запрещена политикой, заданной системным администратором — как исправить
При установке программ или компонентов в Windows 11 и Windows 10, 8.1 или Windows 7, вы можете столкнуться с ошибкой: окно с заголовком «Установщик Windows» и текстом «Данная установка запрещена политикой, заданной системным администратором». Как итог, программа не устанавливается.
В этой инструкции подробно о способах решить проблему с установкой ПО и исправить ошибку. Для исправления, ваша учетная запись Windows должна иметь права администратора. Схожая ошибка, но имеющая отношение к драйверам: Установка этого устройства запрещена на основании системной политики.
Отключение политик, запрещающих установку программ
При появлении ошибки установщика Windows «Данная установка запрещена политикой, заданной системным администратором» в первую очередь следует попробовать посмотреть, заданы ли какие-либо политики, ограничивающие установку ПО и, если таковые имеются, удалить или отключить их.
Шаги могут быть разными в зависимости от используемой редакции Windows: если у вас установлена Pro или Enterprise версия, вы можете использовать редактор локальной групповой политики, если Домашняя — редактор реестра. Далее рассмотрены оба варианта.
Просмотр политик установки в редакторе локальной групповой политики
Для Windows 11, 10, 8.1 и Windows 7 Профессиональной и корпоративной вы можете использовать следующие шаги:
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter.
- Зайдите в раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows».
- В правой панели редактора убедитесь, что никакие политики ограничения установки не заданы. Если это не так, например, какие-то из политик имеют состояние «Включено» или «Отключено», дважды кликните по политике, значение которой нужно изменить и выберите «Не задано» (это значение по умолчанию), примените сделанные настройки для всех политик.
- Зайдите в аналогичный раздел, но в «Конфигурация пользователя». Проверьте, чтобы и там все политики были не заданы.
Перезагрузка компьютера после этого обычно не требуется, можно сразу попробовать запустить установщик.
С помощью редактора реестра
Проверить наличие политик ограничения установки ПО и удалить их при необходимости можно и с помощью редактора реестра. Это будет работать и в домашней редакции Windows.
- Нажмите клавиши Win+R, введите regedit и нажмите Enter.
- В редакторе реестра перейдите к разделу
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\
и проверьте, есть ли в нем подраздел Installer. Если есть — удалите сам раздел или очистите все значения из этого раздела.
- Аналогичным образом, проверьте, есть ли подраздел Installer в разделе
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\
и, при его наличии, очистите его от значений или удалите.
- Закройте редактор реестра и попробуйте снова запустить установщик.
Обычно, если причина ошибки действительно в политиках, приведенных вариантов оказывается достаточно, однако есть и дополнительные методы, иногда оказывающиеся работоспособными.
Если предыдущий вариант не помог, можно попробовать следующие два способа (первый — только для Pro и Enterprise редакций Windows).
- Зайдите в Панель управления — Администрирование — Локальная политика безопасности. На всякий случай: Где панель управления в Windows 11 и в Windows 10.
- Выберите «Политики ограниченного использования программ».
- Если политики не определены, нажмите правой кнопкой мыши по «Политики ограниченного использования программ» и выберите «Создать политику ограниченного использования программ».
- Дважды нажмите по «Применение» и в разделе «Применять политику ограниченного использования программ» выберите «всех пользователей, кроме локальных администраторов».
- Нажмите Ок и обязательно перезагрузите компьютер.
Проверьте, была ли исправлена проблема. Если нет, рекомендую снова зайти в этот же раздел, нажать правой кнопкой по разделу политик ограниченного использования программ и удалить их.
Второй метод также предполагает использование редактора реестра:
- Запустите редактор реестра (regedit).
- Перейдите к разделу
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\
и создайте (при отсутствии) в нем подраздел с именем Installer
- В этом подразделе создайте 3 параметра DWORD с именами DisableMSI, DisableLUAPatching и DisablePatch и значением 0 (ноль) у каждого из них.
- Закройте редактор реестра, перезагрузите компьютер и проверьте работу установщика.
Если ошибка возникает при установке или обновлении Google Chrome, попробуйте удалить раздел реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\
и очистить содержимое папки (при условии, что ваши закладки и пароли синхронизированы)
C:\Users\имя_пользователя\AppData\Roaming\Google\Chrome\UserData
— это может сработать.
Видео инструкция
Думаю, один из способов поможет вам решить проблему, а сообщение о том, что установка запрещена политикой больше не появится. Если же нет — задавайте вопросы в комментариях с подробным описанием проблемы, я постараюсь помочь.
Windows Server
- 28.05.2021
- 10 312
- 13
- 22.06.2023
- 24
- 23
- 1
- Содержание статьи
- Описание проблемы
- Решение проблемы
- Комментарии к статье ( 13 шт )
- Добавить комментарий
Описание проблемы
По умолчанию, настройки безопасности в Windows Server запрещают множество действий, которые могут привести к нарушению работы системы и её безопасности. К примеру, при попытке установить программное обеспечение из msi файла, под пользователем который не имеет прав администратора, можно получить ошибку следующего содержания:
Установщик Windows
Данная установка запрещена политикой, заданной системным администратором.
В английской версии системы эта ошибка будет звучать так:
Windows Installer
The system administrator has set policies to prevent this installation.
Решение проблемы
Запускаем редактор реестра (с правами администратора) и направляемся в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer
. В нем создаем параметр типа DWORD, с именем DisableMSI и даем ему значение 0. После этого проверяем возможность установки из MSI файла.
В случае отсутствия данного раздела в реестре, его необходимо создать!
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
1 |
|
Server 2016 12.07.2021, 15:08. Показов 7373. Ответов 22
Не устанавливается программа с расширением *.msi . Пишет: «Данная установка запрещена политикой заданной администратором», хотя имя учетной записи Администратор и привилегии как у администратора. Я не меняла никакую политику. все перепробовала — результат все тот же. Что нужно сделать?
0 |
Модератор 7457 / 4006 / 502 Регистрация: 13.03.2013 Сообщений: 14,706 Записей в блоге: 12 |
|
12.07.2021, 15:12 |
2 |
Neo_AVE8, какие роли установлены на сервере?
0 |
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
12.07.2021, 15:16 [ТС] |
3 |
DHCP, AD, Веб-сервер IIS, SQL, Файловые службы и хранилища
0 |
Модератор 7457 / 4006 / 502 Регистрация: 13.03.2013 Сообщений: 14,706 Записей в блоге: 12 |
|
12.07.2021, 15:25 |
4 |
Neo_AVE8, ну так смотрите в сторону AD, в частности, активные политики: Win+R=>gpmc.msc=>Ok
0 |
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
12.07.2021, 15:58 [ТС] |
5 |
Спасибо, завтра сообщу о результатах, сейчас не на месте.
0 |
242 / 230 / 48 Регистрация: 12.12.2012 Сообщений: 1,951 |
|
12.07.2021, 16:04 |
6 |
0 |
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
13.07.2021, 08:51 [ТС] |
7 |
Maks, доброе утро, сервер пишет предупреждения 2089, архивацию могу делать только при отключенных всех пользователей, то есть вне рабочего времени? а так не нашла изменения в самом AD, скриншот прикладываю:
0 |
Модератор 7457 / 4006 / 502 Регистрация: 13.03.2013 Сообщений: 14,706 Записей в блоге: 12 |
|
13.07.2021, 08:57 |
8 |
Neo_AVE8, причем тут архивация? Разверните лес. Вот так Должны отобразиться политики? Не по теме: Простите за вопрос, но мне нужно уточнение: Вы админ этого сервера?
0 |
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
13.07.2021, 09:14 [ТС] |
9 |
Maks, да все так и есть. да, я new админ., сама ставила с нуля весь сервер, больше года работает без нареканий. Миниатюры
0 |
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
13.07.2021, 09:59 [ТС] |
10 |
Ошибка в другом: Изображения
0 |
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
13.07.2021, 10:00 [ТС] |
11 |
pEntity, все проделала, ничего не изменилось.
0 |
242 / 230 / 48 Регистрация: 12.12.2012 Сообщений: 1,951 |
|
13.07.2021, 10:19 |
12 |
На самом деле статья не очень правильная там, если речь про групповую политику. Потому выберите политику: Отключение установщика Windows, включено, Никогда. Потом gpupdate /force
0 |
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
13.07.2021, 10:37 [ТС] |
13 |
На самом деле статья не очень правильная там, если речь про групповую политику. Потому выберите политику: Отключение установщика Windows, включено, Никогда. Потом gpupdate /force так и делала, без изменений.
0 |
242 / 230 / 48 Регистрация: 12.12.2012 Сообщений: 1,951 |
|
13.07.2021, 10:39 |
14 |
Показывайте скрины.
0 |
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
14.07.2021, 09:03 [ТС] |
15 |
pEntity, теперь другая проблема Миниатюры
0 |
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
14.07.2021, 09:25 [ТС] |
16 |
Хотя нахожусь под именем администратора. Добавила «Все», «Пользователи домена», «Администраторы домена» и система стоит в группах безопасности.
0 |
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
14.07.2021, 09:46 [ТС] |
17 |
Зашла в диспетчер учетки, а там левые какие-то учетные записи. последние три я считаю, что нужно удалить без имени пользователя. Миниатюры
0 |
242 / 230 / 48 Регистрация: 12.12.2012 Сообщений: 1,951 |
|
14.07.2021, 10:11 |
18 |
По установщику ПКМ, свойства, там нет галки «Разблокировать» ? Так же запускайте ПКМ от имени администратора.
0 |
3 / 3 / 1 Регистрация: 14.11.2019 Сообщений: 143 |
|
14.07.2021, 10:15 [ТС] |
19 |
pEntity, к сожалению нету кнопки «Запуск от администратора», вот я и о том. раньше была кнопка, не могу понять что случилось с сервером, пока не начала делать установку программы новой версии.
0 |
242 / 230 / 48 Регистрация: 12.12.2012 Сообщений: 1,951 |
|
14.07.2021, 10:17 |
20 |
Запустите командную строку от администратора и выполните msi файл через нее.
1 |
IT_Exp Эксперт 87844 / 49110 / 22898 Регистрация: 17.06.2006 Сообщений: 92,604 |
14.07.2021, 10:17 |
Помогаю со студенческими работами здесь FTP server in Windows server 2019 IIS Не устанавливается sql server 2000 на windows server 2016 windows server 2019? DNS windows server 2019 Тормозит Windows Server 2019 MSI B450 Gaming+MAX не устанавливается Windows Искать еще темы с ответами Или воспользуйтесь поиском по форуму: 20 |