Можно крепить ссылки?
Вот тут есть решение похоже, но я не знаю, какие точно настройки делает агент. Возможно если немного поменять его поведение, то и функционал не изменится и проблема будет решена.
Из ссылки:
Cause/Solution
They had configured the following group policy to enable:
- Computer Configuration\Administrative Templates\Windows Components\Windows Update
- Do not connect to any Windows Update Internet location
This caused the Windows Update on the clients to break, instead they should disabled the above and configured the following instead:
- Computer Configuration\Administrative Templates\System\Internet Communication Management\Internet Communication settings
- Turn off access to all Windows Update features
The above will allow users to download apps on the Windows Store, but still only allowing the users to use the on-premise WSUS server.
При попытке установить программу из MSI пакета на рабочей станции (права администратора имеются) возникает ошибка «Данная установка запрещена политикой, заданной системным администратором». Проверили – ни какой другой MSI файл также не запускается. Что делать?
Ответ
Сообщение «Данная установка запрещена политикой, заданной системным администратором» (The system administrator has set policies to prevent this installation) может появляться как во время запуска exe файлов, так и при установке MSI пакетов. Даже, если ограничения не настраивались специально, в некоторых случаях Windows или какая-т другая программа могла самостоятельно изменить параметры политики Software Restriction Policies (SRP). Вот что можно предпринять в таком случае:
Содержание:
- Временное отключение UAC
- Служба Windows Installer
- Групповая политика отключения установщика Windows
- Ключ реестра DisableMSI
Временное отключение UAC
Возможной причиной проблемы с установкой приложения может быть политики UAC. Попробуйте установить приложение при отключенном UAC (напомню, что отключение UAC это не рекомендуемый шаг, и после тестирования его нужно включить обратно).
- Через меню «Пуск» введите и запустите «Изменение параметров контроля учетных записей».
- Переместите ползунок в положение «Не уведомлять»(уровни UAC). Необходимы права администратора.
- Перезагрузите компьютер, чтобы проделанные изменения вступили в силу.
Если это не помогло избавиться от уведомления, то попробуйте отключить политику блокировки, блокирующего выполнение MSI пакетов установщиком Windows через редактор локальной групповой политики или реестр.
Служба Windows Installer
Откройте консоль управления службами (services.msc) и убедитесь, что служба Windows Installer (Установщик Windows) присутствует в системе и запущена (если нет, запустите службу).
Групповая политика отключения установщика Windows
- Нажмите сочетание клавиш Win+R и введите команду «gpedit.msc».
- В левой части экрана перейдите в раздел GPO «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows» (Computer Configuration -> Administrative Templates -> Windows Components -> Windows Installer). Справа отобразятся допустимые для редактирования элементы.
- Найдите в списке «Отключение установщика Windows» (Disable Windows Installer), откройте его двойным нажатием и выберите «Отключено». Сохраните внесенные изменения с помощью кнопки «Применить».
Проверьте, что в политиках Политики ограниченного использования программ ( Software Restriction Policies) отсутствуют политики, запрещающие запуск указанного файла (типа файлов). Если такие политики есть, удалите их. Данные политики находятся в разделе Computer Configuration -> Windows Settings -> Security Settings -> Software Restriction Policies (Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Политики ограниченного использования программ)
Откройте командную строку и выполните gpupdate /force.
Ключ реестра DisableMSI
Если вы используете операционную систему Windows редакции Home, то редактор локальной групповой политики в ней не будет доступен. Внести все необходимые изменения можно через реестр. Для этого:
- Откройте редактор реестра (regedit.exe)
- Перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies \Microsoft\Windows\Installer» найдите и удалите параметры DisableMSI и DisablePatch (при наличии, или измените на 0).
Совет. Чтобы не перемещаться в редакторе реестра «вручную», скопируйте и вставьте конечный адрес из статьи в соответствующую панель, расположенную сверху.
- Здесь же перейдите к разделу HKEY_CLASSES_ROOT\Installer\Products. Отобразится список доступных ключей. Каждый из них ссылается на установку конкретной программы. Проверить, принадлежит ли выбранный ключ нужному продукту можно в правой части экрана. Для этого проверьте значение в строке «Product Name».
- Попытайтесь найти раздел реестра, который относится к проблемной программе (при установке которого возникает ошибка) и полностью удалите его ветку. Найдите нужный ключ в меню «Products» (тот, при установке которого возникает ошибка «Данная установка запрещена политикой, выбранной системным администратором») и полностью удалите папку. Перед этим обязательно сделайте резервную копию.
После проделанных действий обязательно перезагрузите компьютер и запустите установку нужной программы. Ошибка больше не будет появляться.
Если решить проблему не получилось, попробуйте создать новую папку внутри Program Files или Windows, скопировать в нее дистрибутив и запустите его с правами администратора.
- Remove From My Forums
-
Вопрос
-
I have users that are getting the following message when try to do the actual install of a Windows Store app. They can browse fine, just not install. I cannot for the life of me figure out which particular GPO that is causing the issue.
Ответы
-
I found the culprit.
Computer Configuration > Policies > Administrative Templates > Windows Components > Windows Update\Do
not connect to any Windows Update Internet locationsSomehow this was set to enabled on these particular devices, even though the setting is not set in GPO anywhere.
-
Помечено в качестве ответа
4 февраля 2020 г. 16:15
-
Помечено в качестве ответа
- How do I fix Microsoft AutoUpdate?
- Is Microsoft AutoUpdate a virus?
- How do I remove Microsoft AutoUpdate from my Mac?
- How do you fix this install is prevented by policy ask your admin to enable Windows Update?
- Is Microsoft AutoUpdate safe?
- How can I update Microsoft Office Online?
- Is Microsoft AutoUpdate Mac a virus?
- How do you get rid of we detected a problem with Microsoft AutoUpdate?
- How do I turn off Microsoft AutoUpdate?
- How do I fix Microsoft Error Reporting on my Mac?
- What is Microsoft auto update on Mac?
- Where is Microsoft AutoUpdate Mac location?
How do I fix Microsoft AutoUpdate?
I was able to work around this issue by following these steps:
- Select the Manually Check option on the Microsoft AutoUpdate window.
- Click the Check for Updates button.
- Proceed to apply the updates.
- Change the update preference back to Automatically Download and Install.
Is Microsoft AutoUpdate a virus?
Microsoft AutoUpdate is a new Trojan Horse virus that many users have reported in recent days. The information about it is still somewhat insufficient to tell you what the underlying goal of this infection is.
How do I remove Microsoft AutoUpdate from my Mac?
The simplest way to uninstall the app if it’s open is to secondary click the icon in the dock, select Options > Show in Finder , Go > Enclosing Folder and delete the MAU2.
How do you fix this install is prevented by policy ask your admin to enable Windows Update?
Computer Configuration > Policies > Administrative Templates > Windows Components > Windows Updates:
- Configure Automatic Updates: Enabled, 2 — Notify for download and notify for install.
- Do not connect to any Windows Update Internet locations: Disabled.
- Specify intranet Microsoft update service location: Disabled.
Is Microsoft AutoUpdate safe?
Microsoft AutoUpdate
Mac users can safely update your Office for Mac software from within any of your Microsoft applications. … Of course, it is best to install any future updates as soon as Office notifies you.
How can I update Microsoft Office Online?
To manually update Microsoft Office for Windows, open Word, and select the “File” tab. Click “Account”at the bottom of the left-hand pane. From here, select “Update Options” next to “Office Updates.” In the drop-down menu that appears, select “Update Now.” If you’ve disabled updates, this option won’t appear.
Is Microsoft AutoUpdate Mac a virus?
The alerts mentioned above could stem from the shenanigans of the Microsoft AutoUpdate Mac virus. It is a piece of malicious code that triggers the popup dialogs impersonating Microsoft’s legit service. There is a fundamental difference between the objectives and the impact in the two scenarios.
How do you get rid of we detected a problem with Microsoft AutoUpdate?
- To renew the MAU(Microsoft AutoUpdate), you could open Word for Mac then click Help->Check for updates to launch MAU, right-click the icon on the Dock->Options->Open in Finder, then delete the file.
- After that, go to /Library/Application Support/Microsoft, delete the folder Microsoft AutoUpdate.
How do I turn off Microsoft AutoUpdate?
If you’re wanting to disable AutoUpdate then launch «/Library/Application Support/Microsoft/MAU2. 0/Microsoft AutoUpdate. app» and select the option to update Manually. Was this reply helpful?
How do I fix Microsoft Error Reporting on my Mac?
Make sure your Mac has a working internet connection, then:
- Update Mac OS X. Open the App store and click on the Updates button. Install the updates.
- After, in any Office application go to the Help menu and choose Check for Updates to launch the AutoUpdate app. Let AutoUpdate install updates and then restart your Mac.
What is Microsoft auto update on Mac?
What is Microsoft AutoUpdate for Mac. Microsoft AutoUpdate allows you to keep your software up-to-date automatically. AutoUpdate comes with Office, so there’s nothing additional to install, and you can also use it to manually check for new downloads as well.
Where is Microsoft AutoUpdate Mac location?
It is located in the main Library > Application Support > Microsoft > MAU2. 0 folder.] However, easiest way to locate it is while in Excel, go to Help > Look for Updates. When comes on, the AutoUpdate will show up in the Dock.
- 5 способов решения ошибки
- Заключение
Уведомление Данная установка запрещена политикой, заданной системным администратором может появляться при установке нового приложения в Windows или .msi или .exe файла. Оно возникает из-за некорректных настроек безопасности ОС, блокирующих запуск инсталлятора. Рассмотрим, как можно быстро устранить эту неполадку.
5 способов решения ошибки
Разберем несколько методов устранения проблемы. Все они заключаются в изменении параметров безопасности Windows, которые не позволяют выполнить установку.
Отключение функции UAC
В некоторых случаях ошибка возникает из-за настроек безопасности UAC. Можно попробовать временно выключить их, чтобы устранить неисправность. Для этого:
1. Введите UAC в графе поиска на панели задач или в меню Пуск.
2. Выберите Изменение параметров контроля.
3. Поставьте значение Никогда не уведомлять, опустив ползунок вниз.
4. Кликните на кнопку ОК и подтвердите действия, нажав Да в новом окне.
После этого попробуйте открыть установщик снова. Возможно проблема уйдет.
Проверка службы Windows Installer
Иногда служба установщика Windows отключается. Это может происходить по разным причинам. Стоит проверить, включена ли служба Windows Installer, и при необходимости активировать ее. Для этого проделайте следующее:
1. Нажмите сочетание Win + R на клавиатуре. Откроется утилита Выполнить.
2. Введите services.msc и нажмите на кнопку Enter.
3. В списке служб найдите Установщик Windows, кликните по нему ПКМ и нажмите на строку Свойства.
4. Убедитесь, что в графе Тип запуска выбрано значение Автоматически. Если установлен другой параметр, измените его.
5. Нажмите на кнопку Запустить, если она активна.
6. Кликните на Применить и ОК для выхода с сохранением изменений и перезагрузите Windows.
Конфигурация групповой политики
Некорректные настройки групповой политики могут приводить к невозможности запустить установщик. Чтобы установить правильные параметры, проследуйте инструкции:
1. Запустите Редактор групповой политики. Для этого нажмите кнопки Win и R одновременно. В новом окне введите gpedit.msc и кликните на кнопку ОК.
2. В левой части программы откройте меню Конфигурация компьютера, затем перейдите в Административные шаблоны, Компоненты Windows и выберите Установщик Windows.
3. В списке параметров в правой части окна найдите строку Отключение установщика Windows и кликните по ней дважды.
4. Выберите статус Отключено, нажмите Применить, ОК и выполните перезагрузку Windows.
Изменение локальной политики безопасности
Этот метод актуален только для пользователей профессиональных и корпоративных изданий Windows, так как изменение конфигурации политики безопасности доступно только в них. Если вы имеете домашнюю версию, переходите к следующему решению. Если же вы обладаете Pro или Enterprise изданием, то можете попробовать данный способ. Для этого:
1. Зайдите в классическую панель управления, найдя ее через поиск на панели задач или в меню Пуск.
2. Перейдите в Система и безопасность и выберите Администрирование.
3. Откройте пункт Локальная политика безопасности.
4. Кликните дважды по строке Политики ограниченного использования программ. Скорее всего, они будут отсутствовать.
5. Чтобы создать политики, зайдите в раздел Действие в верхнем меню и выберите Создать политику ограниченного использования.
6. В открывшемся окне перейдите в Применение, установите статус Для всех пользователей, кроме локальных администраторов, нажмите Применить и ОК.
После этого выполните перезагрузку операционной системы и проверьте запуск проблемного файла еще раз.
Настройка реестра Windows
Изменение некоторых настроек реестра – еще один возможный метод решения проблемы, который помогает в некоторых случаях. Чтобы попробовать исправить ошибку таким способом, проследуйте инструкции:
1. Введите слово regedit в поиске на панели задач или в меню Пуск и кликните ПКМ по ссылке Редактор реестра. Выберите параметр Запуск от имени администратора, чтобы открыть утилиту с полным набором разрешений.
2. В левой части редактора откройте раздел HKEY_LOCAL_MACHINE, затем перейдите в SOFTWARE, Policies, Microsoft, после чего в Windows.
3. В разделе Windows найдите папку Installer и удалите ее, если она там окажется. Для этого кликните по ней ПКМ и выберите Удалить в контекстном меню.
После этих изменений следует перезагрузить ПК. Затем можно будет пробовать запустить проблемный установщик снова.
Заключение
Большинство ошибок в Windows не имеют единого метода исправления. К их числу относится и данное оповещение. Поэтому стоит использовать несколько способов. Пробуйте разные решения, чтобы устранить проблему.