This app has been blocked by your system administrator windows 10

Это приложение заблокировано вашим системным администратором — как исправить?

Это приложение заблокировано вашим системным администраторомЕсли в Windows 11 или Windows 10 при запуске какой-либо программы вы получаете сообщение «Это приложение заблокировано вашим системным администратором» или «Эта программа заблокирована системным администратором», при этом речь идёт о домашнем компьютере, где у вашего пользователя есть права администратора — это странно, но поправимо.

В этой инструкции подробно о причинах появления такого сообщения, а также о том, что делать, чтобы программа запускалась, а сообщение о том, что программа или приложение заблокировано системным администратором не появлялось. Схожая проблема с другими причинами рассматривается в отдельном материале: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения.

Почему приложение заблокировано и что делать, чтобы снять блокировку

Рассматриваемые сообщения о блокировке программы или приложения означают, что либо администратором, с помощью сторонних программ, либо вредоносным ПО были задействованы политики ограниченного использования программ (Software Restriction Policies, SRP) или AppLocker — именно блокировка с их помощью и вызывает появление окна на синем фоне «Это приложение заблокировано вашим системным администратором» или стандартного окна ошибки с таким же сообщением о программе.

Сообщение Это приложение заблокировано вашим системным администратором

Наша задача — отключить блокировку. Основное требование для того, чтобы это было возможным: иметь права администратора на компьютере. Сами действия можно произвести в редакторе локальной групповой политики (только для Windows 11 и Windows 10 Профессиональная или Корпоративная), в редакторе реестра (для всех версий Windows) и некоторыми вариациями этих способов.

Удаление ограничений в редакторе локальной групповой политики

Для отключения блокировки в редакторе локальной групповой политики, при условии, что вы не настраивали SRP для каких-то целей, выполните следующие шаги (важно: применяйте метод только на своем личном компьютере, а не на рабочем, но даже в этом случае рекомендую предварительно создать точку восстановления системы):

  1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc в окно «Выполнить» и нажмите Enter.
  2. В открывшемся окне редактора локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Политики ограниченного использования программ».
  3. Если этот раздел открывается и содержит в себе подраздел «Уровни безопасности», перейдите к нему и обратите внимание: около какого пункта установлена галочка — если около «Запрещено» или «Обычный пользователь», нажмите правой кнопкой мыши по пункту «Неограниченный» и выберите в контекстном меню пункт «По умолчанию». Также загляните в подраздел «Дополнительные правила» и посмотрите, есть ли там пункты с уровнем безопасности «Запрещено» или «Обычный пользователь». При их наличии, откройте такие пункты и установите значение «Неограниченный» (по умолчанию в этом разделе располагается два пункта с неограниченным уровнем безопасности). Уровень ограниченного использования программ по умолчанию
  4. Если в подразделе «Уровни безопасности» уже отмечен пункт «Неограниченный», нажмите правой кнопкой мыши по любому другому пункту, выберите «По умолчанию», а затем таким же способом снова сделайте «Неограниченный» используемым по умолчанию.
  5. Если раздел не открывается, и вы видите сообщение о том, что «Политики ограниченного использования программ не определены», нажмите правой кнопкой по имени раздела и в контекстном меню выберите «Создать политику ограниченного использования программ». Теперь можно проверить все те же пункты, которые описаны в 3-м шаге, но обычно это не обязательно — блокировки, которые каким-то образом были созданы обычно перезаписываются при ручном создании политики ограниченного использования программ. Создание политик ограниченного использования программ
  6. Если политики ограниченного использования программ присутствуют, зайдите в дополнительные правила и проверьте, нет ли там каких-либо пунктов со статусом Запрещено. При наличии — удалите их. Дополнительные правила SRP
  7. Перейдите к разделу Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Политики управления приложениями — AppLocker — Исполняемые правила. При наличии, удалите правила, запрещающие запуск приложений (правый клик — удалить). Удаление политик AppLocker в редакторе локальной групповой политики
  8. Проверьте, чтобы в Параметрах безопасности в разделе Политики управления приложениями — AppLocker — Правила упакованных приложений не было настроенных правил. При наличии — удалите их.
  9. Перезагрузите компьютер или просто перезапустите (в диспетчере задач, если он открывается) проводник.

Сразу после этого изменения должны вступить в силу, а сообщений о том, что программа заблокирована системным администратором появляться не должно. Если же продолжает, выполните также шаги из следующего способа, особое внимание обратив на 4-й шаг.

Снятие блокировки программы в редакторе реестра

Плюс этого способа в том, что он подходит и для домашней версии Windows. Минус — в том, что и сам редактор реестра может быть заблокирован (на эту тему отдельный материал: Редактирование реестра запрещено администратором системы — как исправить).

  1. Нажмите клавиши Win+R, введите regedit в окно «Выполнить» и нажмите Enter.
  2. Если редактор реестра откроется, перейдите к разделу
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers

    Политики ограниченного использования программ в реестре

  3. Дважды нажмите по параметру с именем DefaultLevel и установите значение 40000 для него (должна быть выбрана шестнадцатеричная система). Уровень SRP по умолчанию в реестре
  4. Обратите внимание, содержит ли раздел codeidentifiers подразделы кроме имеющего имя «262144». Если такие подразделы есть, они также могут отвечать за блокировку программ и их можно удалить (правый клик по имени подраздела с номером — удалить).
  5. При наличии в реестре раздела с именем
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\

    удалите его. Проверьте наличие такого же раздела в HKEY_LOCAL_MACHINE.

  6. Проверьте наличие раздела реестра
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2

    По умолчанию он отсутствует в Windows 11 и Windows 10 и отвечает за политики AppLocker. При наличии раздела его можно удалить целиком (но лучше заранее создать точку восстановления системы).

  7. Закройте редактор реестра и перезапустите проводник или перезагрузите компьютер.

Если редактор реестра тоже не запускается, задача усложняется, но в некоторых случаях решаема (прежде всего рекомендую разблокировать редактор реестра, как это было описано выше) — создайте .reg файл со следующим содержимым:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers]
"DefaultLevel"=dword:00040000
[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\]

Это можно сделать даже на другом компьютере (если на этом не удается ничего запустить). Для создания .reg файла просто запустите блокнот, скопируйте указанный код, затем в меню выберите «Файл» — «Сохранить как», в поле «Тип файла» обязательно укажите «Все файлы», а затем укажите любое имя файла вручную указав расширение .reg.

После этого скопируйте файл в папку C:\Windows на компьютере, где сообщают о том, что приложение или программа заблокирована администратором и «запустите» его. Согласитесь с добавлением данных в реестр, а после успешного добавления перезагрузите компьютер.

  • В случае, если нет никакого способа пробиться к редактору реестра, можно выполнить загрузку с LiveCD или установочного накопителя Windows, запустить редактор реестра в средствах восстановления системы, а потом выполнить необходимые правки. Проще всего это сделать с помощью WinPE. Процесс с использованием установочного накопителя (для другого случая, но принцип сохраняется) описан в инструкции Как сбросить пароль Windows 10 (раздел про сброс без программ).
  • Чаще всего рассматриваемые проблемы возникают как результат работы вредоносных программ, блокирующих запуск и скачивание антивирусов. В этом контексте могут быть полезными инструкции: Что делать, если вирус блокирует сайты антивирусов и закрывает браузеры, Операция отменена из-за ограничений, действующих на этом компьютере — как исправить?

На этом всё. Надеюсь, один из способов поможет вам разобраться с проблемой. Если же нет, сообщите в комментариях, при запуске какой программы это происходит, в какой папке (полный путь) она находится и какой, дословно, текст появляется в сообщении — потому как в Windows есть несколько похожих но слегка отличающихся уведомлений о блокировках и по ним можно судить, что именно происходит.

В операционной системе Windows 10 внедрено большое количество средств защиты, которые сделали ее более безопасной чем предыдущие версии Windows. Но, в некоторых случаях защитные механизмы могут срабатывать на вполне безопасные программы и блокировать их запуск или установку.

В этой статье мы рассмотрим ошибку от «Контроля учетных записей пользователей», сопровождающуюся следующим сообщением:

  • Это приложение заблокировано в целях защиты.
  • Администратор заблокировал выполнение этого приложения за дополнительными сведениями обратитесь к администратору.

В английской локализации Windows 10 эта ошибка звучит так:

  • This app has been blocked for your protection.
  • An administrator has blocked you from running this app. For more information, contact the administrator.

В статье мы рассмотрим причины появления данной ошибки в Windows 10 и несколько способов ее устарнения.

Это приложение заблокировано в целях защиты

Данная ошибка может возникать в разных ситуациях. Чаще всего, такие проблемы встречаются при запуске программ, скачанных с ненадежных сайтов, но она также может появляться и при попытке запуска программ, скачанных с официального сайта разработчика или скопированных с официального диска с драйверами. При этом, несмотря на упоминание администратора, ошибка может появляться даже на личном компьютере, где пользователь является единственным администратором.

Это приложение заблокировано в целях защиты

Основная причина появления ошибки «Это приложение заблокировано в целях защиты» – это недействительная цифровая подпись программы. При обнаружении недействительной подписи контроль учетных записей Windows 10 предполагает, что программа была изменена злоумышленниками, например, подверглась заражению вирусами. Хотя на самом деле файл может быть вполне безопасным.

Ниже мы рассмотрим несколько простых способов обхода этой блокировки и запуска подобных программ. Но, использовать эти способы стоит только в том случае, если вы на 100% уверены, что получили файл из надежного источника и он безопасен.

Запуск заблокированного приложения через командную строку

Если вы получаете ошибку «Администратор заблокировал выполнение этого приложения», то самый простой способ обойти блокировку и запустить приложение, это командная строка. Для этого нужно выполнить следующие действия:

  1. Запустите командную строку Windows 10 с правами администратора. Например, это можно сделать с помощью поиска в меню «Пуск».
    Запустите командную строку с правами администратора
  2. Введите полный путь к программе, которую нужно запустить. Если путь содержит пробелы, то его нужно взять в двойные кавычки.
    Введите полный путь к программе

В результате нужная вам программа сразу запустится с правами администратора, без проверки со стороны контроля учетных записей Windows 10. Более подробно об этом способе запуска приложений можно почитать в нашей статье «Как запустить программу через командную строку».

Отключение блокировки приложения через «Свойства»

Еще один простой способ отключения блокировки приложений – это свойства программы. Для этого нужно выполнить следующее:

  1. Нажмите правой кнопкой мышки по exe-файлу программы и перейдите в «Свойства».
  2. Установите отметку «Разблокировать» и примените настройки.
    Установите отметку Разблокировать

После этого программа должна начать запускаться. Но, этот способ срабатывает не всегда. В некоторых случаях в свойствах программы нет опции «Разблокировать» либо ее включение не помогает решить проблему.

Удаление подписи с заблокированного приложения

Как уже было сказано, основной причиной появления ошибки «Это приложение заблокировано в целях защиты» — это недействительная подпись программы. Поэтому мы можем обойти блокировку просто удалив подпись с exe-файла. После этого неподписанную программу можно будет без проблем запустить. Для этого нужно сделать следующее:

  1. Скачайте программу FileUnsigner по этой ссылке: https://www.fluxbytes.com/software-releases/fileunsigner-v1-0/
  2. Распакуйте скачанный архив в любую папку.
  3. Перетащите заблокированной программы на файл FileUnsigner.exe.
    Перетащите заблокированной программы
  4. Появится консольное окно с сообщением о том, что подпись удалена успешно (Successfully Unsigned). Для закрытия этого окна нажмите любую клавишу.
    Появится консольное окно с сообщением
  5. Повторите попытку запуска заблокированной программы. Если появляется сообщение системы SmartScreen, то нужно нажать на ссылку «Подробнее».
    окно SmartScreen
  6. И потом на кнопку «Выполнить в любом случае».
    окно SmartScreen

После этого заблокированное администратором приложение должно открыться без проблем.

Отключение блокировки приложений в Windows 10

Если описанные выше способы вам не помогли, то можно попробовать отключить блокировку приложений в Windows 10. После этого любые приложения с недействительными подписями будут запускаться без появления ошибки «Администратор заблокировал выполнение этого приложения».

Если у вас Windows 10 Pro, то данную настройку можно выполнить через «Редактор локальной групповой политики»:

  1. Нажмите комбинацию клавиш Win-R и выполните команду «gpedit.msc».
    выполните команду gpedit.msc
  2. После этого должен открыться «Редактор локальной групповой политики». Здесь нужно перейти по следующему пути:
    • Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Параметры безопасности.
  3. В разделе «Параметры безопасности» нужно открыть параметр «Контроль учетных записей: все администраторы работают в режиме одобрения администратором»
    параметр Контроль учетных записей
  4. Дальше отключаем параметр и сохраняем настройки нажатием на кнопку «ОК».
    отключаем параметр и сохраняем

Если у вас Windows 10 Home, то данную настройку можно выполнить через реестр:

  1. Нажмите комбинацию клавиш Win-R и выполните команду «regedit».
    выполните команду regedit
  2. После открытия редактора реестра нужно перейти в указанный ниже раздел и найти там параметр «EnableLUA».
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

    найти параметр EnableLUA

  3. Дальше открываем параметр «EnableLUA», присваиваем ему значение «0» и сохраняем нажатием на кнопку «ОК».
    изменяем параметр EnableLUA

После внесения данных настроек, заблокированное администратором приложение должно начать запускаться в штатном режиме. Если этого не произошло, то также можно попробовать «Отключить Smartscreen».

После запуска и установки заблокированного приложения настройки указанные выше настройки лучше вернуть в исходное состояние. Иначе ваш компьютер окажется уязвимым к вредоносному программному обеспечению.

Посмотрите также:

  • Как отключить SmartScreen в Windows 10
  • Как отключить UAC в Windows 8
  • Как отключить контроль учетных записей или UAC в Windows 7
  • Ошибка ISDone.dll и Unarc.dll при установке игры
  • Ошибка «У вас нет разрешения на сохранение файлов в этом месте» в Windows 10

Автор
Александр Степушин

Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.

Остались вопросы?

Задайте вопрос в комментариях под статьей или на странице
«Задать вопрос»
и вы обязательно получите ответ.

Обычно администратор блокирует выполнение приложения из-за отсутствия или просрочки цифровой подписи. Она есть у каждой программы для подтверждения безопасности. Если Windows 10 не видит или не распознаёт цифровую подпись, то приложение автоматически попадает в разряд опасных. Иногда это ошибочное определение угрозы, с которым нужно бороться самостоятельно.

  • Запуск через командную строку
  • Использование учётной записи «Администратора»
  • Отключение проверки через реестр
  • Отключение проверки через групповые политики
  • Удаление цифровой подписи

Запуск через командную строку

Один из самых безопасных способов — использование командной строки для старта установщика. Для этого понадобится адрес, по которому располагается файл для инсталляции. 

  1. Найдите файл установщика программы.
  2. Кликните по нему правой кнопкой и перейдите в свойства.
  3. Откройте вкладку «Безопасность» и скопируйте путь из строки «Имя объекта».

    Адрес местоположения установочного файла

    Нам нужен полный путь к установщику, чтобы запустить его через командную строку

Теперь нужно запустить командную строку с правами администратора и вставить в неё скопированный адрес.

Запуск командной строки с правами администратора

Командную строку с правами администратора проще всего запустить через «Пуск»

Введите в окно консоли путь к файлу, нажмите Enter и выполните стандартную установку программы. 

Загрузка ... Загрузка …

Использование учётной записи «Администратора» 

Во всех версиях Windows, начиная с XP, есть «Администратор» — скрытая учётная запись с наивысшим приоритетом. Создавая профиль с правами администратора, мы всё равно не получаем такого уровня доступа. Но если включить эту скрытую учётку и воспользоваться ей, то можно снять запрет на выполнение приложения.

  1. Запустите командную строку с правами администратора.
  2. Выполните команду net user Администратор /active:yes. На английской версии Windows нужно использовать команду net user Administrator /active:yes.

    Активация учётной записи администратора

    Активируем учётную запись администратора, чтобы получить полный доступ к системе

  3. После выполнения запроса вернитесь в окно выбора пользователей и зайдите в систему под учётной записью «Администратор», которая только что появилась. 
  4. Установите приложение. 

После решения проблемы желательно отключить «Администратора» — всё-таки это скрытая учётная запись, у которой слишком много прав. Сделать это можно командой net user Администратор /active:no (Administrator в английской версии). 

Загрузка ... Загрузка …

Отключение проверки через реестр

Ещё один способ избавления от блокировки — деактивация службы контроля учётных записей (UAC). На домашней версии Windows 10 она выполняется через редактор реестра:

  1. Нажмите Win+R для запуска меню «Выполнить».
  2. Пропишите запрос regedit и нажмите «ОК».

    Запуск редактора системного реестра

    Это самый быстрый способ запустить редактор реестра

  3. Создайте резервную копию реестра на всякий случай: «Файл» — «Экспорт» — сохранить файл. 
  4. В левой части редактора перейдите по пути HKEY_LOCAL_MACHINE — SOFTWARE — Microsoft — Windows — CurrentVersion — Policies — System. 
  5. В правой части окна найдите параметр EnableLUA. 
  6. Откройте его двойным кликом и измените  значение с «1» на «0». 
  7. Нажмите «ОК» для сохранения конфигурации.

    Отключение контроля учётных записей через редактор реестра

    Обнуляя параметр, мы отключаем контроль учётных записей

Для применения изменений нужно перезагрузить компьютер. При следующем запуске системы попробуйте снова установить приложение — на этот раз блокировки быть не должно. 

Загрузка ... Загрузка …

Отключение проверки через групповые политики

В профессиональной и корпоративной версиях Windows для отключения контроля учётных записей можно использовать редактор групповых политик.

  1.  Нажмите Win+R и выполните команду gpedit.msc.
  2. В левой части редактора пройдите по пути «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — «Параметры безопасности».
  3. В правой части окна найдите строчку «Контроль учётных записей: все администраторы…». 
  4. Откройте параметр двойным кликом, выберите режим «Отключен» и сохраните конфигурацию нажатием кнопки «Применить».

    Отключение контроля учётных записей через редактор групповых политик

    Через редактор групповых политик отключить контроль учётных записей совсем просто

Для применения изменений необходимо перезагрузить компьютер. После успешной установки рекомендуется вернуться в редактор и заново включить контроль учётных записей. Отказ от этой функции негативно сказывается на безопасности системы. 

Загрузка ... Загрузка …

Удаление цифровой подписи

Если цифровая подпись установщика сторонней программы не проходит проверку на безопасность, то можно её удалить. Для этого используются специальные утилиты. Самая известная — FileUnsigner. 

  1. Распакуйте скачанный архив с программой и запускаем FileUnsigner. Установка не требуется, это портативное приложение.
  2. Захватите исполняемый файл программы, которую не удаётся установить, и перетащите его в интерфейс FileUnsigner.

    Добавление установщика программы в интерфейс FileUnsigner

    Мы просто берём EXE-файл установщика и добавляем его в утилиту для удаления цифровой подписи

  3. Подождите, когда в консоли появится сообщение Successfully unsigned. Это значит, что цифровая подпись удалена. 

После удаления цифровой подписи Windows 10 должна перестать ругаться на инсталлятор. Это позволит вам установить программу. Главное, чтобы опасения системы не подтвердились, и вы по ошибке не инсталлировали вредоносное ПО. Помните, что любое отключение предустановленных функций защиты приводит к снижению уровня безопасности Windows 10. Если для выполнения какой-то задачи вы вынуждены деактивировать контроль учётных записей или включить скрытую учётную запись «Администратора», то обязательно затем верните исходное состояние. 

Загрузка ... Загрузка …

Загрузка ... Загрузка …

Post Views: 68 813

Многие пользователи заметили, что при запуске или установке некоторых программ в Windows 10 может появится окно с ошибкой “Это приложение было заблокировано в целях защиты”, препятствующее нормальному запуску или установке приложений. Что интересно, проблема возникает не только со сторонними exe или msi файлами, но и со стандартными msc консолями, запускающийся через mmc.exe. Таким образом, даже пользователь с правами локального администратора не может запустить или установить такие приложения.

Это приложение было заблокировано в целях защиты.
Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору.

Это приложение было заблокировано в целях защитыВ английской версии Windows 10 ошибка выгладит так:

This app has been blocked for your protection
An administrator has blocked you from running this app. For more information, contact the administrator.

This app has been blocked for your protectionТакже может появиться ошибка “Этот издатель был заблокирован и его программы не будут запускаться на компьютере”.

Также эта ошибка может выглядеть так:

Этот издатель был заблокирован и его программы не будут запускаться на компьютере.

В систему контроля учетных записей (UAC) Windows 10 заложена блокировка запуска/установки программ с просроченной или отозванной цифровой подписью. В этом можно убедиться, в свойствах исполняемого файла на вкладке Digital Signatures (Цифровые подписи), скорее всего срок действия сертификата типа Code Signing уже истек.

Если вы уверены, что приложение безопасно и оно было получено из надежных источников, это уведомление можно обойти и запустить/установить программу. Есть несколько обходных методов:

Запуск программы из командной строки с правами администратора

Можно попробовать обойти блокировку, открыв командную строку с правами администратора и запустить программу в ней:

cmd с правами админаЛибо можно создать bat/cmd файл со строкой запуска приложения и запускать скрипт в режиме as administrator.

Разблокируйте файл, скачанный из интернета

Если вы скачали исполняемый файл из интернета, проверьте не заблокирован ли он системой безопасности. Для этого откройте свойства файла и установите чекбокс “Разблокировать”.

Также можно снять блокировку файла с помощью PowerShell:
Unblock-File install_filename.exe

Удаление цифровой подписи исполняемого файла

Возможно также у установочного файла удалить цифровую подпись (например, с помощью сторонней утилиты FileUnsigner).

Отключение UAC

Т.к. блокировка запуска приложения осуществляется системой UAC, можно временно отключить ее.

Важно. Система UAC является важным эшелоном защиты компьютера, поэтому отключать UAC стоит только на временной основе. После установки приложения, верните настройки UAC на стандартные.

Отключить UAC можно через групповые политики. Политики UAC находятся в разделе GPO Windows Settings -> Secutiry Settings -> Security Options. Названия политик UAC начинаются с User Account Control (Контроль учетных записей). Отключите политику “Контроль учетных записей: все администраторы работают в режиме одобрения администратором” (User Account Control: Run all administrators in Admin Approval Mode).

uac отключить режим одобрения администратором

Для обновления настроек групповых политик нужно перезагрузить компьютер.

Гораздо удобнее и проще отключить UAC через реестр. Для этого нужно в редакторе реестра (regedit.exe) перейти в раздел HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System и изменить значение параметра EnableLUA на 0

EnableLUA - отключаем UACЛибо выполнить команду:

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Для отключения UAC система попросит вас перезагрузить компьютер:

You must restart your computer to turn off User Account Control

Попробуйте установить заблокированное приложение. Если все получилось, включите UAC обратно, установив значение параметра EnableLUA равным 1.

Запуск приложения в сессии встроенной учетной записи администратора Windows

Если ни один из предыдущих методов не сработал, можно попробовать запустить / установить приложение в сессии встроенной учетной записи администратора. Для этого аккаунта не действует UAC. Как включить встроенную учетную запись администратора Windows 10 описано здесь.

Ошибка “Это приложение заблокировано в целях защиты” при запуске консолей mmc.exe

В некоторых случаях Windows 10 может начать блокировать запуск встроенных утилит и программ, например, программы mmc.exe, через которую запускаются все msc консоли Microsoft (gpedit.msc, compmgmt.msc, services.msc, secpol.msc, devmgmt.msc и т.д.).

mmc.exe приложение заблокировано в целях защиты при запуске стандартных оснасток windows

Попробуйте запустить Process Explorer и добавить столбец Verified Signer. Скорее всего напротив приложений вы увидите надписи
No signature was present on the subject Microsoft Corporation
.

ошибка проверки сигнатур у встроенных windows программ No signature was present on the subject Microsoft Corporation

В первую очередь убедитесь, что ваша Windows содержит актуальные корневые сертификаты. Если нужно, обновите их.

Другая возможная проблема – ошибки в работе службы криптографии (Cryptographic Services). Проверьте, что служба запущена и настроена на автоматический запуск.

запустите службу Cryptographic Services

Вы можете пересоздать EDB базу данных службы криптографии PowerShell командами:

Stop-Service cryptsvc
Rename-Item -Path "C:\Windows\System32\catroot2" -NewName catroot2.old

Затем перезагрузите компьютер.

Если все описанные способы не помогли, попробуйте проверить и восстановить целостность системных файлов Windows командами:

SFC /SCANNOW
Dism.exe /Online /Cleanup-Image /Restorehealth

Running an app on Windows should be easy. Yet, sometimes you run into an error telling you, «This app has been blocked by your system administrator.» If you’re absolutely sure that neither you nor the administrator blocked the app, this guide shows how to fix this annoying error.

Good to know: a related error is «This setting is managed by your administrator.» Learn what to do if it pops up on your system.

Content

  • 1. Run the App as an Administrator
  • 2. Unblock the App in Properties
  • 3. Run the App Using Command Prompt
  • 4. Turn Off Microsoft Defender Real-Time Protection
  • 5. Disable Reputation-Based Protection for Apps
  • 6. Update the App
  • 7. Fix Microsoft Store App Issues
  • 8. Disable Admin Approvals in the Local Group Policy Editor
  • 9. Disable Admin Block in the Registry Editor
  • 10. Try Running the App Using the Hidden Admin Account
  • Frequently Asked Questions

1. Run the App as an Administrator

An easy way to bypass this error is to simply run the app with administrator privileges.

  1. Right-click the app’s desktop shortcut or executable, and select «Run as administrator.»
Running an app as an administrator using the context menu on Windows
  1. Click «Yes» on the UAC prompt to allow the program to make changes to the PC. Hopefully, it will launch with no issues.

2. Unblock the App in Properties

If the app you’re trying to launch came from an unknown publisher on the Internet, Windows can sometimes block it to keep your computer safe. You can easily unblock it using the «Properties» dialog box.

  1. Right-click the app, and select «Properties» in the context menu.
Context Menu on Windows with the "Properties" option highlighted.
  1. Select the «General» tab, tick the «Unblock» checkbox, and click «OK» to apply and save the changes.
Unblocking an app on Windows in the Properties dialog box.

Tip: if it’s the Task Manager that’s been blocked by an admin, learn what to do.

3. Run the App Using Command Prompt

You can also try running the app another way. For example, you could try launching it with Command Prompt.

  1. Type «cmd» in the Windows Search box, and click «Run as administrator» on the right.
Running CMD as administrator on Windows.
  1. Press Win + E to open File Explorer and go to the path or directory where the app’s executable (.EXE file) is located.
  2. In this example, we’re running PowerToys from Command Prompt. The .EXE file is located in «Program Files -> PowerToys.»
The PowerToys folder on Windows.
  1. Right-click on the folder path, and select «Copy as path.»
The Content Menu on Windows with the "Copy as path" option highlighted
  1. Type the following command in Command Prompt. Instead of [path], paste the path of the folder you copied, then hit Enter.
Changing the Command Prompt directory to PowerToys on Windows.
  1. Continue with this command, and hit Enter. Replace [file name] with the name of the .EXE file. In our case, this is «PowerToys.exe.»
Running PowerToys from Command Prompt on Windows.

4. Turn Off Microsoft Defender Real-Time Protection

If you’re using Microsoft Defender as your main antivirus, it could have flagged the app as potentially harmful, blocking it in the process. If you believe you can trust the app, try turning off Microsoft Defender’s real-time protection and launching the app again. We recommend installing a third-party antivirus software instead, as you can’t leave your Windows PC unprotected.

Tip: check out our list of the best free antivirus programs for Windows.

5. Disable Reputation-Based Protection for Apps

SmartScreen is a Windows Security feature that protects your computer from malicious apps and websites. It uses reputation-based protection to verify reputable apps so that you don’t run potentially unwanted apps (PUAs).

If SmartScreen’s reputation-based protection malfunctions, it can label an app you trust as unwanted. This can trigger the error, preventing you from launching it.

  1. Click on the Search bar, type «reputation,» and click the best match below.
Opening "Reputation-based protection" using Windows Search.
  1. Turn off the toggle for «Check apps and files.»
The "Check Apps and Files" toggle in the Windows Security app
  1. Scroll down and turn off the toggle for «Potentially unwanted app blocking.»
The "Potentially unwanted app blocking" toggle in the Windows Security app
  1. Run the app and see if it will work.

6. Update the App

You should also try updating the app in case a bug is behind the error. Some apps on Windows will alert you to whether an update is available when they launch. For other apps, you have to go to their download page to see whether there’s a new version available, then download and install it.

If you’ve downloaded the app from the Microsoft Store, however, you can update it from there.

  1. Type «store,» then click on «Microsoft Store» in the search results.
Opening Microsoft Store via Windows Search.
  1. Click «Library» at the bottom of the menu on the left, and click «Get updates» in the top right.
Clicking "Get updates" button in the Microsoft Store.
  1. The Microsoft Store will scan for apps that need an update. The Microsoft Store will update the app you’re trying to run, if necessary.

FYI: learn how to prevent Windows apps from accessing the Internet if you need to.

7. Fix Microsoft Store App Issues

You can also download the app from the Microsoft Store to repair or reset it.

  1. Press Win + I to bring up the Settings app.
  2. Head to «Apps -> Installed apps,» click the three vertical dots on the right side of the app, and select «Advanced options» in the menu.
Going to the "Advanced Options" of the Calculator app on Windows.
  1. Click on «Repair,» then check whether the app can run without the error message popping up.
Clicking on "Repair" button under app in Settings.
  1. If you don’t see a change, hit the «Reset» button. Keep in mind that doing this will return the app to the state it was in when you first installed it, and you may lose some data.
Reset pop-up confirmation message.
  1. Click «Reset» in the pop-up to confirm your action.
  2. Check to see whether the error message is still there when you launch the app.

8. Disable Admin Approvals in the Local Group Policy Editor

If you remove the need for admin approvals, it could bypass the error, allowing you to launch the app.

  1. Press Win + R to launch a Run dialog, and enter gpedit.msc in the text box followed by «OK.»
Opening Group Policy Editor In Windows.
  1. Go to the following folder in the Local Group Policy Editor: «Computer Configuration → Windows Settings → Security Settings → Local Policies → Security Options.»
Clicking on "User Account Control: Run all administrators in Admin Approval Mode" policy in Group Policy Editor.
  1. Double-click the «User Account Control: Run all administrators in Admin Approval Mode» policy on the right.
  2. Click on the «Disabled» radio button, then click «OK.»
Selecting "Disabled" in policy window.

Tip: take a look at this list of registry tweaks to improve your Windows experience.

9. Disable Admin Block in the Registry Editor

  1. If removing admin approvals didn’t work, open a Run window again, enter regedit in the text box, then click «OK.»
Opening the Registry Editor on Windows
  1. Click «Yes» on the UAC warning to give the Registry Editor permission to make changes to Windows.
  1. Head to «HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows -> CurrentVersion -> Policies -> System» in Registry Editor. Double-click on the «EnableLUA» value to edit it.
Clicking on EnableLUA key in Registry Editor.
  1. Enter «0» in the text box, and click «OK.»
Changing "Value data" for key in Registry Editor.
  1. Restart your computer to see whether the app will launch successfully.
  1. To re-enable the admin block, return to the «EnableLUA» value in the Registry Editor, and set the text box to «1.»

Unbeknownst to many Windows users, there’s a hidden admin account on your PC that has even more permissions, allowing you to access and change so much more on your machine. To access it, enable the Super Administrator account on Windows via cmd, then try to run the app to see whether it works. (Be sure to disable the account afterward.)

Tip: need to change the administrator in Windows? Check out our post that details several methods of doing so.

Frequently Asked Questions

How do I make a program always run with administrator privileges on Windows?

To make a program always run with administrator privileges, right-click its executable (.EXE file) and select «Properties» from the menu. Select the «Compatibility» tab, then tick «Run this program as an administrator» under «Settings.»

Can I run an app with administrator privileges even if I’m not an admin?

Yes, but you’ll need to know the admin’s password. Right-click the app, and select «Run as administrator.» When the UAC prompt comes up, enter the admin’s password to launch the app with administrator privileges.

Could another app be the cause of this issue?

While it’s possible, it is unlikely that another app is interfering with the app you’re trying to run. But if you want to be sure, try closing every other app, then launch the blocked app to see if it runs.

Image credit: 123rf. All screenshots by Chifundo Kasiya.

Chifundo Kasiya

Chifundo is a tech writer who loves all things computers and gaming. He has been a freelancer writer for over 10 years and loves tackling complex topics so he can break them down for everyone to understand. He is also an artist, game programmer, and amateur philosopher. As a tech writer for MTE, he focuses mainly on Windows.

Subscribe to our newsletter!

Our latest tutorials delivered straight to your inbox

  • This app can t run on your pc on windows 10
  • This 32 bit version of windows cannot be installed to an efi
  • They clean the windows when it start to rain
  • Thinkvantage fingerprint software windows 10
  • There is problem with this windows installer package a program run as part