Почему приложение заблокировано и что делать, чтобы снять блокировку
Рассматриваемое два сообщения о блокировке означают, что либо администратором, либо с помощью сторонних программ, либо вредоносным ПО были задействованы политики ограниченного использования программ (Software Restriction Policies, SRP) — именно блокировка с их помощью и вызывает появление окна на синем фоне «Это приложение заблокировано вашим системным администратором» или стандартного окна ошибки с таким же сообщением о программе.
Наша задача — отключить блокировку. Основное требование для того, чтобы это было возможным: иметь права администратора на компьютере. Сами действия можно произвести в редакторе локальной групповой политики (только для Windows 10 Профессиональная и Корпоративная), в редакторе реестра (для всех версий Windows) и некоторыми вариациями этих способов.
Для отключения блокировки в редакторе локальной групповой политики, при условии, что вы не настраивали SRP для каких-то целей, выполните следующие шаги (важно: применяйте метод только на своем личном компьютере, а не на рабочем, но даже в этом случае рекомендую предварительно создать точку восстановления системы):
- Нажмите клавиши Win R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc в окно «Выполнить» и нажмите Enter.
- В открывшемся окне редактора локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Политики ограниченного использования программ».
- Если этот раздел открывается и содержит в себе подраздел «Уровни безопасности», перейдите к нему и обратите внимание: около какого пункта установлена галочка — если около «Запрещено» или «Обычный пользователь», нажмите правой кнопкой мыши по пункту «Неограниченный» и выберите в контекстном меню пункт «По умолчанию». Также загляните в подраздел «Дополнительные правила» и посмотрите, есть ли там пункты с уровнем безопасности «Запрещено» или «Обычный пользователь». При их наличии, откройте такие пункты и установите значение «Неограниченный» (по умолчанию в этом разделе располагается два пункта с неограниченным уровнем безопасности).
- Если в подразделе «Уровни безопасности» уже отмечен пункт «Неограниченный», нажмите правой кнопкой мыши по любому другому пункту, выберите «По умолчанию», а затем таким же способом снова сделайте «Неограниченный» используемым по умолчанию.
- Если раздел не открывается, и вы видите сообщение о том, что «Политики ограниченного использования программ не определены», нажмите правой кнопкой по имени раздела и в контекстном меню выберите «Создать политику ограниченного использования программ». Теперь можно проверить все те же пункты, которые описаны в 3-м шаге, но обычно это не обязательно — блокировки, которые каким-то образом были созданы обычно перезаписываются при ручном создании политики ограниченного использования программ.
- Если политики ограниченного использования программ присутствуют, зайдите в дополнительные правила и проверьте, нет ли там каких-либо пунктов со статусом Запрещено. При наличии — удалите их.
- Перезагрузите компьютер или просто перезапустите (в диспетчере задач, если он открывается) проводник.
Сразу после этого изменения должны вступить в силу, а сообщений о том, что программа заблокирована системным администратором появляться не должно. Если же продолжает, выполните также шаги из следующего способа, особое внимание обратив на 4-й шаг.
One thought on “ решение: mmc.exe ошибка при запуске приложения 0xc0000428 ”
Отключение службы контроля учебных записей поможет, но делать это на постоянке не слишком удобно. Лично мне помогло удаление цифровой подписи. А вообще — в последующих обновлениях Win10 эта ошибка, вроде как, была исправлена.
При попытке запустить инсталлятор той или иной программы юзер «Виндовс» 10 может увидеть красно-серое системное окошко с сообщением о том, что администратор запретил запуск файла и заблокировал его. Почему это случилось и как быть пользователю в данной ситуации?
Деактивация контроля учётных записей
Данный способ — самый быстрый, но не всегда эффективный. Всего в несколько кликов вы можете избавиться от появления красно-серого окошка:
- В поисковой строке Windows 10 введите запрос «Изменение параметров контроля…». Кликните по единственному пункту в результатах.
Начните писать запрос «Изменение параметров контроля…» - В открывшемся окне вы увидите ползунок, перемещение которого изменяет уровень вмешательства службы UAC в деятельность потенциально опасных программ. Перетащите ползунок в нижнее положение «Никогда не уведомлять».
Отключите уведомления в окне - Сохраните изменения кнопкой ОК.
Примените и сохраните внесённые изменения - Подтвердите действие от имени администратора кнопкой «Да». Теперь защита отключена, а пользователь никогда не получит уведомление от ОС с предупреждением. После отключения UAC вы можете заняться установкой интересующего вас приложения. Установив программу, включите контроль тем же способом. При этом UAC не начнёт проверку уже установленного ПО.
Дополнительные варианты
Изложенные выше способы, для некоторых, могут показаться крайне неудобными и в какой-то степени чрезмерно сложными. Поэтому, в качестве альтернативных решений можно попробовать применить ещё несколько вариаций запуска «подозрительного для операционной системы исполняемого файла»:
Всё что от вас потребуется – это «перетащить» нужный вам исполняемый файл на скаченный файл «FileUnsigner.exe» и если в ответ появиться сообщение «SuccessfullyUnsigned», то это значит, что цифровая подпись была успешно удалена. В теории, с дальнейшим запуском проблем возникнуть не должно.
Запуск утилит от имени администратора
Открыть программу с правами администратора можно следующим образом:
Использование встроенной учетной записи администратора windows 10
Этот способ исправить проблему подойдет только для установщика с запуском которого происходят проблемы (поскольку каждый раз включать и выключать встроенную учетную запись администратора — не удобно, а держать ее постоянно включенной и переключаться для запуска программы — не лучший вариант).
Суть действий: включаем встроенную учетную запись Администратора Windows 10, входим под этой учетной записью, устанавливаем программу («для всех пользователей»), отключаем встроенную учетную запись администратора и работаем с программой в своей обычной учетной записи (как правило, уже установленная программа будет запускаться без проблем).
Использование командной строки
Самый безопасный из способов (не открывающий «дыр» на будущее) — запуск проблемной программы из командной строки, запущенной от имени администратора. Порядок действий будет следующим:
- Запустите командную строку от имени администратора. Для этого вы можете начать вводить «Командная строка» в поиске на панели задач Windows 10, потом нажать правой кнопкой мыши по найденному результату и выбрать пункт «Запустить от имени администратора».
- В командной строке введите путь к файлу .exe для которого сообщается, что приложение было заблокировано в целях защиты.
- Как правило сразу после этого приложение будет запущено (не закрывайте командную строку до прекращения работы с программой или завершения ее установки, если не работал установщик).
Отключение windows smartscreen
Этот встроенный компонент безопасности доступен в версиях ОС, начиная с Windows 8 и предназначен для защиты от вредоносного ПО. Тем не менее, может заблокировать открытие некоторых исполняемых файлов. Поэтому для установки и выполнения приложений этот фильтр можно временно отключить.
Кликните на файл правой кнопкой мыши и выберите Свойства. Установите флажок рядом с пунктом «Разблокировать». Таким образом, можно обойти SmartScreen, поскольку файл отмечен как безопасный.
Если проблема не устранена, можно временно выключить действие фильтра для установки приложения. Но после нужно включить снова, чтобы восстановить защиту от вредоносного ПО.
Откройте Центр безопасности Windows с помощью строки системного поиска.
Перейдите на вкладку «Управление приложениями и браузером». Найдите раздел «Проверка приложений и файлов», отметьте пункт «Выключить».
Попробуйте запустить файл. После убедитесь, что снова включили Windows SmartScreen, выполнив те же действия, но на этот раз нажмите «Блокировать» или «Предупредить».
Отключение антивируса
Заблокировать доступ, и вызвать сообщение об ошибке может антивирус. Поэтому попробуйте отключить защиту и проверить, решена ли проблема. Если это так, добавьте исключение для приложения.
Антивирус можно отключить правым щелчком мыши по значку в системном трее. Если эта опция не доступна, попробуйте деактивировать его в настройках или добавить исключение.
В разделе Проверка найдите вкладку «Добавить исключение», выберите «Добавить папку». Укажите папку с исполняемым файлом.
Отключение блокировки приложений в редакторе локальной групповой политики
Этот способ потенциально опасен, поскольку позволяет не доверенным приложениям с «испорченными» цифровыми подписями запускаться без каких-либо сообщений от контроля учетных записей от имени администратора.
Выполнить описанные действия можно только в редакциях Windows 10 Профессиональная и Корпоративная (для Домашней редакции — см. способ с редактором реестра далее).
- Нажмите клавиши Win R на клавиатуре и введите gpedit.msc
- Перейдите в раздел «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — «Параметры безопасности». Дважды нажмите по параметру справа: «Контроль учетных записей: все администраторы работают в режиме одобрения администратором».
- Установите значение «Отключен» и нажмите «Ок».
- Перезагрузите компьютер.
После этого программа должна будет запуститься. Если вам требовался однократный запуск данного приложения, настоятельно рекомендую вернуть параметры локальной политики безопасности в исходное состояние тем же самым образом.
Отключение проверки через загрузку в безопасном режиме
Открыть запрещённую утилиту можно, если загрузить ПК в безопасном режиме:
Откройте меню «Пуск», нажмите на кнопку питания и, зажав Shift на клавиатуре, кликните по кнопке «Перезагрузка».
Второй вариант — запуск через окно «Конфигурация системы». Откройте системную утилиту «Выполнить» и введите команду msconfig.
Выберите «Безопасный режим» и кликните по «Применить»
Откройте раздел «Поиск и устранение неполадок»
Щёлкните по пункту «Дополнительные параметры»
Выберите плитку «Параметры загрузки»
Кликните по «Перезагрузить»Причина блокировки приложения
Обычно, причиной сообщения о том, что приложение было заблокировано является поврежденная, истекшая, поддельная или запрещенная в настройках Windows 10 цифровая подпись (находящаяся в списке не доверенных сертификатов) исполняемого файла. Окно с сообщением об ошибке может выглядеть по-разному (слева позади на скриншоте — в версиях Windows 10 до 1703, справа ниже — в версии Creators Update).
При этом иногда случается, что запрет запуска происходит не для какой-то действительно потенциально опасной программы, а для, например, старых официальных драйверов оборудования, загруженных с официального сайта или взятых с входящего в комплект компакт-диска с драйверами.
Проблематика вопроса
Итак, суть рассматриваемой ошибки заключается в том, что при запуске какого-либо программного обеспечения пользователь может столкнуться с сообщением следующего содержания:
Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору
После получения данного сообщения любые попытки запустить нужную вам программу к желаемому результату не приведут, так как подобные попытки лишь повторно вызовут ошибку, даже если ваша учётная запись имеет определённые расширенные права. Догадаться в чём причина проблемы не сложно, по сути, всё что требуется для понимания проблематики указано в самом сообщение упомянутой ошибки.
Система обеспечения безопасности при запуске какого-либо приложение проверяет её цифровую подпись, которая имеется в каждом программном обеспечение, на соответствие принятым стандартам. А в случае, если данная подпись по какой-то причине не поддаётся идентификации и утверждения, то запуск приложения блокируется во избежание возможного дальнейшего заражения компьютера.
Всё предельно понятно, операционная система заботиться о собственной безопасности, а также о безопасности всей имеющейся на компьютере информации.
Но далеко не всегда «Защитник» корректно проводит блокировку, принимая за «вредителя» абсолютно безопасное программное обеспечение, порой, приобретённое непосредственно у корпорации Microsoft. В какой-то степени достаточно красноречивый и забавный парадокс/баг.
Именно поэтому решение рассматриваемой ошибки крайне актуально для большинства пользователей.
Прописывание в «командной строке» полного пути к файлу с его расширением
Данный метод считается одним из самых безопасных, так как рассчитан на единичный запуск файла, на который «операционка» повесила ярлык «Подозрительный»:
- Вызовите чёрный редактор «Командная строка», используя один из методов, описанных подробно в разделе о корпоративной версии «десятки».
- Наберите в окне консоли полный путь к заблокированному файлу. Удобнее всего разместись его предварительно в корневой папке системного диска, чтобы перед названием утилиты ввести только c: . Жмём на «Энтер» после ввода верной директории.
Введите директорию заблокированного файла в консоли - Если файл запустится, оставляем «Командную строку» открытой до тех пор, пока не закончим работу с запрещённой программой.
Решение проблемы в windows 10 «корпоративная» и «профессиональная»
В варианте «десятки» Enterprise и Proffesional при возникновении блокировки необходимо попробовать сделать запуск файла с правами администратора либо деактивировать вообще блокировку через системное окно «Редактор локальной групповой политики».
Решение проблемы в домашней версии «десятки»
Если у вас на устройстве стоит версия «десятки» «Домашняя», вам нужно использоваться для решения проблемы «Редактор реестра» или «Командную строку» (для открытия запрещённого документа через неё).
С помощью редактора реестра
Это — вариант предыдущего способа, но для Windows 10 Домашняя, где не предусмотрен редактор локальной групповой политики.
- Нажмите клавиши Win R на клавиатуре и введите regedit
- В редакторе реестра перейдите к разделу HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System
- Дважды нажмите по параметру EnableLUA в правой части редактора реестра и задайте для него значение 0 (ноль).
- Нажмите Ок, закройте редактор реестра и перезагрузите компьютер.
Готово, после этого приложение, вероятнее всего запустится. Однако, ваш компьютер будет под угрозой, и я настоятельно рекомендую вернуть значение EnableLUA в 1, как было до изменений.
Скрытая учетная запись администратора
Если являетесь единственных пользователем ПК и уверены, что у вас есть права администратора, все равно нужно будет воспользоваться альтернативной учетной записью для выполнения приложения.
Откройте командную строку с правами администратора с помощью системного поиска.
В консоли наберите следующую команду и подтвердите ее выполнение. По завершении должно отобразится сообщение «Команда выполнена успешно».
Снятие блокировки программы в редакторе реестра
Плюс этого способа в том, что он подходит и для домашней версии Windows. Минус — в том, что и сам редактор реестра может быть заблокирован (на эту тему отдельный материал: Редактирование реестра запрещено администратором системы — как исправить).
- Нажмите клавиши Win R, введите regedit в окно «Выполнить» и нажмите Enter.
- Если редактор реестра откроется, перейдите к разделу
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowssafercodeidentifiers
- Дважды нажмите по параметру с именем DefaultLevel и установите значение 40000 для него (должна быть выбрана шестнадцатеричная система).
- Обратите внимание, содержит ли раздел codeidentifiers подразделы кроме имеющего имя «262144». Если такие подразделы есть, они также могут отвечать за блокировку программ и их можно удалить (правый клик по имени подраздела с номером — удалить).
- Закройте редактор реестра и перезапустите проводник или перезагрузите компьютер.
Если редактор реестра тоже не запускается, задача усложняется, но в некоторых случаях решаема (но рекомендую разблокировать редактор реестра, как это было описано выше) — создайте .reg файл со следующим содержимым:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowssafercodeidentifiers] "DefaultLevel"=dword:00040000
Это можно сделать даже на другом компьютере (если на этом не удается ничего запустить). Для создания .reg файла просто запустите блокнот, скопируйте указанный код, затем в меню выберите «Файл» — «Сохранить как», в поле «Тип файла» обязательно укажите «Все файлы», а затем укажите любое имя файла вручную указав расширение .reg
После этого скопируйте файл в папку C:Windows на компьютере, где сообщают о том, что приложение или программа заблокирована администратором и «запустите» его. Согласитесь с добавлением данных в реестр, а после успешного добавления перезагрузите компьютер.
И еще один вариант: в том случае, если нет никакого способа пробиться к редактору реестра, можно выполнить загрузку с LiveCD или установочного накопителя Windows, запустить редактор реестра в средствах восстановления системы, а потом выполнить необходимые правки.
На этом всё. Надеюсь, один из способов поможет вам разобраться с проблемой. Если же нет, сообщите в комментариях, при запуске какой программы это происходит, в какой папке (полный путь) она находится и какой, дословно, текст появляется в сообщении — потому как в Windows есть несколько похожих но слегка отличающихся уведомлений о блокировках и по ним можно судить, что именно происходит.
Способы решения
Будет не лишним отметить, что несмотря на возможные сбои в работе защитника операционной системы, по большей части, все выводимые им предупреждения несут под собой определённую почву и блокируют действительно потенциально опасное программное обеспечение.
Поэтому необходимо предупредить, что все действия по запуску программы должны осуществляться только если вы достоверно знаете, что программное обеспечение не нанесёт вреда операционной системе. То есть вся ответственность возлагается на каждого индивидуально.
Итак, важные общие моменты обговорены. Теперь непосредственно к решению ошибки:
- Использование функционала командной строки
Первый вариант предполагает причинение наименьшего ущерба дальнейшей безопасности операционной системы, что и делает его наиболее предпочтительным способом решения рассматриваемой ошибки. Реализуется он следующим образом:
Стоит отметить, что командная строка должна быть открыта до завершения работы файла, к примеру, до окончания установки программного обеспечения.
- Работа с параметрами редактора локальной групповой политики
Данный способ предусматривает определённое вмешательство в работу систем, обеспечивающих безопасность вашего компьютера. Именно поэтому стоит отметить, что, реализуя всё нижеописанное, вы берёте всю ответственность за возможные негативные последствия на себя. Если вы не уверены в безопасности запускаемого программного обеспечения, то следует задуматься о том, а так ли необходим её запуск.
Для остальных порядок действий выглядит следующим образом:
Способы убрать «это приложение заблокировано в целях защиты» и исправить запуск программы
Есть несколько способов запустить программу, для которой вы видите сообщение о том, что «Администратор заблокировал выполнение этого приложения».
Удаление цифровой подписи запускаемого файла
Вы можете использовать стороннее приложение, которое удаляет сертификат у подозрительного файла, если вдруг ни один из вышеописанных способов не помог. Например, это может быть утилита FileUnsigner от компании-разработчика FluxBytes:
- Открываем официальный ресурс разработчика — сразу страницу со списком доступных загрузок. Кликаем по ссылке FileUnsigner.
Перейдите по ссылке FileUnsigner - Раскрываем скачанный архив и распаковываем его в любую папку (на «Рабочий стол» либо в корневой каталог системного диска и т. д.).
Распакуйте архив в удобное для вас место - Теперь находим файл заблокированной утилиты и мышкой перетаскиваем его на исполняемый документ программы FileUnsigner.
Перетащите исполняемый файл на файл загруженной утилиты - Ждём, когда в чёрном редакторе появится надпись об успешном снятии подписи (Successfully unsigned).
Сообщение Successfully unsigned будет означать, что вы успешно сняли цифровую подпись у заблокированной программы
Использовать скачанную утилиту можно и немного другим способом:
- Сохраняем файл приложения FileUnsigner и заблокированный документ на системном локальном диске (на котором установлена «операционка»).
- Вызываем чёрный редактор через панель «Поиск» либо «Выполнить» (запускаем с правами администратора). В консоли пишем код cd до тех пор, пока в окне редактора не попадёте в каталог системного локального диска (будет написана просто английская буква c).
- После этого набираем FileUnsigner.exe /f, а следом и название запрещённого файла. Жмём на «Энтер» и дожидаемся той же надписи об успешном завершении операции.
Введите FileUnsigner.exe /f, а затем название файла, запуск которого блокируется
Удаление цифровой подписи файла
Контроль учетных записей блокирует работу только тех файлов, у которых истек срок сертификата/цифровой подписи, либо эта цифровая подпись недействительна. Данный способ должен гарантированно решить проблему, если все остальные методы не помогли. Проблема в том, что стандартными средствами Windows 10 удалять или изменять подписи файлов нельзя, поэтому придется обратиться к ПО от сторонних разработчиков.
Процесс выглядит следующим образом:
- Скачивается и устанавливается программа для удаления цифровых подписей (FileUnsigner или аналог).
- Редактируется нужный .exe-файл.
- Устанавливается и запускается требуемая программа.
Файлы без электронной подписи не должны блокироваться UAC, поэтому ошибка исчезнет и инсталляция пройдет корректно.
Универсальные способы для любых версий «десятки»
Существуют способы обхода блокировки, которые действуют для всех версий «Виндовс» 10: отключение контроля учётных записей, удаление цифровой подписи с помощью специальной утилиты и деактивация проверки через загрузку ПК в безопасном режиме.
Это приложение заблокировано в целях защиты: причины возникновения ошибка и способы её решения
Компания Microsoft всегда уделяла особое внимание безопасности своего главного продукта – операционной системы Windows. В настоящее время все их силы брошены на основной и самый дорогой «экспонат» в своей коллекции – на Windows 10, которая ознаменовалась грандиозной пиар компанией, «агрессивной» системой продвижения и различными скандалами, связанные с подобной агрессией.
Так или иначе, но Windows 10, несмотря на обилие спорных моментов, демонстрирует выдающиеся показатели, что отрицать просто бессмысленно.
Подобные показатели стабильности работы достигаются, в том числе, за счёт разносторонней системой обеспечения безопасности, в функционирование которой могут наблюдаться различные ошибки, баги и непредвиденные блокировки.
И об одной из таких ошибок, связанных с инструментами защиты, и пойдёт речь в настоящей статье.
Заключение
В заключение, будет не лишним повторить о соблюдении бдительности при попытке запустить исполняемый файл, который вызвал подозрение у системы безопасности операционной системы. В большинстве случаев, если исполняемый файл блокируется, то на это есть вполне обоснованные причины.
