Ошибка задачи запуск задачи заблокирован политикой

При попытке запустить инсталлятор той или иной программы юзер «Виндовс» 10 может увидеть красно-серое системное окошко с сообщением о том, что администратор запретил запуск файла и заблокировал его. Почему это случилось и как быть пользователю в данной ситуации?

В чём причина блокировки запуска

Данная шибка запуска имеет простое объяснение: у программы, которую пользователь пытается установить, истекла или повредилась цифровая подпись (если речь идёт, конечно же, о безопасном приложении, в коде которого отсутствуют вирусы).

Цифровая подпись представляет собой сертификат, который выдаётся корпорацией «Майкрософт». Он даёт гарантию, что приложение безопасно. Разработчики нового софта подают постоянно заявки на получение этого сертификата. Производители ПО также обязаны регулярно его обновлять при апдейте своего ПО или по истечении срока подписи.

Возможен такой вариант: юзер загрузил старую версию программы с официального сайта или с компакт-диска, которому уже много лет. Конечно, в этом случае «десятка» заподозрит файл в наличии вируса, так как подпись уже просрочена.

Сообщение в версии Creators Update и выше

Сообщение о блокировке запуска в версии Creators Update появляется в красно-сером окне

Возможно также, что сама утилита содержит в себе угрозу безопасности ПК (вредоносное ПО). В этой ситуации цифровая подпись может быть поддельной — это ваша «десятка» и заподозрит, поставив блок на запуск. Подпись может вообще отсутствовать или быть запрещённой в настройках «Виндовс» 10 (то есть быть в перечне сертификатов, которым нельзя доверять).

Таким образом, блокировка запуска со стороны администратора не всегда означает, что файл (приложение) несёт какую-то угрозу. Ошибку можно обойти, но только в том случае, если вы полностью уверены в безопасности утилиты.

Сообщение в версиях ниже Creators Update

Если у вас версия «десятки» ниже Creators Update, вы увидете сообщение в окне старого образца белого цвета

В варианте «десятки» Enterprise и Proffesional при возникновении блокировки необходимо попробовать сделать запуск файла с правами администратора либо деактивировать вообще блокировку через системное окно «Редактор локальной групповой политики».

Запуск утилит от имени администратора

Открыть программу с правами администратора можно следующим образом:

  1. Щёлкаем правой клавишей по исполняемому файла с расширением exe правой клавишей мышки один раз — в вызванном меню выбираем опцию «Запуск от имени администратора».Запуск от имени администратора
    В контекстном меню заблокированного файла нажмите на «Запуск от имени администратора»
  2. Если данный способ не срабатывает, используем встроенную «учётку» администратора в «десятке». Сперва нам нужно раскрыть консоль «Командная строка», которая обладает правами администратора. Первый способ запуска — через панель «Поиск». Пишем в строке команду cmd либо «Командная строка».Командная строка
    В «Поиске» введите команду cmd
  3. Щёлкаем по классической утилите правой клавишей мышки и выбираем открытие интерфейса с правами администратора.Запуск консоли с правами администратора
    Запустите консоль с правами администратора
  4. Кликаем по «Да», чтобы разрешить системной утилите изменять параметры вашей «операционки».Разрешение вносить изменения
    Нажмите на «Да», чтобы разрешить системе вносить изменения в системе
  5. Ещё один способ запуска — через окошко «Выполнить». Зажимаем R и Win — набираем ту же команду cmd. Выполняем её с помощью одновременно зажатых клавиш Ctrl + Shift + Enter.Команда cmd
    В окошке «Выполнить» вставьте и выполните cmd
  6. В тёмном окне консоли вводим или вставляем код net user Администратор /active:yes. Если у вас английская версия ОС, пишете Administrator. Жмём на «Энтер».Окно «Командной строки»
    В окне «Командной строки» вставьте net user Администратор /active:yes
  7. Команда практически тут же выполнится системой. Закрываем окно консоли и открываем заблокированный файл.Успешно выполненная команда
    Когда команда будет выполнена, закройте консоль и запустите программу

Отключение блокировки приложений в «Редакторе локальной групповой политики»

Описанный далее способ является эффективным, но довольно опасным. Он подразумевает полное отключение функции: все приложения будут открываться без предварительной проверки подписи. Выполните простые шаги:

  1. Вызываем универсальное окно для запуска утилиты под названием «Выполнить» через R и Win — набираем код gpedit.msc. Щёлкаем по ОК.Код gpedit.msc
    Вставьте на панели код gpedit.msc и нажмите на ОК
  2. В редакторе переходим в первый большой каталог «Конфигурация компьютера».Редактор групповых политик
    Откройте первый каталог «Конфигурация компьютера»
  3. Теперь по очереди раскрываем вложенные друг в друга разделы: «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — и вновь «Параметры безопасности».Параметры безопасности
    Дойдите до раздела «Параметры безопасности»
  4. В большом перечне ищем строчку политики о контроле учётных записей касательно администраторов. Дважды щёлкаем по ней.Перечень политик
    В перечне политик отыщите пункт «Контроль учётных записей: все администраторы…»
  5. В первой вкладке ставим значение для отключения и жмём на клавишу «Применить» в правом нижнем углу.Отключение политики
    Поставьте «Отключено» и сохраните изменения
  6. Закрываем все окна и перезагружаем «операционку». После удачного запуска файла и установки программы желательно поставить для описанной политики снова значение «Включено», так как в противном случае вы рискуете безопасностью системы.

Решение проблемы в домашней версии «десятки»

Если у вас на устройстве стоит версия «десятки» «Домашняя», вам нужно использоваться для решения проблемы «Редактор реестра» или «Командную строку» (для открытия запрещённого документа через неё).

Отключение UAC с помощью «Редактора реестра»

Так как в домашнем варианте отсутствует редактор с политиками, вам необходимо выключить опцию проверки через другое системное окно — «Редактор реестра». В нём мы будем деактивировать службу контроля «учёток» (UAC):

  1. Чтобы раскрыть «Редактор реестра» используем то же окно «Выполнить» — пишем в строчке «Открыть» команду regedit и выполняем её. Даём согласие на внесение изменений.Команда regedit
    Вставьте команду regedit и кликните по ОК
  2. Сначала создадим на всякий случай копию реестра — это будет мера предосторожности. Если что-то пойдёт не так, вы всегда сможете восстановиться с помощью созданного файла. Кликаем по меню «Файл», а затем по функции экспорта.Экспорт реестра
    Выберите опцию экспорта в меню «Файл»
  3. Даём любое имя файлу и сохраняем в любой папке — можно использовать и «Рабочий стол».Сохранение копии
    Выберите название и место для резервной копии, а затем сохраните её
  4. Раскрываем третий каталог в левой зоне — HKEY_LOCAL_MACHINE. В нём открываем папку SOFTWARE.Папка SOFTWARE
    В третьей ветке открываем каталог SOFTWARE
  5. Запускаем вложенные друг в друга блоки с параметрами: Microsoft — Windows — CurrentVersion — Policies — System.System
    Дойдите до папки System
  6. Находим в конечном каталоге запись EnableLUA — дважды кликаем по ней. В сером окошке ставим 0 в качестве значения. Жмём на ОК — закрываем все окна и интерфейсы. Перезагружаем ПК и открываем ранее заблокированный файл.Изменение параметра
    Измените значение параметра EnableLUA — поставьте 0 в строке
  7. Как и в случае редактора с политиками рекомендуется после успешного запуска файла вернуть всё на место — поставить значение 1 для параметра EnableLUA в редакторе.

Видео: как использовать «Редактор реестра» для решения проблемы с блокировкой

Прописывание в «Командной строке» полного пути к файлу с его расширением

Данный метод считается одним из самых безопасных, так как рассчитан на единичный запуск файла, на который «операционка» повесила ярлык «Подозрительный»:

  1. Вызовите чёрный редактор «Командная строка», используя один из методов, описанных подробно в разделе о корпоративной версии «десятки».
  2. Наберите в окне консоли полный путь к заблокированному файлу. Удобнее всего разместись его предварительно в корневой папке системного диска, чтобы перед названием утилиты ввести только c: . Жмём на «Энтер» после ввода верной директории.Ввод директории в консоли
    Введите директорию заблокированного файла в консоли
  3. Если файл запустится, оставляем «Командную строку» открытой до тех пор, пока не закончим работу с запрещённой программой.

Универсальные способы для любых версий «десятки»

Существуют способы обхода блокировки, которые действуют для всех версий «Виндовс» 10: отключение контроля учётных записей, удаление цифровой подписи с помощью специальной утилиты и деактивация проверки через загрузку ПК в безопасном режиме.

Деактивация контроля учётных записей

Данный способ — самый быстрый, но не всегда эффективный. Всего в несколько кликов вы можете избавиться от появления красно-серого окошка:

  1. В поисковой строке Windows 10 введите запрос «Изменение параметров контроля…». Кликните по единственному пункту в результатах.
    Запрос в поиске
    Начните писать запрос «Изменение параметров контроля…»
  2. В открывшемся окне вы увидите ползунок, перемещение которого изменяет уровень вмешательства службы UAC в деятельность потенциально опасных программ. Перетащите ползунок в нижнее положение «Никогда не уведомлять».Настройка уведомлений
    Отключите уведомления в окне
  3. Сохраните изменения кнопкой ОК.Значение «Никогда не уведомлять»
    Примените и сохраните внесённые изменения
  4. Подтвердите действие от имени администратора кнопкой «Да». Теперь защита отключена, а пользователь никогда не получит уведомление от ОС с предупреждением. После отключения UAC вы можете заняться установкой интересующего вас приложения. Установив программу, включите контроль тем же способом. При этом UAC не начнёт проверку уже установленного ПО.

Удаление цифровой подписи запускаемого файла

Вы можете использовать стороннее приложение, которое удаляет сертификат у подозрительного файла, если вдруг ни один из вышеописанных способов не помог. Например, это может быть утилита FileUnsigner от компании-разработчика FluxBytes:

  1. Открываем официальный ресурс разработчика — сразу страницу со списком доступных загрузок. Кликаем по ссылке FileUnsigner.Официальный сайт для FileUnsigner
    Перейдите по ссылке FileUnsigner
  2. Раскрываем скачанный архив и распаковываем его в любую папку (на «Рабочий стол» либо в корневой каталог системного диска и т. д.).Распаковка архива
    Распакуйте архив в удобное для вас место
  3. Теперь находим файл заблокированной утилиты и мышкой перетаскиваем его на исполняемый документ программы FileUnsigner.Перетаскивание файла
    Перетащите исполняемый файл на файл загруженной утилиты
  4. Ждём, когда в чёрном редакторе появится надпись об успешном снятии подписи (Successfully unsigned).Сообщение Successfully unsigned
    Сообщение Successfully unsigned будет означать, что вы успешно сняли цифровую подпись у заблокированной программы

Использовать скачанную утилиту можно и немного другим способом:

  1. Сохраняем файл приложения FileUnsigner и заблокированный документ на системном локальном диске (на котором установлена «операционка»).
  2. Вызываем чёрный редактор через панель «Поиск» либо «Выполнить» (запускаем с правами администратора). В консоли пишем код cd до тех пор, пока в окне редактора не попадёте в каталог системного локального диска (будет написана просто английская буква c).
  3. После этого набираем FileUnsigner.exe /f, а следом и название запрещённого файла. Жмём на «Энтер» и дожидаемся той же надписи об успешном завершении операции.Команда в консоли
    Введите FileUnsigner.exe /f, а затем название файла, запуск которого блокируется

Отключение проверки через загрузку в безопасном режиме

Открыть запрещённую утилиту можно, если загрузить ПК в безопасном режиме:

  1. Откройте меню «Пуск», нажмите на кнопку питания и, зажав Shift на клавиатуре, кликните по кнопке «Перезагрузка».

    Перезагрузка ПК

    Нажмите одновременно на опцию «Перезагрузка» и на Shift
  2. Второй вариант — запуск через окно «Конфигурация системы». Откройте системную утилиту «Выполнить» и введите команду msconfig.

    Команда msconfig

    Вставьте в окно «Выполнить» команду msconfig
  3. Далее во вкладке «Загрузка» отметьте галочкой пункт «Безопасный режим» и примените изменения.Вкладка «Загрузка»
    Выберите «Безопасный режим» и кликните по «Применить»
  4. В меню безопасной загрузки кликните по пункту «Поиск и устранение неисправностей».Выбор действия
    Откройте раздел «Поиск и устранение неполадок»
  5. В следующем списке нажмите на «Дополнительные параметры».Дополнительные параметры
    Щёлкните по пункту «Дополнительные параметры»
  6. Теперь перейдите в подраздел «Параметры загрузки».Параметры загрузки
    Выберите плитку «Параметры загрузки»
  7. Отмеченная строка говорит о том, что после перезагрузки система проверки подписей будет отключена. Нажмите на «Перезагрузить».Запуск перезагрузки
    Кликните по «Перезагрузить»

Видео: как разными способами избавиться от блокировки запуска приложения

Блокировку запуска файла можно успешно обойти несколькими способами, но делать это стоит только в том случае, если файл точно безопасен. Для домашнего варианта можно пустить в ход «Редактор реестра» и использовать запуск приложения через консоль с тёмным фоном. Если у вас версия Enterprise либо Professional, выключите один из параметров в редакторе с групповыми политиками или попытайтесь открыть файл в «учётке» администратора. Для всех версий «десятки» подойдёт метод удаления сертификата у запрещённого файла с помощью программы FileUnsigner.

  • Распечатать

Оцените статью:

  1. 5
  2. 4
  3. 3
  4. 2
  5. 1

(23 голоса, среднее: 4.6 из 5)

Поделитесь с друзьями!

Это приложение заблокировано в целях защиты — как исправить

Приложение было заблокировано в Windows 10При запуске некоторых программ в Windows 10 вы можете столкнуться с сообщением контроля учетных записей: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору. При этом, ошибка может появляться в случаях, когда вы являетесь единственным администратором на компьютере, а контроль учетных записей отключен (во всяком случае, при отключении UAC официальными способами). Также может пригодиться Отдельная инструкция для случая этой ошибки в приложении mmc.exe.

В этой инструкции — подробно о том, почему появляется ошибка «Это приложение заблокировано в целях защиты» в Windows 10 и о том, как убрать это сообщение и запустить программу. Обратите внимание: если вы видите сообщение о блокировке приложения или программы, но ничего о целях защиты, это может быть иная ситуация, для которой существуют отдельные решения, описанные в руководстве: Это приложение заблокировано вашим системным администратором — что делать. См. также: Как исправить ошибку «Невозможно запустить это приложение на вашем ПК».

Примечание: как правило, ошибка появляется не на пустом месте и связана с тем, что вы запускаете что-то действительно нежелательное, загруженное с сомнительного источника. Поэтому, если вы решили приступать к шагам, описанным далее, вы делаете это, беря всю ответственность на себя.

Причина блокировки приложения

Обычно, причиной сообщения о том, что приложение было заблокировано является поврежденная, истекшая, поддельная или запрещенная в настройках Windows 10 цифровая подпись (находящаяся в списке не доверенных сертификатов) исполняемого файла. Окно с сообщением об ошибке может выглядеть по-разному (слева позади на скриншоте — в версиях Windows 10 до 1703, справа ниже — в версии Creators Update).

Сообщение контроля учетных записей о том, что приложение было заблокировано

При этом иногда случается, что запрет запуска происходит не для какой-то действительно потенциально опасной программы, а для, например, старых официальных драйверов оборудования, загруженных с официального сайта или взятых с входящего в комплект компакт-диска с драйверами.

Способы убрать «Это приложение заблокировано в целях защиты» и исправить запуск программы

Есть несколько способов запустить программу, для которой вы видите сообщение о том, что «Администратор заблокировал выполнение этого приложения».

Использование командной строки

Самый безопасный из способов (не открывающий «дыр» на будущее) — запуск проблемной программы из командной строки, запущенной от имени администратора. Порядок действий будет следующим:

  1. Запустите командную строку от имени администратора. Для этого вы можете начать вводить «Командная строка» в поиске на панели задач Windows 10, потом нажать правой кнопкой мыши по найденному результату и выбрать пункт «Запустить от имени администратора». Запуск командной строки от имени администратора в поиске Windows 10
  2. В командной строке введите путь к файлу .exe для которого сообщается, что приложение было заблокировано в целях защиты. Запуск заблокированного приложения в командной строке
  3. Как правило сразу после этого приложение будет запущено (не закрывайте командную строку до прекращения работы с программой или завершения ее установки, если не работал установщик).

Использование встроенной учетной записи администратора Windows 10

Этот способ исправить проблему подойдет только для установщика с запуском которого происходят проблемы (поскольку каждый раз включать и выключать встроенную учетную запись администратора — не удобно, а держать ее постоянно включенной и переключаться для запуска программы — не лучший вариант).

Суть действий: включаем встроенную учетную запись Администратора Windows 10, входим под этой учетной записью, устанавливаем программу («для всех пользователей»), отключаем встроенную учетную запись администратора и работаем с программой в своей обычной учетной записи (как правило, уже установленная программа будет запускаться без проблем).

Отключение блокировки приложений в редакторе локальной групповой политики

Этот способ потенциально опасен, поскольку позволяет не доверенным приложениям с «испорченными» цифровыми подписями запускаться без каких-либо сообщений от контроля учетных записей от имени администратора.

Выполнить описанные действия можно только в редакциях Windows 10 Профессиональная и Корпоративная (для Домашней редакции — см. способ с редактором реестра далее).

  1. Нажмите клавиши Win+R на клавиатуре и введите gpedit.msc
  2. Перейдите в раздел «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — «Параметры безопасности». Дважды нажмите по параметру справа: «Контроль учетных записей: все администраторы работают в режиме одобрения администратором». Параметры UAC в редакторе локальной групповой политики Windows 10
  3. Установите значение «Отключен» и нажмите «Ок». Отключение UAC в редакторе локальной групповой политики Windows 10
  4. Перезагрузите компьютер.

После этого программа должна будет запуститься. Если вам требовался однократный запуск данного приложения, настоятельно рекомендую вернуть параметры локальной политики безопасности в исходное состояние тем же самым образом.

С помощью редактора реестра

Это — вариант предыдущего способа, но для Windows 10 Домашняя, где не предусмотрен редактор локальной групповой политики.

  1. Нажмите клавиши Win+R на клавиатуре и введите regedit
  2. В редакторе реестра перейдите к разделу HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System Параметр EnableLUA в реестре
  3. Дважды нажмите по параметру EnableLUA в правой части редактора реестра и задайте для него значение 0 (ноль). Установка значения 0 для EnableLUA
  4. Нажмите Ок, закройте редактор реестра и перезагрузите компьютер.

Готово, после этого приложение, вероятнее всего запустится. Однако, ваш компьютер будет под угрозой, и я настоятельно рекомендую вернуть значение EnableLUA в 1, как было до изменений.

Удаление цифровой подписи приложения

Поскольку появление сообщения об ошибке Приложение заблокировано в целях защиты имеет своей причиной проблемы с цифровой подписи исполняемого файла программы, одно из возможных решений — удаление цифровой подписи (не выполняйте этого для системных файлов Windows 10, в случае, если проблема происходит с ними, выполните проверку целостности системных файлов).

Сделать это можно с помощью небольшого бесплатного приложения File Unsigner:

  1. Скачайте программу File Unsigner, официальный сайт — www.fluxbytes.com/software-releases/fileunsigner-v1-0/
  2. Перетащите проблемную программу на исполняемый файл FileUnsigner.exe (или используйте командную строку и команду: путь_к_файлу_fileunsigner.exe путь_к_файлу_программы.exeУдаление подписи программы в FileUnsigner
  3. Откроется окно командной строки, где, при успехе, будет указано, что файл был Successfully Unsigned, т.е. цифровая подпись была удалена. Нажмите любую клавишу и, если окно командной строки не закроется само, закройте его вручную. Цифровая подпись приложения удалена

На этом цифровая подпись приложения будет удалена, и оно запустится без сообщений о блокировке администратором (но, иногда, с предупреждением от SmartScreen).

Кажется, это все способы, которые я могу предложить. Если что-то не получается, задавайте вопросы в комментариях, постараюсь помочь.

How Fix This Program Is Blocked Group Policy Error


Резюме :

Эта программа заблокирована групповой политикой

Когда вы пытаетесь запустить приложение или программу на компьютере с Windows 7/8/10, вы можете получить такое сообщение об ошибке: «Эта программа заблокирована групповой политикой. За дополнительной информацией обращайтесь к системному администратору ». Прочтите этот пост из MiniTool чтобы получить методы исправления этой ошибки.

Эта программа заблокирована групповой политикой

Групповая политика — это служебная программа Windows для администраторов сети, которую можно использовать для развертывания политик пользователей, безопасности и сети для всей сети компьютеров на уровне отдельных компьютеров.

Почти во всех случаях ошибка «Эта программа заблокирована групповой политикой» вызвана тем, что затронутый пользователь включил Политику ограниченного использования программ и забыл о ней или другом приложении или ошибке, так или иначе включившей Политику ограниченного использования программ.

Кроме того, ситуация «приложение или программа не может быть открыта» также может быть вызвана программой (например, сторонней программой безопасности), настроенной на блокировку запуска определенных приложений. Далее я расскажу о методах исправления ошибки «эта программа заблокирована групповой политикой».

Защитник Windows заблокирован миниатюрой групповой политики Защитник Windows заблокирован групповой политикой? Попробуйте эти 6 методов

Если вы ищете способы исправить ошибку Защитника Windows, заблокированного групповой политикой, внимательно прочтите эту статью, вы найдете решения.

Читать больше

Как исправить ошибку «Эта программа заблокирована групповой политикой»

Метод 1: используйте групповую политику

Если ваш компьютер отключает драйвер устройства, вы можете изменить настройку, чтобы устранить эту проблему. Вот шаги:

Шаг 1: нажмите Windows + R ключи, чтобы открыть Бежать диалог. Затем вы должны ввести gpedit.msc и нажмите Хорошо открыть Групповая политика окно.

Шаг 2: Развернуть Конфигурация пользователя> Административные шаблоны> Система . На правой панели перейдите к Не запускайте указанные приложения Windows и дважды щелкните по нему.

Шаг 3: Затем нажмите кнопку Показать кнопка.

Шаг 4: Удалите целевую программу или приложение из списка запрещенных и нажмите Хорошо .

Если метод не может исправить ошибку, вы можете перейти к следующему методу.

Метод 2: используйте панель управления

Этот метод заключается в использовании Панели управления для исправления ошибки «Эта программа заблокирована групповой политикой». Вот учебник.

Шаг 1: открыто Панель управления , искать Инструменты управления и откройте его.

Шаг 2: Перейдите к Политика локальной безопасности и дважды щелкните по нему.

перейдите к локальной политике безопасности

Шаг 3: Развернуть Политики ограниченного использования программ> Применение .

Шаг 4: Выбрать Все пользователи, кроме локальных администраторов . Нажмите Применять и перезагрузите компьютер.

Затем вы можете проверить, существует ли ошибка.

Метод 3: используйте редактор реестра

Если вы по-прежнему сталкиваетесь с ошибкой «Эта программа заблокирована групповой политикой», вы можете использовать редактор реестра, чтобы исправить эту ошибку. Вы можете выполнить следующие действия.

Шаг 1: нажмите Windows + R ключи одновременно, чтобы открыть Бежать диалог и ввод regedit . Затем нажмите Хорошо открыть Редактор реестра .

Шаг 2: Перейдите по следующему пути и удалите все элементы в папке Microsoft.

HKEY_LOCAL_MACHINE Программное обеспечение Политики Microsoft

перейти к пути

Наконечник: Вам лучше заранее сделать резервную копию элементов, прочтите этот пост — Как сделать резервную копию отдельных ключей реестра Windows 10?

Заключительные слова

Поскольку существует множество различных возможных причин этой проблемы, выше также представлен широкий спектр различных перспективных методов. Вы можете попробовать их один за другим, чтобы найти наиболее эффективный способ исправить ошибку «Эта программа заблокирована групповой политикой».

ВОПРОС! Здравствуйте. При запуске некоторых программ на компьютере с Windows 10 вылезает ошибка: «Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения за дополнительными сведениями обратитесь к администратору.» Что можно сделать? Заранее спасибо.

БЫСТРЫЙ ОТВЕТ! Смотрите, у каждой запущенной программы должна быть определенная цифровая подпись или сертификат. Именно по нему операционная система понимает, что данное программное обеспечение безопасное и его можно запускать. Это как некий пропуск. Если такой сертификат поломан, имеет истекший срок действия или занесен в черный список, то данная программа не запустится. Проблема в том, что очень часто подобная ошибка возникает при запуске обычных программ, приложений, или драйверов, которые были скачены из проверенных источников. Ниже я описал 5 способов, которые должны вам помочь.

ВНИМАНИЕ! Если ошибка возникает при вызове команд «…msc», через окно «Выполнить», и в ошибке есть упоминание утилиты «mmc.exe», то сначала смотрим способ под номером 5. И, если он не поможет, уже смотрим остальные варианты, описанные ниже. Надеюсь статья вам поможет.

Содержание

  1. Способ 1: Запустить с правами администратора
  2. Способ 2: Активация скрытой учетной записи администратора
  3. Способ 3: Изменение политики запуска программ
  4. Редактор локальной групповой политики (Pro)
  5. Редактор реестра (Home)
  6. Способ 4: Удаление сертификата
  7. Способ 5: Проблема с mmc.exe
  8. Задать вопрос автору статьи

Способ 1: Запустить с правами администратора

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Резюме :

Эта программа заблокирована групповой политикой

Когда вы пытаетесь запустить приложение или программу на компьютере с Windows 7/8/10, вы можете получить такое сообщение об ошибке: «Эта программа заблокирована групповой политикой. За дополнительной информацией обращайтесь к системному администратору ». Прочтите этот пост из MiniTool чтобы получить методы исправления этой ошибки.

Эта программа заблокирована групповой политикой

Групповая политика — это служебная программа Windows для администраторов сети, которую можно использовать для развертывания политик пользователей, безопасности и сети для всей сети компьютеров на уровне отдельных компьютеров.

Почти во всех случаях ошибка «Эта программа заблокирована групповой политикой» вызвана тем, что затронутый пользователь включил Политику ограниченного использования программ и забыл о ней или другом приложении или ошибке, так или иначе включившей Политику ограниченного использования программ.

Кроме того, ситуация «приложение или программа не может быть открыта» также может быть вызвана программой (например, сторонней программой безопасности), настроенной на блокировку запуска определенных приложений. Далее я расскажу о методах исправления ошибки «эта программа заблокирована групповой политикой».

Защитник Windows заблокирован миниатюрой групповой политики Защитник Windows заблокирован групповой политикой? Попробуйте эти 6 методов

Если вы ищете способы исправить ошибку Защитника Windows, заблокированного групповой политикой, внимательно прочтите эту статью, вы найдете решения.

Читать больше

Как исправить ошибку «Эта программа заблокирована групповой политикой»

Метод 1: используйте групповую политику

Если ваш компьютер отключает драйвер устройства, вы можете изменить настройку, чтобы устранить эту проблему. Вот шаги:

Шаг 1: нажмите Windows + R ключи, чтобы открыть Бежать диалог. Затем вы должны ввести gpedit.msc и нажмите Хорошо открыть Групповая политика окно.

Шаг 2: Развернуть Конфигурация пользователя> Административные шаблоны> Система . На правой панели перейдите к Не запускайте указанные приложения Windows и дважды щелкните по нему.

Шаг 3: Затем нажмите кнопку Показать кнопка.

Шаг 4: Удалите целевую программу или приложение из списка запрещенных и нажмите Хорошо .

Если метод не может исправить ошибку, вы можете перейти к следующему методу.

Метод 2: используйте панель управления

Этот метод заключается в использовании Панели управления для исправления ошибки «Эта программа заблокирована групповой политикой». Вот учебник.

Шаг 1: открыто Панель управления , искать Инструменты управления и откройте его.

Шаг 2: Перейдите к Политика локальной безопасности и дважды щелкните по нему.

перейдите к локальной политике безопасности

Шаг 3: Развернуть Политики ограниченного использования программ> Применение .

Шаг 4: Выбрать Все пользователи, кроме локальных администраторов . Нажмите Применять и перезагрузите компьютер.

Затем вы можете проверить, существует ли ошибка.

Метод 3: используйте редактор реестра

Если вы по-прежнему сталкиваетесь с ошибкой «Эта программа заблокирована групповой политикой», вы можете использовать редактор реестра, чтобы исправить эту ошибку. Вы можете выполнить следующие действия.

Шаг 1: нажмите Windows + R ключи одновременно, чтобы открыть Бежать диалог и ввод regedit . Затем нажмите Хорошо открыть Редактор реестра .

Шаг 2: Перейдите по следующему пути и удалите все элементы в папке Microsoft.

HKEY_LOCAL_MACHINE Программное обеспечение Политики Microsoft

перейти к пути

Наконечник: Вам лучше заранее сделать резервную копию элементов, прочтите этот пост — Как сделать резервную копию отдельных ключей реестра Windows 10?

Заключительные слова

Поскольку существует множество различных возможных причин этой проблемы, выше также представлен широкий спектр различных перспективных методов. Вы можете попробовать их один за другим, чтобы найти наиболее эффективный способ исправить ошибку «Эта программа заблокирована групповой политикой».

ВОПРОС! Здравствуйте. При запуске некоторых программ на компьютере с Windows 10 вылезает ошибка: «Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения за дополнительными сведениями обратитесь к администратору.» Что можно сделать? Заранее спасибо.

БЫСТРЫЙ ОТВЕТ! Смотрите, у каждой запущенной программы должна быть определенная цифровая подпись или сертификат. Именно по нему операционная система понимает, что данное программное обеспечение безопасное и его можно запускать. Это как некий пропуск. Если такой сертификат поломан, имеет истекший срок действия или занесен в черный список, то данная программа не запустится. Проблема в том, что очень часто подобная ошибка возникает при запуске обычных программ, приложений, или драйверов, которые были скачены из проверенных источников. Ниже я описал 5 способов, которые должны вам помочь.

ВНИМАНИЕ! Если ошибка возникает при вызове команд «…msc», через окно «Выполнить», и в ошибке есть упоминание утилиты «mmc.exe», то сначала смотрим способ под номером 5. И, если он не поможет, уже смотрим остальные варианты, описанные ниже. Надеюсь статья вам поможет.

Содержание

  1. Способ 1: Запустить с правами администратора
  2. Способ 2: Активация скрытой учетной записи администратора
  3. Способ 3: Изменение политики запуска программ
  4. Редактор локальной групповой политики (Pro)
  5. Редактор реестра (Home)
  6. Способ 4: Удаление сертификата
  7. Способ 5: Проблема с mmc.exe
  8. Задать вопрос автору статьи

Способ 1: Запустить с правами администратора

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Если вы уверены, что программ на 100% безопасна, то проще всего запустить её с правами администратора. Есть два простых способа. Первый чуть проще – просто кликаем правой кнопкой мыши по exe-файлу (который запускает программу) и выбираем нужный нам пункт.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Проблема этого способа в том, что не всегда получается нормально запустить ПО, поэтому если ошибка вылезла вновь, то пробуем второй вариант. Нам понадобится обычная командная строка. Проще всего её запустить через поиск системы. Находим значок лупы в левом нижнем углу экрана, кликаем по ней и вводим название.

ПРИМЕЧАНИЕ! Нужно обязательно запустить программу с правами админа, в противном случае программу или драйвер мы запустить не сможем.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Откройте папку, в которой находится запускающий exe-файл. Нажмите левой кнопкой мыши по адресной строке, чтобы выделился адрес в нормальном виде, выделите его и скопируйте. Для этого можно использовать сочетание клавиш:

Ctrl + C

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Нам теперь нужно в консоли перейти в эту папку. Очень странно, что нигде не описаны некоторые мелкие нюансы при работе с консолью, поэтому я опишу сам процесс как можно подробнее. У нас есть две ситуации. Первая – программа находится на системном диске «C». Когда вы запускаете командную строку, то по умолчанию вы сразу находитесь в этом томе. Поэтому вводим команду:

cd

И через «Пробел» вставляем скопированный наш адрес (Ctrl + V). Далее жмем Enter.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Вторая ситуация, когда программа находится на другом диске (D, E и т.д.). В таком случае нужно немного изменить команду перехода:

cd /d

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Следующая проблема, с которой вы можете столкнуться – это пробелы в названии exe-файла. По идее, после того как мы перешли в папку с программой, наша задача ввести полное наименование запускаемого файла с расширением exe. Например:

program.exe

Но если в названии будут пробелы, то консоль откажется запускать подобную программу. Можете посмотреть на скриншот ниже.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

В таком случае просто переименовываем такой файлик через правую кнопку мыши. Вы можете, или просто удалить пробелы, или заменить их на тире или нижнее подчеркивание. После этого запуск произойдет нормально.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

ВАЖНО! После того как программа запустится, ни в коем случае не закрывайте консоль, пока выполняется или устанавливается ПО.

Способ 2: Активация скрытой учетной записи администратора

Есть еще один проверенный способ. Сначала мы включим скрытую учетную запись админа. После этого переключимся на неё и просто установим программу. Давайте сначала я покажу, как это можно сделать:

  1. Открываем нашу любимую командную строку с правами администратора.
  2. Далее вводим команду:

net user Администратор /active:yes

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Если у вас английская версия, или вы видите, что команда не выполнена, то попробуйте заменить слово «Администратор», на английскую версию «Administrator».

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. После этого жмем по кнопке «Пуск» и выбираем нового нашего пользователя.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Как только вы войдете под учеткой, просто выполняем обычную установку или запуск программы. Если вы все же делаете установку, то обязательно установите галочку – «Установить для всех пользователей».
  2. После инсталляции выходим из этой учетной записи и заходим под своей.
  3. Выключить локального админа можно с помощью той же самой команды, только в конце вместо «yes» используем противоположное «no».

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Способ 3: Изменение политики запуска программ

Суть метода в том, что мы вручную изменим настройки Windows таким образом, чтобы выключить функцию проверки цифрового сертификата приложения. Как вы уже могли догадаться, это может сказаться на безопасности ОС, так как в таком случае она будет запускать абсолютно все программы, независимо от поломанных, истекших по сроку или подозрительных сертификатов. Но если вы уверены в том, что запускаете, то можно пойти и этим путем.

Инструкции будут отличаться для разных версий Windows. Если у вас «Домашняя» (Home) версия «десятки», то смотрим способ через редактор реестра. Если же у вас «Профессиональная» (Professional) или корпоративная, то смотрим метод через локальную групповую политику.

Редактор локальной групповой политики (Pro)

  1. Для запуска редактора, зажмите кнопку , и не отпуская её кликаем по английской букве R. Откройте окно «Выполнить». Вводим команду:

gpedit.msc

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Жмем «ОК». Теперь открываем основной раздел «Конфигурация компьютера». Жмем по стрелочке слева. Далее открываем подраздел «Конфигурация Windows». Заходим в «Параметры безопасности» и жмем по папке «Локальной политики». Здесь нас интересует третий пункт «Параметры безопасности».
  2. После этого справа ищем настройку «Контроль учетных записей: все администраторы…» – открываем её.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Отключаем! Жмем «Применить».

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. После этого обязательно перезагружаем систему.

ВНИМАНИЕ! Если же вы будете запускать это приложение всего один раз, то я настоятельно рекомендую после этого вернуть настройки в исходное положение.

Редактор реестра (Home)

Проблема в том, что редактора локальной групповой политики в домашней версии нет, поэтому мы пойдем немного другим путем.

  1. Откройте поиск Windows и введите запрос «regedit». Или можете ввести обычное название по-русски.
  2. На всякий случай запустите утилиту с правами администратора.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Открываем основную папку «HKEY_LOCAL_MACHINE». В ней находим раздел, связанный с работой всех программ – «SOFTWARE». Переходим в «Microsoft» – «Windows». Открываем папку текущей версии «CurrentVersion». Смотрим подраздел безопасности «Policies» и там находим папку «System».
  2. Справа открываем настройку «EnableLUA» с помощью двойного щелчка мыши. Устанавливаем значение 0.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Кликаем по кнопке «ОК»
  2. Перезагружаем комп.

Способ 4: Удаление сертификата

Как я и писал в самом начале, почти в большинстве случаев проблема возникает из-за цифровой подписи сертификата. Либо он неправильный, либо он имеет истекший срок – причина может быть разная. Поэтому мы можем просто его удалить из программы.

ВНИМАНИЕ! Если данная ошибка возникает при запуске системных файлов, утилит или программ, то удалять цифровую подпись нельзя. В таком случае я вам советую воспользоваться методом восстановления системных файлов – об этом подробно написано в этой инструкции.

  1. Для работы нам понадобится сторонняя утилита «File Unsigner» – её можно скачать отсюда.
  2. Откройте архив и перетащите файл в место с проблемной программой.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Зажимаем левой кнопкой мыши по программе, которую мы не можем запустить, и перетаскиваем её на «FileUnsigner». Отпускаем мышь.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. После этого цифровая подпись будет полностью удалена.

Способ 5: Проблема с mmc.exe

Смотрите, в компьютере, когда запускаете службы (services.msc), системный монитор (perfmon.msc) или службы компонентов (службы компонентов) через окошко «Выполнить» – система запускает встроенные утилиты с расширением «.msc». Эти все программы открываются с помощью «mmc.exe». Именно поэтому в 99% случаев в сообщении ошибки мы видим именно эту системную утилиту.

В первую очередь можно просто попытаться запустить саму прогу вручную, а не через «Выполнить». Например, мы хотим зайти в службы. Можно запустить их через консоль – запускаем её с правами администратора и прописываем ту же самую команду, только в начале ставим три буквы «mmc».

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Если ошибка возникает вновь, то можно запустить её напрямую. Все MSC-утилиты находятся в папке «System32» в «Windows» на системном диске «C». Для простоты можете воспользоваться поисковой строкой, которая находится справа от адресной строки.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Конечно, это не решает проблему, но если нужно срочно запустить системный файл, то способ рабочий. Также проблема могла появиться из-за системных сбоев. Так что я советую выполнить откат системы до точки восстановления.

Мы также можем проверить, что файл не поврежден. При проверке система восстановит файл из резервной копии стоковой системы, если будет обнаружено, что с файлом что-то не так. Открываем консоль с админ-правами и вводим команду:

sfc /scanfile=C:WindowsSystem32mmc.exe

Администратор заблокировал выполнение этого приложения, что делать на Windows 10

При попытке запуска инсталлятора утилиты владелец ПК может увидеть системное сообщение о блокировке. Окно информации содержит сведения о том, что администратором было заблокировано выполнение этого приложения с Windows 10. Такая ошибка возникает при скачивании программ с непроверенных источников. Но если пользователь уверен в их безопасности, существует несколько решений для исправления ошибки.

В чем причина блокировки запуска

Контроль учетных записей блокирует программу в целях безопасности, выдавая системное сообщение. При попытке пользователя заново скачать и открыть любую программу, например, скачанную игру, офисные приложения, ПО для принтера и другие, блокировка снова срабатывает, даже если используется учетка с расширенными правами.

Администратор заблокировал выполнение этого приложения, что делать на Windows 10

Операционка проверяет цифровую подпись, которая присваивается каждой программе. Если подпись не идентифицируется и не подтверждается, запуск утилиты блокируется системой для исключения дальнейших проблем.

Под подписью понимают сертификат, выданный Microsoft. Он представляет собой гарантию безопасности. Разработчики после выпуска нового ПО подают заявление на получение электронной подписи. По истечению срока сертификата или обновлений утилиты разработчики должны обновлять его.

Причиной блокировки также может стать скачанный mmc.exe с вредоносной программой. Возможно, в этой ситуации подпись была поддельной. «Десятка» ставит блок на запуск сомнительной утилиты.

screenshot_1

Защита «десятки» не всегда работает корректно, принимая за вредоносное ПО безопасный софт с официального источника. Тогда блокировку можно обойти с помощью Диспетчера устройств и других встроенных средств, если пользователь уверен в безопасности скачанного приложения.

Несмотря на то, что система блокирует проверенные программы, пользователю рекомендуется проверить их на наличие вирусных угроз. Если с софтом все в порядке, можно воспользоваться Управлением компьютера для устранения неполадки. Не все представленные варианты исправления подходят для версии Home.

screenshot_2

Как исправить ошибку «Администратор заблокировал выполнение этого приложения»

Предупреждение о появлении сомнительного приложения появляется не беспочвенно. Поэтому запуск утилиты должен совершаться только, если юзер полностью уверен, что программа не нанесет вреда устройству.

Запуск утилит от имени Администратора

Существует два варианта запуска файла с расширением exe. В первом случае можно открыть приложение с правами админа. Во втором – войти в аккаунт с расширенными полномочиями.

Для того чтобы открыть инсталлятор, потребуется выполнить следующее:

  • Кликнуть ПКМ по заблокированному файлу.
  • Выбрать из списка «Запуск от имени администратора».

screenshot_3

Этот способ работает не всегда. Иногда для выполнения каких-либо действий приходится задействовать учетку с исключительными правами. В «десятке» эта учетная запись отключена по умолчанию в целях защиты, так как в ней задействованы максимальные права на изменение конфигураций компьютера. Для запуска учетки потребуется помощь встроенной службы – Командной строки.

Пошаговая инструкция:

  • Зайти в меню «Пуск».
  • Перейти в папку «Служебные – Windows».
  • Нажать в открывшемся списке «Дополнительные».
  • Выбрать «Запуск от имени администратора».

screenshot_4

  • В открывшейся консоли ввести значение: «net user Администратор /active:yes».
  • Нажать кнопку ввода.

screenshot_5

  • Для входа в Виндовс нажать одновременно: «Win + Alt + Delete».
  • Кликнуть кнопку «Выйти».

screenshot_6

Перед пользователем предстанет экран блокировки, в нижнем левом углу отобразится включенный пользователь. Для входа аккаунт нужно пройти стандартную процедуру ввода логина и пароля.

«Редактор групповой политики»

Этот метод подразумевает вмешательство в функционирование систем, поэтому неопытному пользователю рекомендуется применять его с особой осторожностью. После использования инструмента Виндовс приложения будут открываться без предварительной проверки.

Запустить Редактор можно в следующей последовательности:

  • Нажать: «Win + R».
  • Ввести в строку: «gpedit.msc».

screenshot_7

  • Нажать «Enter».
  • Перейти в «Конфигурацию компьютера».

screenshot_8

  • Далее перейти последовательно: «Конфигурация Windows» – «Параметры безопасности» – «Локальные политики» – и снова вернуться в «Параметры безопасности».
  • В открывшемся перечне найти и нажать строку политики учеток с правами админа.

screenshot_9

  • Во вкладке установить маркер рядом с надписью «Отключить».
  • Сохранить настройки.

screenshot_10

После юзеру потребуется перезагрузить компьютер. Если на девайсе установлена Домашняя версия системы, этот вариант не подходит, так как в ней не предусмотрен Редактор групповой политики.

Разблокировка через «Свойства»

Для некоторых пользователей описанные выше инструкции могут показаться сложными. Для исправления ошибки в качестве упрощенного варианта можно воспользоваться Командной строкой.

Для выполнения операции понадобится:

  • Запустить инструмент с правами админа.
  • Нажать и удерживать клавишу «Shift» на клавиатуре, одновременно щелкнуть ПКМ по заблокированной программе.
  • Выбрать строку «Копировать как путь».

screenshot_11

  • Нажать на exe-файл, который выдает сообщение о блокировке, выбрать «Свойства».
  • Перейти во вкладку «Общие», установить маркер рядом с пунктом «Разблокировать».

screenshot_12

  • Кликнуть «Применить».

Заблокированный системой файл должен запуститься. Если Виндовс снова запретил запуск, можно воспользоваться следующим методом.

Командная строка

Инструмент также способствует решению проблемы с блокировкой утилиты. Для этого понадобится сделать следующее:

  • Кликнуть ПКМ по файлу, который не удается открыть.
  • Перейти в «Свойства».

screenshot_13

  • Перейти во вкладку «Безопасность», скопировать имя объекта.

screenshot_14

  • Открыть «Пуск».
  • Ввести значение: «cmd».
  • Запустить КС с администраторскими правами.

screenshot_15

  • Вставить скопированную строку.

screenshot_16

После выполнения всех шагов утилита должна запуститься в обычном режиме.

Отключение функции SmartScreen

Встроенная утилита предотвращает проникновение вредоносного ПО в систему. Софт может отключить некоторые исполняемые файлы. Чтобы снять блокировку с необходимого элемента, потребуется временно отключить защитный фильтр.

Предварительно можно воспользоваться предыдущим методом и установить в «Свойствах» флажок рядом с пунктом «Разблокировать». Если эта манипуляция не помогла, выполнить следующее:

  • Открыть поисковую систему Windows.
  • Найти Центр безопасности Виндовс, нажать «Открыть».

screenshot_17

  • Перейти в меню «Управление приложениями и браузером».
  • Войти в раздел «Проверка приложений и файлов».
  • Поставить маркер рядом с пунктом «Выключить».

screenshot_18

После этого юзеру нужно снова попробовать записать файл. Если операция прошла успешно – снова включить фильтр, чтобы восстановить защиту от вирусных угроз.

Удаление цифровой подписи

Поскольку возникновение сообщения о блокировке имеет отношение к цифровой подписи, удаление ее, возможно, поможет исправить ситуацию.

Выполнить процедуру можно с помощью сторонних ресурсов, например, File Unsigner:

  • Скачать софт с официального источника. Выполнять установку не требуется, так как версия портативная.

screenshot_19

  • Перетащить утилиту на исполняемый файл.
  • Откроется сессия КС, пользователь увидит сообщение «Successfully unsigned».
  • Закрыть все окна.

screenshot_20

Перед запуском приложения желательно на время отключить антивирусную программу, так как она может заблокировать его работу.

Изменение параметра Редактора реестра

Преимущественно способ применяется в Домашней версии Винды, где не предусмотрен Редактор групповой политики. Инструмент располагается с системной папке, где требуются права администрации.

Воспользоваться инструментом можно по следующей схеме:

  • Нажать: «Win + R».
  • В окне ввести: «regedit». Нажать «Ok».

screenshot_21

  • Перейти, убрав кавычки: «HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System».
  • Дважды кликнуть «EnableLUA».

Администратор заблокировал выполнение этого приложения, что делать на Windows 10

  • Установить значение «0».

screenshot_22

  • Подтвердить действие.
  • Перезагрузить устройство.

После перезагрузки ОС приложение должно запуститься. Рекомендуется вернуть вашим системным настройкам прежнее состояние.

Снять блокировку с исполняемого файла можно разными методами. Операция выполняется только в случае, если пользователь гарантированно уверен в безопасности инсталлятора. В Домашней версии Винды оптимально применить Редактор реестра. Для остальных версий доступны все способы. В большинстве случаев, исполняемый файл можно разблокировать встроенными инструментами или скачанными приложениями.

При запуске приложений в Windows 7/8/10 система может вернуть ошибку «Эта программа заблокирована групповой политикой. Для получения дополнительной информации обратитесь к системному администратору».

Ошибка почти во всех случаях вызвана тем, что пользователь в процессе решения проблем с каким-то приложением включил политику ограничения программного обеспечения и забыл ее отключить. Также она иногда вызывается ПО, например сторонней программой безопасности, настроенной на блокировку определенных приложений. Рассмотрим способы решения этой неполадки.

Что такое Групповые политики (Group Policy)?

Если верить скучным определениям, то групповые политики (или Group Policy) — это эффективный и централизованный механизм управления многочисленными параметрами операционных систем и приложений. Групповые политики позволяют админам определять правила, в соответствии с которыми настраиваются параметры рабочей среды как для пользователей, так и для компьютеров. Проще говоря, это довольно мощный инструмент для ограничения в действиях обычных пользователей. Существует масса различных политик и прав, с помощью которых можно запретить вызов диспетчера задач или редактора реестра, запретить доступ к меню «Пуск», а также довольно гибко ограничить запуск программного обеспечения (это реализуется с помощью так называемых Software Restriction Policies). Является ли этот механизм эффективным? Лишь отчасти. Доступ к шорткатам, запуск левого ПО и системных приложений, изменение настроек — все это достаточно легко запрещается с помощью групповых политик, и с этой точки зрения можно сказать спасибо разработчикам ОС. Но, увы, как это обычно бывает, эти политики зачастую можно обойти. Тут стоит сделать оговорку. Все политики можно разбить на две категории — для компов и для пользователей. Групповые политики доступны как в домене, так и на локальном компе. Если речь идет о локальной машине, то их можно посмотреть через специальную оснастку gpedit.msc (secpol.msc). В данной статье основной акцент сделан именно на доменные групповые политики. Итак, приступим.

Восстановление защиты

Чтобы исправить реализацию опций защитника Windows нужно выполнить один из следующих приёмов.

Посторонний антивирус

Попробуйте проверить влияние дополнительно установленного антивируса в вашей среде Windows. Для этого временно отключите его (такая возможность должна быть предусмотрена в программе). Если что-то таким способом не получается — попробуйте его удалить. Для этого в строке поиска введите «appwiz.cpl» и подтвердите «Вводом».

В появившемся наборе установленных утилит найдите этот антивирус, поместите на него курсор, в вызванном правой мышкой контекстном меню активируйте команду «Удалить». Затем утвердительно ответьте на возможные запрашивания и перезагрузитесь.

Проверка защиты

Если положительный результат не достигнут — проверьте, находится ли защита во включённом состоянии. Для этого в «Панели управления» щёлкните по разделу «Защитник Windows». Откроется страница, на которой вы увидите его состояние (должно быть «Вкл.»).

Групповая политика

Блокирование защиты может быть спровоцировано в настройках «Локальной групповой политики». Для исправления нужно пройти в её редактор. Сначала по команде «gpedit.msc» в строке поиска попадаем в «Конфигурацию». Из неё через «Административные шаблоны» и «Компоненты» попадаем в «Защитник Windows». Двойным тапом щёлкаем по «Отключить». В ещё одном открывшемся диалоге проверяем, чтобы отключению соответствовало значение «не задано».

Корректировка реестра

Возможное решение проблемы может быть в редактировании реестра. Попадаем в него вводом команды regedit в строке поиска. Заходим в «HKEY_LOCAL_MACHINE», далее в Software, потом в «Policies/Microsoft». Выбираем Windows Defender, дважды кликаем по Default. Применяем «значение 0» и подтверждаем — ОК. После этого проверяем состояние защиты (см. выше).

Запуск службы

Запускается служба защиты так:

  • Введённую в окне поиска команду «msc» подтверждаем клавишей «Ввод».
  • В наборе служб находим «Защитник Windows», дважды щёлкаем по нему.
  • Устанавливаем «Автоматический» тип старта и нажимаем «Запустить».

В результате рассмотренных выше действий защита вашей системы на компьютере будет возобновлена и вы сможете спокойно продолжать работу. Читайте наши новые статьи, задавайте новые вопросы, оставляйте комментарии.

Источник: https://nastroyvse.ru/opersys/win/kak-ispravit-oshibku-zashhitnika-windows-0x800704ec.html

Трюк 1. Обходим загрузку политик

Давай разберемся, как вообще каждая машина в локальной сети получает групповые политики из домена? Процесс создания групповых политик можно разбить на следующие условные этапы:

  1. Админ создает объект групповой политики.
  2. Привязывает его к каким-то элементам домена.
  3. При входе в домен комп отправляет запрос на получение политик и получает их в ответ от домена.
  4. При входе пользователя выполняется аналогичный запрос, но уже по пользовательским политикам.

Итак, что мы здесь видим: политики подгружаются на стадии входа в систему. Здесь есть небольшая фича. По умолчанию обновление политик выполняется каждые 5 минут. Но если политики не были получены во время входа в систему, то обновляться они не будут! Вырисовывается элементарный способ, как эту особенность можно использовать:

  1. Вынимаем патч-корд из компа.
  2. Включаем комп и логинимся под своей учеткой.
  3. Подключаем патч-корд обратно.

Даже при отсутствии доступа в сеть мы сможем войти в домен, так как винда ранее закешировала наш логин и пароль (это произошло во время предыдущего входа в систему). Но уже без применения групповых политик. При этом мы спокойно сможем использовать ресурсы сети, так как патч-корд к этому моменту будет на месте, а со всякими авторизациями на удаленных ресурсах справится сама винда. Стоит добавить, что в безопасном режиме винды групповые политики вообще не действуют. Комментарии, я думаю, излишни.

Действующий «Защитник Windows» компании Microsoft бесплатно монтируется во все операционные системы Виндовс. Функция его заключается в защите элементов системы от сомнительных изменений. Производится это при помощи постоянного мониторинга путём сканирования.

В операционную систему Windows встроен бесплатный антивирус.

Давайте разберёмся, что происходит, когда во время очередного старта программы-защитника на экране формируется сообщение-ошибка, код которой 0x800704ec, и какими методами это исправить.

Трюк 2. Как происходит проверка политик?

Важно понимать, на каком этапе происходит сопоставление действия, которое хочет выполнить пользователь, с теми ограничениями групповых политик, которые на него накладываются. Сперва давай разберемся, где расположены политики. Изначально, конечно, на контроллере домена, откуда уже передаются на машины в локальной сети. После получения групповых политик на клиентской машине они сохраняются в реестре винды в следующих местах (приведены основные ветки):

Политики для компа:

  • HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionPolicies
  • HKEY_LOCAL_MACHINESoftwarePolicies

Политики для пользователей:

  • HKEY_CURENT_USERSoftwareMicrosoft WindowsCurrentVersionPolicies
  • HKEY_CURENT_USERSoftwarePolicies

Когда запускается какой-то процесс, то в нем (то есть в userspace’е) производится проверка данных веток реестра (через подгруженную библиотеку advapi.dll) на те или иные ограничения, которые потом кешируются/сохраняются в памяти процесса. Они проверяются, когда пользователь выполняет какое-то действие, например запуск ПО. В чем подвох? В том, что контроль производится из самого процесса. То есть если процесс «не захочет» проверять политики, то ничто его не заставит их соблюдать. Никакого общего мониторинга не производится! Отсюда вывод: если мы каким-то образом сможем запустить произвольный процесс, то политики нам уже не страшны. Сделать как правило — не проблема. Даже если нет возможности закачать программу на хост, можно выполнить ее удаленно (например, через шару).

Отключение политики ограничения применения программного обеспечения

Откройте новый лист Блокнота и введите или вставьте следующий код: REG ADD HKLMSOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers /v DefaultLevel /t REG_DWORD /d 0x00040000 /f

Нажмите Ctrl + S для сохранения нового документа. Откроется окно с выбором места для сохранения. Укажите папку, в которую ходите сохранить документ, щелкните на выпадающий список типа файла и выберите «Все файлы». Присвойте ему любое имя, только обязательно укажите расширение *.bat , затем щелкните на кнопку «Сохранить».

В Проводнике или другом файловом менеджере перейдите в ту папку, в которой сохранили BAT-файл и запустите двойным щелчком мыши. Подтвердите это действие в следующем окне.

BAT-файл запустит командную строку и выполнит в ней указанную программу. После ее завершения перезагрузите компьютер.

Попробуйте запустить программу, которая была заблокирована групповой политикой.

Трюк 3. Обходим SRP

Увы, дальше на нашем пути возникает другой механизм ограничений — SRP (Software Restriction Policies). Это группа политик, с помощью которых админ может ограничить список ПО, которое может запускать пользователь, через черный и белый списки. Blacklist и Whitelist определяются с помощью правил, которые можно задавать несколькими способами: по зонам и по сертификатам (первые два варианта практически не используются), а также по пути до файла и по его хешу. О том, что в системе действуют политики SRP, указывает соответствующий пункт в реестре — HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoft WindowsSafer CodeIdentifiersTransparentEnabled со значением большим 0, который, как уже было сказано выше, проверяется при запуске процесса. Наша задача, соответственно, отрубить эту проверку внутри запускаемого процесса. Марк Руссинович еще в далеком 2005 году опубликовал пост в блоге об обходе SRP и представил тулзу GPdisable. Она производит DLL-инъекцию в заданный процесс, подгружая специальную DLL’ку. Когда процесс попытается получить значение ключа реестра HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsSafer CodeIdentifiersTransparentEnabled, то есть будет проверять присутствие политик SRP, данная библиотека перехватит запрос и возвратит STATUS_OBJECT_NAME_NOT_FOUND. Таким образом, процесс думает, что все ОК и SRP политики в системе не действуют. После покупки компании Sysinternals Майкрософтом GPdisable перестал был официально доступным (но его по-прежнему легко найти в Сети. Есть еще более продвинутые решения. Утилита GPCul8or от Eric’a Rachner’a выполняет аналогичные функции, но доступна в исходниках. Что это нам дает? Мы можем добавить в GPCul8or любые другие значения реестра винды (DisableTaskMgr, ProxySettingsPerUser к примеру) и таким образом обойти все возможные ограничения политик. Какие именно значения, спросишь ты. Тебе в помощь RegMon от Марка Руссиновича, хотя, по сути — это все значения из ветки Policies. Другой оригинальный способ в своем блоге опубликовал Дидье Стивенс. Используя свою тулзу bpmtk (Basic Process Manipulation Tool Kit), он предложил прямо в памяти процесса изменять значение необходимого для групповой политики ветки реестра.

LiveInternetLiveInternet

—Рубрики

  • Кулинарные рецепты (5788)
  • Компьютер,телефон (5384)
  • Разное (903)
  • Стихи (845)
  • Библиотека (701)
  • Интернет (652)
  • ссылка (568)
  • Видео (392)
  • ХУДОЖЕСТВЕННЫЕ фильмы (381)
  • Документальные фильмы (83)
  • 1000 советов автолюбителю (365)
  • Изречения, чувства, мысли (353)
  • Полезное для себя (330)
  • Животные и птицы (288)
  • Кроссворды, загадки (277)
  • Музыка (237)
  • Сделай сам (176)
  • Медицина (163)
  • Игры (158)
  • Фотоальбом (152)
  • Фотошоп (148)
  • Приколы (147)
  • В помощь новичку (134)
  • Фото (131)
  • Кофе,шоколад,чай (126)
  • Поздравитель (119)
  • Природа (113)
  • Юмор (105)
  • Подводный мир (97)
  • Пожелания (95)
  • Православие (91)
  • Флэшки (83)
  • Мультфильм (81)
  • Развивающие мультфильмы (14)
  • Генераторы (71)
  • Диеты (67)
  • Гороскоп (56)
  • Анимации (49)
  • FAQ (45)
  • Рамки (44)
  • Анекдоты (37)
  • Плэйкасты (36)
  • Схемы (32)
  • Открытки (24)
  • Мода. Всё для женщин (23)
  • Пазлы (21)
  • Переводчики (16)
  • ТV и Радио (15)
  • Крым (14)
  • Шрифты (14)
  • Картинки (14)
  • Рамки с картинками (11)
  • Коды (11)
  • Эпиграфы (8)
  • Политика (5)
  • Администрация (3)

Трюк 4. Binary planting

Утилита GPdisable состоит из двух файлов:

  • gpdisable.exe — инъектирует DLL в процесс;
  • gpdisable.dll — специальная DLL для обхода SRP.

Как я уже сказал, если мы можем запустить приложение, то можем легко обойти SRP и другие политики (через GPdisable, bpmtk, GPCul8or — неважно). Однако в реальной системе может оказаться не так уж просто запустить эти приложения. Но мы можем подгрузить DLL (в том числе gpdisable.dll). Тут есть важный нюанс. Групповые политики при запуске ПО могут проверять и DLL’ки, но при этом достаточно сильно падает производительность системы, потому по умолчанию эта опция отключена. И мы это можем использовать! Очень кстати приходится недавнее исследование от компании Across Security, которое рассказывает о новых (достаточно извращенных, но работающих) методах подгрузки кода в процессы. Прием называется Binary planting (и как его классический пример — dll hijacking), при его изучении у меня возникла мысль: «а почему не использовать его для обхода групповых политик?». Если система разрешает запуск приложений только из белого списка (пускай даже только Word), то этого уже достаточно, чтобы подгрузить нашу полезную DLL для обхода SRP. Итак, попробуем скрестить dll hijacking от парней из Across и GPdisable:

  1. Переименовываем gpdisable.dll в ehTrace.dll.
  2. Создаем папку с именем куку.{2E095DD0-AF56-47E4-A099-EAC038DECC24} (название любое, текст после точки исчезнет).
  3. Кидаем ehTrace.dll в только что созданную папку.
  4. Заходим в папку и создаем там любой документ в Word, Excel или, к примеру, PDF’ку.
  5. Теперь открываем только что созданный файл.
  6. Соответствующая программа должна запуститься. И запустить вместе с подгруженной DLL’кой!
  7. Все, политики нам не страшны.

Рекомендации специалистов

Использовать указанные методы можно, если вы полностью уверены в безопасности софта. Если же имеются сомнения, специалисты рекомендуют:

  1. Удалить установленный файл и заново его загрузить на ПК с официального сайта.
  2. Проверить программу на наличие вирусов. Лучше всего подойдет антивирус Avast.

Если даже после этого возникла проблема с запуском приложения, в таком случае можно смело опробовать один из описанных выше способов.

Теперь вы знаете, что делать, когда нужное приложение заблокировано администратором, т. е. защитной системой Виндовс 10. Используйте описанные методы, и свободно используйте все возможности своего ПК.

Трюк 5. Используем исключения

Часто можно обойтись и без подобных ухищрений, если знать тонкости политик, в результате которых их действия распространяются:

  • на программы, запущенные от имени учетной записи SYSTEM;
  • драйверы и другие приложения уровня ядра;
  • макросы внутри документов Microsoft Office;
  • программы, написанные для общей многоязыковой библиотеки времени выполнения (Common Language Runtime).

Итак, процессы от SYSTEM не контролируются. Первый финт ушами: если есть доступ к какому-то ПО, запущенному под такой учеткой, — атакуем. Например, нажимаем Win+U — запускаются «специальные возможности» (лупа и экранная клавиатура). Utilman.exe (процесс «специальных возможностей») при этом запускается от SYSTEM. Далее идем там в «Справку». Она тоже должна открыться с нужными привилегиями, так как запущена в контексте процесса c правами SYSTEM. Если винда не самая новая (до Vista), то кликаем правой кнопкой на синей верхней панельке «Jump to url», там печатаем «C:» и получаем настоящий встроенный explorer. Если более новая, то можно по правому клику в тексте хелпа просмотреть исходный код (View Source) через блокнот, откуда далее добраться до файлов. Или другой вариант — «добавить» новый принтер, получив опять же доступ к листингу файлов.

Другая интересная категория — макросы внутри документов Microsoft Office. Это страшное дело. Попробуем для начала реализовать запуск ПО. Хотя если запуск заблочен обычными политиками (не SRP), как, например, блокировкой диспетчера задач, то этот обход не сработает. Но нам-то главное — запустить специальный exe’шник. Поэтому в любом документе смело создаем следующий макрос и пробуем запустить его:

Sub GOSHELL() Shell «C:windowssystem32regedit.exe», vbNormalFocus End Sub

В результате, как ты можешь догадаться, мы получаем запущенный exe. Хардконный метод предложил опять же Дидье Стивенс. Используя в макросе MS Excel функции VirtualAlloc, WriteProcessMemory и CreateThread, он сумел подгрузить шеллкод из макроса в память процесса. Данный шеллкод подгружает DLL’ку в память процесса, а DLL’ка — не что иное, как cmd.exe. Кстати, ее исходники взяты из проекта ReactOS. Как я уже сказал, SRP может препятствовать запуску DLL’ек (хотя и не делает этого по умолчанию), но если подгрузку библиотек осуществлять, используя функцию LoadLibraryEx с LOAD_IGNORE_CODE_AUTHZ_LEVEL вместо LoadLibrary, то проверка на принадлежность подгружаемой dll к white-листу не происходит!

Трюк 6. Используем переменные среды

Когда начинаешь мучить групповые политики, то приходит осознание, что для создания защищенной системы потребуется попотеть. Дело трудное и с большим количеством тонкостей. Например, разработчики предлагают админам использовать удобный хинт — указывать переменные среды в качестве путей для ограничений SRP. Да вот здесь проблема. У пользователя, если их жестко не прищучить, есть возможность их переопределять. Указал, например, админ, что из папки %TEMP% можно запускать exe’шники, а юзер взял да и переопределил следующей командой:

Set TEMP C:

И вот так просто получил возможность запускать файлы из корня C:. Кроме того, не стоит забывать про стандартные директории, из которых разрешен запуск exe-файлов:

  • %HKEY_LOCAL_MACHINESOFTWAREMicrosoft Windows NTCurrentVersionSystemRoot%
  • %HKEY_LOCAL_MACHINESOFTWAREMicrosoft Windows NTCurrentVersionSystemRoot%*.exe
  • %HKEY_LOCAL_MACHINESOFTWAREMicrosoft Windows NTCurrentVersionSystemRoot%System32*.exe
  • %HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionProgramFilesDir%

Они разрешают запуск ПО только из папки Windows и Program Files для пользователей. У обычного пользователя нет возможности записи в них, но и здесь могут быть проблемы. Так как на самом деле права на запись у пользователя есть — по дефолту в папку C:windowssystem32spoolPrinters и C:windowstemp. Если у пользователя будет возможность писать в какой-то каталог с софтом, то, считай, соответствующие политики SRP уже не сработают. Кстати, для того чтобы на практике поверить, какие у пользователя есть права, поможет тулза — AccessChk от все того же Руссиновича.

Не включается защитник windows 7 ошибка 0x800704ec

I am unable to open the Windows Store, every time I try to access the store it gives this message that I have included below. Any help would be much appreciated because I have no clue why this is being blocked. Here is a little bit of information about the PC set up:

  • My PC is running Windows 10 Enterprise.
  • I have not made any changes to my PC.
  • We have Windows Intune, but even when we delete Intune the Windows Store will not work.
  • The PC is not connected to a Network domain.

I am unable to attach the picture, but this link will take you to the picture.

  • Изменен тип CIS-03 9 июня 2021 г. 15:11

I did change the permissions, but it did not help either. I ended up just having to to a refresh of the Windows 10. This was not the way that I wanted to fix it, but it did fix the problem. So, if anyone else has this problem and has tried the things above and it does not fix the problem then it might be best to just do a refresh of Windows 10. I know this is not the best way, but it does fix the problem. You will want to make sure that you take a full system image before so that you can recover any files that might get lost. Thanks for trying to help! I appropriate your time and thoughts that you gave me.

  • Помечено в качестве ответа CIS-03 14 июля 2021 г. 17:32

Все ответы

This issue can be caused that the Store is disabled by policy:

Change the registry as below:

RemoveWindowsStore DWORD

= Enable Store

Please mark the reply as an answer if you find it is helpful.

If you have feedback for TechNet Support, contact [email protected]

  • Предложено в качестве ответа Kate Li Microsoft employee 15 июня 2016 г. 8:02
  • Отменено предложение в качестве ответа Kate Li Microsoft employee 15 июня 2021 г. 8:02

I have tried this and it does not fix my problem. I rebooted the computer to make sure that it was applied, but I still get the same error message.

What account you are using to sign into your Windows Store, Azure AD account or general Microsoft account.

I consider that could the first one.

Please try to run WSReset.exe on your PC to see if it can fix your issue by removing catch and other account in Windows Store.

Please mark the reply as an answer if you find it is helpful.

If you have feedback for TechNet Support, contact [email protected]

  • Изменено Kate Li Microsoft employee 16 июня 2021 г. 8:41

At first I was thinking it was a general account, but I do believe we have Azure AD, so that is what I would use to sign in. I have just tried the WSReset.exe, and I am still having the same problem.

I just realized that you were asking about signing into the Windows Store. I am unable to even get into the store where I could sign in with any account. Right after I click on the Store icon it opens that error/block screen.

According to current information, this issue could be caused the remaining old GP.

Трюк 7. Используем другого пользователя

Есть способ не подпустить подгрузки политик, но для этого трика нам понадобятся логин и пароль другого пользователя. Суть в том, что нам надо войти в систему «еще раз», но не под собой. Тут два варианта:

  1. + правый клик на запускаемом файле, далее в контекстном меню выбираем «Run as…».
  2. Через консоль набираем команду: runas /noprofile <�название exe-файла>.

Другой пользователь, под которым ты запускаешь программку, как и ты, может быть обычным пользователем с ограниченными правами. Но политики на запущенную программку уже не будут действовать! См. рисунок.

На нем пользователь test_gpo3 не может запустить regedit из-за политик. Но, запустив под test_gpo2 любой exe’шник (диспетчер задач например), он уже ничем не ограничен и поэтому может запустить regedit. Кроме того, если у нас есть возможность удаленного входа в систему (по RDP, например), то мы можем провести аналогичный финт, но только с одной учеткой (демонстрацию можешь посмотреть в этом видео).

Включение встроенной защиты из системного реестра

Имейте в виду, что применить это решение можно только после выполнении предыдущих шагов. Редактирование реестра может привести к нежелательным последствиям, поскольку Windows выключает Защитника, если обнаруживает присутствие другого антивируса. Поэтому проверьте, что нет конфликтующих программ и ОС не заражена.

После этого откройте Редактор реестра командой regedit из окна Win + R.

Перейдите в раздел:

Если в этом разделе обнаружите параметр DisableAntiSpyware , дважды щелкните на него, установите значение «0». Если этого параметра, то делать ничего не нужно.

Трюк 8. Вспоминаем про HTA

Последний хинт касается неофициальных исключений, на которые не действуют групповые политики. Вадимc Поданс написал в блоге отличную серию постов, посвещенных SRP-политикам. В частности, он обнаружил отличный путь для их обхода и запуска произвольного кода с использованием приложения HTA (HTML Application).

Итак, последовательность действий:

  1. Создаем файлик с примерно таким текстом:

    msgbox «I’m dangerous VB Code!!!»

  2. Сохраняем его с расширением .hta (например, execute_this.hta).
  3. Создаем ярлык для него.
  4. Открываем ссылку — и hta запускается.

Надо ли говорить, что вместо вызова безобидного MessageBox’а VB-код может сделать в системе что угодно? Политики SRP должны проверять весь код, который может исполняться, в том числе и всевозможные скрипты. Однако из-за тонкостей работы групповых политик данный обход работает. К аналогичным «глюковатым» расширениям помимо HTA Вадимс относит REG, MSC, HTA, CHM. Точно так же ситуация наблюдается и с com-файлами (в том числе всякими олдскульными ДОС’овскими программами, которые все еще разбросаны в папке винды). Они не учитывают правила групповых политик, так как работают в виртуальной машине DOS.

Возобновление безошибочной работы защитника

Действующий «Защитник Windows» компании Microsoft бесплатно монтируется во все операционные системы Виндовс. Функция его заключается в защите элементов системы от сомнительных изменений. Производится это при помощи постоянного мониторинга путём сканирования.

В операционную систему Windows встроен бесплатный антивирус.

Давайте разберёмся, что происходит, когда во время очередного старта программы-защитника на экране формируется сообщение-ошибка, код которой 0x800704ec, и какими методами это исправить.

Групповые политики в тонких клиентах

Хочется еще рассказать про такие системы, как Citrix XenApp. Что это такое? XenApp, если говорить простым языком, это система «доставки» приложений (хотя это только часть функционала). По сути, это что-то типа терминального сервера винды, но когда пользователю доступно только конкретное приложение. В жизни это выглядит так. Пользователь коннектится клиентом к Citrix-серверу — ему выводится список доступного ПО. Далее юзер запускает какое-то приложение и начинает в нем работать. Основная фича в том, что фактически процесс приложения выполняется на Citrix-сервере. По сути, данный подход хорош (особенно с тонкими клиентами), но у него есть пучок косяков с точки зрения безопасности. Так как процесс — на сервере, то, значит, пользователю доступны все ресурсы сервера (с учетом пользовательских прав, конечно). Это не очень хорошо, так как предполагается, что у пользователя должен быть доступ только к запущенной программе, а не к ОС. Что еще хуже, добраться-то до самой ОС — не проблема. Даже если у самого ПО нет возможности по взаимодействию с ОС (нет меню «Открыть», «Сохранить как»), то стандартные возможности винды все еще работают: нажимаем в Citrix-приложении — нам открывается диспетчер задач Citrix-сервера, или правый клик по раскладке клавиатуры, а оттуда в файл справки с возможностью листинга директорий. Лично я столкнулся с групповыми политиками именно в этом контексте — при взломе Citrix.

Отключение функции блокировки в Symantec Endpoint Protection

Это решение предназначено для тех пользователей, у которых установлен антивирус Symantec Endpoint Protection. Этот пакет безопасности включает функцию блокировки запуска всех приложений на съемных дисках. Попробуйте ее отключить.

Откройте антивирус и перейдите на вкладку Управления приложениями и устройствами. Затем выберите Управление приложениями.Проверьте, что флажок на опции блокировки запуска программ со съемных носителей не установлен. В противном случае снимите отметку и сохраните изменения.

Закройте антивирус, перезапустите компьютер. Изменения вступят в силу после перезагрузки, после чего проверьте, заблокирован ли запуск программ.

Источник

Главная » Уроки и статьи » Windows

В ряде случаев пользователю приходится прибегать к использованию окна «Выполнить». Оно позволяет открыть многие полезные утилиты, которые относятся к средствам администрирования, тем самым давая возможность настроить большое количество параметров и исправить некоторые неполадки. Проблема в том, что иногда люди сталкиваются с ошибкой «Администратор заблокировал выполнение этого приложения mmc.exe». В Windows 10 проблема решается разными способами, каждый из которых имеет свои плюсы и минусы.

Уведомление об ошибке Администратор заблокировал выполнение mmc.exe

Причины возникновения проблемы

Для начала рекомендуется обратить внимание на причины, т. к., если удастся установить «виновника», будет проще подобрать действенный метод. К сожалению, в большинстве случаев точно сказать, что стало причиной появления ограничения нельзя. Чаще всего ошибка связана с:

  • некорректным обновлением ОС;
  • вредоносным ПО;
  • сторонними антивирусами и программами для настройки системы.

Таким образом, если проблема, например, вызвана вирусами, простое снятие ограничения, вероятно, поможет лишь на непродолжительный промежуток времени. Поэтому перед тем, как прибегать к способам, указанным ниже, рекомендуется убедиться, что сторонние приложения не оказывают негативного влияния. Также важно учитывать, что подобное может происходить при сбоях системы.

Как обойти ограничение

Самый простой вариант заключается в том, чтобы запустить нужную утилиту другим методом. В большинстве случаев это срабатывает. Необходимо понимать, что указанный способ не устраняет проблему, а лишь позволяет осуществить запуск, игнорируя ограничение.

Нужно открыть командную строку. Можно нажать ПКМ по меню «Пуск» и в контекстном меню найти пункт с подходящим названием. Также есть еще один быстрый способ: вы можете написать название утилиты в поиск на панели задач. В любом случае требуется не забывать про права администратора: запускайте строку исключительно с ними.

Далее необходимо ввести простенькую команду:

После ставим пробел и указываем приложение, которое хотим открыть. Название программы можно узнать из сообщения с ошибкой: нужный файл в формате «.msc» там всегда указывается.

Активация встроенной учетной записи администратора

Такой вариант тоже может быть полезным, но он более неудобный: все время держать включенным встроенный аккаунт неудобно, а каждый раз его активировать – тем более. Однако лучше его тоже принять к сведению, т. к. он может сработать в том случае, если первый способ обхода оказался неэффективным.

Как и в предыдущем случае, от вас потребуется лишь открыть командную строку и ввести команду. Для активации учетной записи напишите следующее:

Чтобы ее отключить, нужно просто ввести то же самое, сменив «yes» на «no». Когда встроенный аккаунт будет активен, попробуйте снова открыть проблемную утилиту.

Как устранить проблему

Существует несколько методов избавления от данной ошибки. Указанные способы рассортированы по результативности и популярности (от самого часто используемого, до наименее полезного).

Важно обратить внимание на то, что в некоторых случаях ошибка вызвана повреждением mmc.exe. В таком случае подобные варианты решения будут бесполезны. Поэтому рекомендуется для начала проверить целостность файла:

  1. Откройте командную строку (как это сделать, указывалось в первом способе обхода).
  2. Введите специализированную команду:

При наличии повреждений система попытается восстановить файл самостоятельно (а большинстве случаев это происходит успешно).

Изменение политики

Чаще всего проблема решается деактивацией одной политики. Сделать это можно при помощи встроенной утилиты. Открыть ее проще всего, используя поиск на панели задач:

Далее в программе найдите следующую политику:

Если она включена – деактивируйте ее. Для этого дважды кликните ЛКМ по нужному пункту, чтобы открыть окно настроек. Выглядит оно вот так:

По окончанию процедуры обязательно перезагрузите ПК. В противном случае ошибка все равно будет появляться.

Отключение UAC

Контроль учетных записей – полезная функция, которая необходима для поддержания безопасности. В том числе она позволяет предотвратить установку вредоносных приложений. Если вы столкнулись с указанной ошибкой, то проблема может быть именно в этой функции. Важно понимать, что ее отключение – особенно на постоянной основе – повышает риск заражения вирусами.

Процедура осуществляется через панель управления. Ее можно открыть с помощью все того же поиска. Также ярлык присутствует в меню «Пуск».

После перейдите в выделенный раздел:

Вы увидите несколько синих надписей. Кликните по самой последней.

Появится новое окно, где будет ползунок. Поставьте его в самый низ, чтобы отключить функцию.

Нажмите на «OK», чтобы применить изменения. Не забудьте перезагрузить устройство.

Деактивация одного из параметров безопасности

В некоторых версиях операционной системы такой метод может сработать. Нужно попасть в параметры безопасности. Способ их открытия напрямую зависит от версии. Например, вы можете зайти в «Параметры» (просто зажмите клавиши Win и I) и ввести соответствующий запрос в поиск:

Еще проще будет сразу перейти к нужному разделу. Он называется следующим образом:

В появившемся окне необходимо отключить первую функцию, которая отвечает за проверку файлов.

Иногда данная проверка работает некорректно, однако в целом способ считается малоэффективным.

Что делать, если ничего не помогает

Во-первых, вы всегда можете воспользоваться точками восстановления, если таковые у вас есть. Этот вариант можно считать наилучшим, если проблема возникла из-за повреждения системных файлов, вирусов или неправильного обновления. Конечно, точка должна быть создана до того, как возникла ошибка. Необходимо понимать, что система не создает точки в автоматическом режиме по умолчанию, т. е., если вы не включали данную функцию и не создавали точки сами – их не будет. Кроме того, подобные файлы восстановления при создании в автоматическом режиме также удаляются время от времени, поэтому назвать данный метод самым действенным и полезным нельзя.

В некоторых случаях бывает такое, что программа, которую вы хотите запустить, отключена. Для этого также используют специальные политики. Проблема относительно редко вызывает указанную ошибку, но все же стоит рассмотреть возможные способы ее решения. Оба из них, фактически, оказывают одинаковое воздействие. Разница в том, что первый нельзя использовать при наличии редакции Home, но он более прост в освоении и безопасен. Заключается данный метод в следующем:

  1. Нужно запустить специальный редактор. Для этого одновременно нажмите клавиши Win+R, а затем скопируйте и вставьте в строку «gpedit.msc» (без кавычек).

  1. Перейдите по пути, указанному на изображении:

  1. Дважды кликните по обведенному параметру и убедитесь, что у него установлено состояние «Не задано».

  1. Затем перейдите в единственную папку, отвечающую за перечень оснасток. Изначально около всех программ должно стоять то же состояние, что и у предыдущей политики. Если где-то стоит «Отключена» – смените.

Второй способ заключается в изменении параметров реестра, которые отвечают все за те же политики. Нужно помнить, что неосторожные действия в редакторе могут привести к нестабильной работе системы, поэтому настоятельно рекомендуется не отходить от предоставленной инструкции:

  1. Откройте редактор. Быстрее всего будет использовать поиск на панели задач.

  1. Перейдите по выделенному на скриншоте адресу:

  1. Проверьте, есть ли в указанном разделе подраздел с названием «MMC». Если нет, то значит ограничения не установлены. Если да – они присутствуют и их нужно убрать. Указанный подраздел можно удалить или изменить значение параметра (дважды нажать ЛКМ по пункту). По завершению процедуры рекомендуется сразу перезагрузить ПК.

Таким образом, если заблокирован mmc.exe в Windows 10, то ограничение можно либо обойти, либо отключить. Первый вариант проще, но при постоянном использовании приложения будет неудобен. При попытке устранить проблему рекомендуется сначала проверять целостность файла, а затем деактивировать соответствующую политику безопасности, если она включена. В крайнем случае можно попытаться откатить систему, используя точки восстановления.

Понравилось? Поделись с друзьями!


Дата: 10.03.2022
Автор/Переводчик: Wolf

При запуске приложений в Windows 7/8/10 система может вернуть ошибку «Эта программа заблокирована групповой политикой. Для получения дополнительной информации обратитесь к системному администратору».

Ошибка почти во всех случаях вызвана тем, что пользователь в процессе решения проблем с каким-то приложением включил политику ограничения программного обеспечения и забыл ее отключить. Также она иногда вызывается ПО, например сторонней программой безопасности, настроенной на блокировку определенных приложений. Рассмотрим способы решения этой неполадки.

Метод №1 Удаление стороннего антивируса

Проблема может быть исправлена простой деинсталляцией антивирусного программного обеспечения, чтобы на вашем компьютере из защиты остался только лишь Защитник Windows. Для этого сделайте следующее:

  • Нажмите одновременно клавиши Win+R, пропишите в строку «Выполнить» appwiz.cpl и нажмите Enter.
  • Найдите вызывающий проблему антивирус, нажмите на него правой кнопкой мыши и выберите «Удалить».
  • Подтвердите все запросы, если те появятся на вашем экране.
  • После процесса удаления антивируса, перезагрузите свой компьютер для подтверждения изменений.

Теперь ваш Защитник Windows должен спокойно запуститься, а ошибка 0x800704ec исчезнуть. Однако, если он все еще не запускается, то попробуйте выполнить следующее:

  • Нажмите правой кнопкой мыши на «Пуск» и выберите из контекстного меню пункт «Панель управления».
  • Перейдите в пункт «Защитник Windows».
  • Убедитесь, что ваш Защитник Windows находится в активированном состоянии.

Если этот метод вам не помог, то можно воспользоваться решением для проблемы с ошибкой 0x800704ec через Реестр Windows.

Метод №2 Корректировка в Реестре Windows

В некоторых случаях, первый метод может не сработать, но не переживайте, так как есть еще один метод, который должен исправить ситуацию с ошибкой 0x800704ec и заключается он в редактировании Реестра Windows. Сейчас мы поясним все, что вам нужно сделать:

  • Нажмите Win+R, впишите regedit и нажмите Enter для запуска окна Реестра Windows.
  • Далее пройдите путем «HKEY_LOCAL_MACHINE – Software – Policies – Microsoft».
  • Выберите раздел «Windows Defender».
  • Два раза кликните на запись «Default».
  • Выставьте «Значение – 0».
  • Нажмите Ок.
  • Затем нажмите комбинацию клавиш Win+X и выберите «Панель управления».
  • Перейдите в раздел Защитник Windows и убедитесь, что тот находится в активированном состоянии.

Если вышеуказанные шаги не смогли вам помочь с ошибкой 0x800704ec при запуске Защитника Windows, то попробуйте вот эти шаги:

  • Повторите действия, с помощью которых вы открывали Реестр Windows и пройдите тем же путем.
  • Выберите «DisableAntiSpyware».
  • Нажмите два раза на запись «Default».
  • Выставьте «Значение – 0».
  • Повторите действия с проверкой Защитника Windows и удостоверьтесь, что тот находится в активированном состоянии.

Метод №3 Локальная групповая политика

Иногда проблема может заключаться не в Защитнике Windows и самой системе, но в том, что Защитник может быть отключен через Локальную групповую политику. Если ошибка 0x800704ec возникла именно из-за этого, то исправить такую ситуацию не составит труда. Для этого сделайте следующее:

  • Нажмите комбинацию клавиш Win+R, впишите в пустую строку gpedit.msc и нажмите Enter, чтобы открыть Редактор локальной групповой политики.
  • Далее пройдите путем «Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Windows Defender».
  • Нажмите два раза на политику «Выключить Защитник Windows».
  • Перед вами появится окно с названием «Выключить Защитник Windows». Убедитесь, что галочка в этом окне стоит напротив параметра «Не задано».
  • Затем нажмите «Применить» и «Ок».

После пройденных действий, попробуйте запустить Защитник Windows и убедитесь, что ошибка 0x800704ec была устранена.

Метод №4 Включить службу Защитника Windows

Если вы не имеете у себя на компьютере никаких установленных антивирусных программ и все равно не можете включить Защитник Windows, то есть вероятность, что служба данного программного обеспечения попросту отключена. В случае этого ее нужно запустить. Для этого сделайте следующее:

  • Нажмите клавиш Win+R, пропишите services.msc и нажмите Enter.
  • Найдите в списке служб «Защитник Windows» и кликните его дважды.
  • Выставьте «Тип запуска – Автоматически» и нажмите на кнопку «Запустить», если того требует ситуация.

Если служба была отключена, то вы нашли свой источник проблемы в виде ошибки 0x800704ec и успешно исправили ее включением службы Защитника Windows.

Отключение групповых политик с помощью редактора реестра

Если запуск программ все еще заблокирован, попробуйте удалить все настроенные групповые политики в реестре Windows.

Откройте Редактор реестра командой regedit из диалогового окна Win + R.

В левой панели навигации перейдите в раздел: HKEY_LOCAL_MACHINE — Software — Policies

Щелкните правой кнопкой мыши на вложенный раздел Microsoft, выберите «Удалить» и подтвердите это действие на «ОК».

Тем же способом удалите раздел Microsoft в локации: HKEY_CURRENT_USER — Software — Policies

Затем перейдите по пути: HKEY_CURRENT_USER — Software — Microsoft — Windows — CurrentVersion

Найдите вложенный раздел Group Policy Objects, правым щелчком мыши по нему вызовите контекстное меню и выберите «Удалить». Этим же способом удалите Policies.

Закройте редактор, и перезагрузите компьютер. Откройте программу и проверьте, заблокирован ли ее запуск групповой политикой.

Отключение политики ограничения применения программного обеспечения

Откройте новый лист Блокнота и введите или вставьте следующий код: REG ADD HKLMSOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers /v DefaultLevel /t REG_DWORD /d 0x00040000 /f

Нажмите Ctrl + S для сохранения нового документа. Откроется окно с выбором места для сохранения. Укажите папку, в которую ходите сохранить документ, щелкните на выпадающий список типа файла и выберите «Все файлы». Присвойте ему любое имя, только обязательно укажите расширение *.bat, затем щелкните на кнопку «Сохранить».

В Проводнике или другом файловом менеджере перейдите в ту папку, в которой сохранили BAT-файл и запустите двойным щелчком мыши. Подтвердите это действие в следующем окне.

BAT-файл запустит командную строку и выполнит в ней указанную программу. После ее завершения перезагрузите компьютер.

Попробуйте запустить программу, которая была заблокирована групповой политикой.

Ошибки Центра Безопасности Защитника Windows и способы их устранения

Общие рекомендации

1. Перезагрузка

Прежде всего, выполните перезагрузку компьютера. Для работы Защитника Windows требуется стабильная работа ряда служб, которые время от времени могут зависать, что негативно сказывается на работоспособности антивирусной защиты. Во время перезагрузки происходит перезапуск всех компонентов и служб Защитника Windows. Если перезагрузки не решила вашу проблему, то обратите внимание на следующие решения.

2. Удалите сторонний антивирус

Если на вашем компьютере установлен сторонний антивирус, то именно он может стать причиной конфликта, который вызывает ошибки работоспособности. Проблемы несовместимости приводят к снижению производительности системы, сбоям приложений, частым зависаниям и другим неполадкам.

При установке сторонних антивирусов Защитник Windows обычно отключается. Если вы хотите использовать исключительно встроенную системную защиту, то удалите сторонний антивирус и перезагрузите компьютер. После запуска системы, Защитник Windows должен снова включится.

На нашем сайте доступны инструкции (Как удалить антивирус) и утилиты (AV Uninstall Tools Pack) для полного удаления антивирусов из системы Windows.

3. Очистка от угроз

Другой частой причиной сбоя работы Центра безопасности Защитника Windows может стать активное заражение компьютера вредоносной программой. Для поиска угрозы нужно выполнить тщательный анализ системы. Для проверки можно использовать антивирусные сканеры Malwarebytes Free и Microsoft Safety Scanner.

Запустите сканирование и, если зловреды будут обнаружены, выполните очистку и перезагрузку системы. Если Защитник Windows продолжает выдавать ошибки, то обратитесь к следующим инструкциям.

4. Проверка целостности

Случайно или внезапно некоторые файлы могут быть повреждены на компьютере, что в свою очередь приводит к нарушениям в работе Защитника Windows. Чтобы убедиться, что в системе отсутствуют поврежденные файлы, запустите встроенную утилиту Проверка системных файлов (SFC):

  1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
  2. На запрос службы контроля учетных записей ответьте “Да”.
  3. В открывшемся окне введите sfc /scannow
  4. Нажмите Enter (Ввод), чтобы запустить команду.
  5. Дождитесь результатов сканирования.

Еще по теме: Как исправить ошибку при запуске игр и приложений 0xc0000022

Если утилита SFC обнаружит нарушения целостности файлов, то проблемы будут исправлены автоматически.

5. Проверка статуса в реестре

Любое неправильное обращение с ключами реестра может привести к отключению Центра безопасности Защитника Windows. Важно проверить основные ключи.

  1. Нажмите сочетание клавиш Windows + R . Введите regedit и нажмите Enter (Ввод).
  2. Запустится редактор реестра. Перейдите по пути HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows Defender.
  3. Проконтролируйте значение DWORD ключа DisableAntiSpyware. Если значение отличается от 0, то кликните дважды по записи и в открывшемся окне в поле значение введите 0. Сохраните изменения.
  4. Если вы не видите ключ DisableAntiSpyware, то щелкните правой кнопкой мыши по свободному пространству и выберите Создать > Параметр DWORD (32 бита). Присвойте имя DisableAntiSpyware и установите значение “0”.

6. Установите точную дату и время

Многие приложения полагаются на системное время и дату Windows. Неправильное значение времени может сказаться на работоспособности встроенного системного антивируса. Убедитесь, что дата и время выставлены корректно.

Щелкните правой кнопкой мыши по часам на панели задач и выберите «Настройка даты и времени». На странице настроек включите «Установить время автоматически» и выберите ваш часовой пояс.

7. Загрузите последние обновления

Часто ошибки Защитника Windows могут быть вызваны некорректным обновлением системы. Однако, Microsoft могла исправить неисправность в патче или новом накопительном обновлении. Убедитесь, что у вас активировано автоматическое обновление Windows и регулярно выполняйте проверку новых доступных обновлений.

Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите «Проверка наличия обновлений».

8. Проверьте настройка зоны и обновите прокси в Internet Explorer

Неточная запись в зоне Internet Explorer вызывает нарушения при работе Защитника Windows. Единственный и простой способ преодоления этой проблемы — сброс настроек браузера.

Для этого нужно вручную проделать следующие шаги

  1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
  2. Скопируйте команду NETSH WINHTTP SET PROXY 1.1.1.1:8080 или NETSH WINHTTP SET PROXY MYPROXY.NET:8080 и вставьте ее в командную строку.
  3. Нажмите Enter (Ввод).

Как исправить ошибку 0x800704ec Центра безопасности Защитника Windows

На самом деле, это не совсем ошибка, потому что операционная система специально разработана для такого поведения. Причина ошибки заключается в том, что на компьютере установлено и активно антивирусное программное обеспечение. Чтобы избежать конфликта программных действий, антивирусное программное обеспечение автоматически отключает Защитник Windows. Существует несколько способов исправить ошибку 0x800704ec.

Способ 1: Удалите сторонний антивирус

Решить проблему можно обычным удалением антивирусной программы с компьютера — в результате Защитник Windows станет снова активен в системе.

  1. Нажмите сочетание клавиша Windows + R .
  2. Введите appwiz.cpl и нажмите Enter (Ввод).
  3. Выберите антивирусную программу, которую нужно удалить и выберите “Удалить”.
  4. Подтвердите дополнительные запросы по удалению продукта, если они будут появляться.
  5. Перезагрузите компьютер. После запуска системы Центр безопасности Защитника Windows должен снова стать активным.

Примечание: если вы столкнулись с проблемами при удалении стороннего антивируса, посмотрите раздел Как удалить антивирус в поисках необходимого решения.

Способ 2: Изменяем настройки реестра:

В некоторых случаях 1 способ может не сработать и для решения проблемы понадобиться изменить ключи системного реестра:

  1. Нажмите сочетание клавиш Windows + R . Введите regedit и нажмите Enter (Ввод).
  2. Запустится редактор реестра. Перейдите по пути HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows Defender .
  3. В правой области выберите ключ DisableAntiSpyware и введите значение “0”. Затем нажмите ОК.
  4. Если вы не видите ключ DisableAntiSpyware, то щелкните правой кнопкой мыши по свободному пространству и выберите Создать > Параметр DWORD (32 бита). Присвойте имя DisableAntiSpyware и установите значение “0”.

Способ 3: Используем редактор групповых политик

Иногда Центр безопасности Защитника Windows может быть отключен с помощью настроек редактора групповых политик. Вы можете легко проверить и восстановить настройки:

  1. Нажмите сочетание клавиша Windows + R .
  2. Введите gpedit.msc и нажмите Enter (Ввод).
  3. Перейдите в Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа “Защитник Windows”.
  4. В правой области выберите политику Выключить антивирусную программу “Защитник Windows” и щелкните по ней дважды.
  5. Выберите опцию “Не задано”. Нажмите “Применить” и затем “ОК”.

Способ 4: Запускаем службу

  1. Нажмите сочетание клавиша Windows + R .
  2. Введите services.msc и нажмите Enter (Ввод).
  3. Выберите Служба Центра безопасности Защитника Windows и щелкните дважды по ней.
  4. Убедитесь, что выбрана опция “Автоматически” и служба запущена. В противном случае, вручную запустите службу.

Как исправить ошибку 0x8050800d Центра безопасности Защитника Windows

Многие пользователи сталкиваются с данной ошибкой при попытке просканировать систему. Появляется всплывающее окно с кодом ошибки и пользователю предлагается закрыть программу. Самой вероятной причиной данной ошибки может стать конфликт между Защитником Windows и сторонним антивирусом. Существует 2 основных способа для исправления неполадки:

Способ 1:

  1. Надежно удалить остатки предыдущего антивирусного решения (Как удалить антивирус). Можно удалить программу вручную или воспользоваться GeekUninstaller для автоматического поиска и удаления.
  2. Отключите и Центр безопасности с помощью редактора групповой политики. Нажмите сочетание клавиша Windows + R , введите gpedit.msc и нажмите Enter (Ввод).
  3. Перейдите в Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа “Защитник Windows”
  4. В правой области выберите политику Выключить антивирусную программу “Защитник Windows” и щелкните по ней дважды.
  5. Выберите “Включено”, нажмите “Применить” и затем “ОК”.
  6. С помощью проводника Windows перейдите по пути C:ProgramDataMicrosoftWindows DefenderScans (просмотр скрытых элементов должен быть включен) и удалите папку “Scans”.
  7. После удаление Scans повторно включите программу Защитник Windows, используя аналогичную процедуру, но на 5 шаге выберите опцию “Не задано”.

Еще по теме: Проблемы с проводником в Windows 7 как исправить

Способ 2: Запустите проверку целостности

Если по какой-либо причине вышеупомянутый метод не исправит ошибку, тогда вам потребуется запустить проверку проверки системных файлов, чтобы обнаружить и исправить поврежденные или отсутствующие системные файлы.

  1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
  2. На запрос службы контроля учетных записей ответьте “Да”.
  3. В открывшемся окне введите sfc /scannow
  4. Нажмите Enter (Ввод), чтобы запустить команду.
  5. Дождитесь результатов сканирования.

Как исправить ошибку 0x800705b4 Центра безопасности Защитника Windows

Данная ошибка может быть вызвана работой антивирусной службы стороннего решения. Конфликт возможен между двумя программами со схожей функциональностью. В этом случае нужно удалить сторонний антивирус, чтобы Центр безопасности Защитника Windows снова заработал.

Способ 1: включаем системный брандмауэр

  1. Нажмите клавишу Windows и введите Панель управления. Выберите появившийся вариант. Перейдите в раздел Брандмауэр Windows и выберите в левом навигационном меню опцию ”Включение и отключение брандмауэра Windows”. Выберите опцию “Включить брандмауэр WIndows” и нажмите “ОК”.
  2. Нажмите сочетание клавиша Windows + R , введите services.msc. Щелкните правой кнопкой мыши по пункту “Службы” и выберите опцию “Запустить от имени администратора”.
  3. Выберите Служба Центра безопасности Защитника Windows и проверьте статус службы. Если поле пустое, то щелкните дважды по названию службы и выберите опцию “Запустить”. Если служба не запускается, установите Тип запуска “Автоматически” и перезагрузите компьютер.

Способ 2: сброс Windows

  1. Запустите приложение Параметры
  2. Перейдите в Обновление и безопасность > Восстановление и выберите опцию “Перезагрузить сейчас”
  3. Затем выберите опцию “Устранение неполадок” и “Выполнить сброс компьютера”
  4. Выберите “Сохранить личные файлы”б укажите аккаунт администратора и нажмите “ОК”.
  5. Если появится запрос использования установочного диска, то нужно подключить установочный диск Windows 10 или диск восстановления ОС.

Примечание: сброс Windows может занять приличное время. Компьютер Windows можете перезагружаться несколько раз.

Способ 2: Запустите проверку целостности

Если по какой-либо причине вышеупомянутый метод не исправит ошибку, тогда вам потребуется запустить проверку проверки системных файлов, чтобы обнаружить и исправить поврежденные или отсутствующие системные файлы.

  1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
  2. На запрос службы контроля учетных записей ответьте “Да”.
  3. В открывшемся окне введите sfc /scannow
  4. Нажмите Enter (Ввод), чтобы запустить команду.
  5. Дождитесь результатов сканирования.

Как исправить ошибку 0x8050800c Центра безопасности Защитника Windows

В конце 2021 года с ошибкой 0x8050800c столкнулись многие пользователи системного антивируса в Windows 10, когда хотели выполнить сканирование системы в поисках вредоносных программ.

Причиной проблемы мог быть некорректный патч или обновление, развернутые на компьютере. Многие пользователи смогли избавиться от данной ошибки простой установкой всех доступных обновлений Windows 10.

Способ 1: Установка обновлений

  1. Перейдите в приложение Параметры > Обновление и безопасность и нажмите «Проверка наличия обновлений».
  2. Подождите, пока Центр обновления Windows выполнит поиск и установку всех необходимых обновлений в автоматическом режиме.
  3. Перезагрузите компьютер и убедитесь в отсутствии ошибки.

Способ 2: Используйте Norton Removal Tool

Часто данная проблема возникает у пользователей, которые когда-либо устанавливали в систему продукты Norton и некорректно их удалили. Для тщательного удаления следов антивируса Norton воспользуйтесь приложением Norton Removal Tool.

  1. Скачайте и запустите Norton Removal Tool.
  2. Следуйте экранным подсказкам, чтобы избавиться от установленных приложений Norton и их следов на ПК.
  3. Перезагрузите компьютер, чтобы применить изменения. После перезагрузки убедитесь в отсутствии ошибки.

Средство устранения неполадок Центра обновления Windows

Майкрософт обновляет свои средства устранения неполадок для различных задач. Можно с уверенностью сказать, что эти инструменты теперь намного лучше, чем раньше.

При появлении ошибки 0x80070424 выполните следующие действия:

  1. Нажмите вместе клавиши Win + I для входа в Параметры, перейдите в раздел «Обновление и безопасность».
  2. Откройте вкладку исправления неисправностей и найдите Центр обновления Windows.
  3. Перейдите на него и нажмите кнопку «Запустить средство устранения неисправностей».

Настройки системы

  1. Вызовите меню «Пуск». Для этого нужно нажать кнопку с логотипом Виндовс в левом нижнем углу экрана. Вы также можете воспользоваться горячей клавишей Win .
  2. Запустите меню «Параметры».
  3. В открывшемся окне нужно перейти в раздел «Обновление и безопасность».
  4. С помощью панели закладок слева откройте категорию «Защитник Windows» («Windows Defender» в англоязычной версии).
  5. Здесь вы можете включить 3 опции: Защита в реальном времени, Облачная Защита и Автоматическая отправка образцов. Непосредственно на работу антивируса влияет только 1-ый параметр, остальные же помогают программе развиваться и совершенствоваться.

Если у вас есть какие-то файлы, которые могут быть удалены антивирусом (кейгены, кряки, активаторы), их можно защитить.

Для этого нажмите «Добавить исключение». Здесь вы можете исключить какие-то конкретные файлы и папки, или запретить для проверки целые расширения и процессы.

В самом низу окна находится гиперссылка «Открыть Защитник Windows», которая позволяет показать рабочее окно Defender. Здесь вы можете проследить за ходом обновлений и проверок, а так же назначить внеплановую проверку.

Ошибка 0x800704ec: Защитник Windows заблокирован групповой политикой

Иногда, при очередном запуске Защитника Windows, он не включится и на вашем мониторе появится ошибка 0x800704ec со следующим сообщение:

Эта программа заблокирована групповой политикой. За дополнительными сведениями обращайтесь к системному администратору.

Понятное дело, что при появлении этого сообщения запустить Защитник Windows вы не сможете. По факту, данная ошибка не является “ошибкой” как таковой, так как программное обеспечение и операционная система специально созданы в такой манере.

Причина “ошибки” заключается в том, что помимо Защитника Windows на вашем компьютере работает еще и сторонний антивирус, и именно этот антивирус отключает Защитник Windows во избежания программных конфликтов в вашей операционной системе.

Чтобы избавиться от этой неурядицы, попробуйте выполнить нижеуказанные методы для исправления ошибки 0x800704ec.

Как исправить ошибку «Эта программа заблокирована групповой политикой»?

При запуске приложений в Windows 7/8/10 система может вернуть ошибку «Эта программа заблокирована групповой политикой. Для получения дополнительной информации обратитесь к системному администратору».
Ошибка почти во всех случаях вызвана тем, что пользователь в процессе решения проблем с каким-то приложением включил политику ограничения программного обеспечения и забыл ее отключить. Также она иногда вызывается ПО, например сторонней программой безопасности, настроенной на блокировку определенных приложений. Рассмотрим способы решения этой неполадки.

Что происходит

Суть происходящего явления кроется в том, что на вашем компьютере в среде Windows уже запущена работа другого защитника, который перехватил на себя функции контроля системы и не даёт возможности для старта защитника Windows. Сама же система Виндовс настроена так, что в присущей для неё манере сообщает вам о том, что ошибка существует, и указывает её код.

Запуск службы

Управление службами в Windows 10 осуществляется так же, как и в предыдущих версиях — через специальный диспетчер. Чтобы вызвать его, сделайте следующее:

  1. В поисковой строке внизу экрана введите «Службы».
  2. Запустите найденную утилиту.
  3. В представленном списке вам необходимо найти объект с названием «Служба Защитника Windows» (может отображаться как «windefend»).
  4. Дважды кликните по ней, чтобы открыть меню настроек.
  5. В графе «Тип запуска» нужно выставить значение «Автоматически».
  6. Щелкните Запустить , чтобы активировать работу Defender.
  7. Нажмите Применить и Ok , чтобы сохранить изменения и выйти.

Соответственно, если вам нужно отключить работу программы в Виндовс 10, остановите службу и установите тип запуска: «Отключен».

Отключение функции блокировки в Symantec Endpoint Protection

Это решение предназначено для тех пользователей, у которых установлен антивирус Symantec Endpoint Protection. Этот пакет безопасности включает функцию блокировки запуска всех приложений на съемных дисках. Попробуйте ее отключить.

Откройте антивирус и перейдите на вкладку Управления приложениями и устройствами. Затем выберите Управление приложениями.Проверьте, что флажок на опции блокировки запуска программ со съемных носителей не установлен. В противном случае снимите отметку и сохраните изменения.

Закройте антивирус, перезапустите компьютер. Изменения вступят в силу после перезагрузки, после чего проверьте, заблокирован ли запуск программ.

Как исправить ошибку «Эта программа заблокирована групповой политикой»? Ссылка на основную публикацию

Способ №1. Решаем проблему через Редактор групповой политики

Если на компьютере пользователя нет установленных сторонних антивирусов, а при попытке запуска Защитника Windows возникает ошибка с кодом 0х800704ес, которая указывает на то, что программа блокируется групповой политикой, то, возможно, компонент просто отключен. Для исправления подобной ситуации стоит выполнить следующее:

  • Нажимаем «Win+R» и вводим «gpedit.msc».
  • Откроется Редактор локальной групповой политики. Далее переходим по адресу «Конфигурация компьютера», «Административные шаблоны», «Компоненты Windows», «Windows Defender». Должен быть активным параметр «Отключить Защитник Windows». Это значит, что Защитник включен.
  • Если же отображается «Включить Защитник Windows», то открываем параметр и задаем ему значение «Включено».
  • Кликаем «Применить» и «Ок». После это нужно перезагрузить систему и проверить, все ли работает корректно, в том числе и Защитник.

ВАЖНО! Если Защитник Windows 7 включен в групповой политике, можно его отключить, а затем включить. Возможно, в системе произошел сбой и компонент нужно перезапустить.

Способы №2. Перезапуск службы Защитника Windows

Если Защитник Windows блокируется и появляется код ошибки 0х800704ес, стоит проверить, включена ли служба Защитника. Для этого выполняем следующее:

  • Жмём «Win+R» и вводим «services.msc».
  • Откроется окно служб. Находим в списке «Защитник Windows».
  • Задаем этой службе автоматический тип запуска.
  • Перезагружаем систему, чтобы изменения вступили в силу.

Способ №3. Редактирование системного реестра

Данный способ подойдет для уверенных пользователей ПК. Однако перед его применением рекомендуем сделать резервную копию реестра. После действия буду следующими:

  • Откроется редактор реестра. Переходим по ветке «HKEY_LOCAL_MACHINE», «Software», «Policies», «Microsoft». Выбираем раздел «Windows Defender». Два раза кликаем по записи «Default» и задаем ей значение «0». Закрываем редактор.
  • Переходим в «Панель управления». Выбираем раздел «Защитник Windows». Смотрим, чтобы он был в активированном состоянии.

В случае, если вышеуказанные шаги не помогли исправить ошибку 0x800704ec при запуске Защитника Windows, то попробуйте вот эти шаги:

  • Повторите действия, с помощью которых вы открывали Реестр Windows.
  • Пройдите тем же путем. Выберите «DisableAntiSpyware». Нажмите два раза на запись «Default». Выставьте значение равное «0».
  • Повторите действия с проверкой Защитника Windows и удостоверьтесь, что тот находится в активированном состоянии.

Возможно, система просто заглючила и Защитник, после манипуляций с реестром, будет работать стабильно.

Способ №4. Удаление стороннего антивируса

В случае, если данная ошибка возникла после установки антивируса, стоит удалить данную программу через «Панель управления», «Программы».

После очистки ПК от антивируса стоит перезагрузить систему и повторно попробовать включить Защитник Windows. Проблема должна исчезнуть.

О том, как ещё решить данную проблему, стоит посмотреть в видео:

Источник

LiveInternetLiveInternet

—Видео

—Цитатник

Шесть лет назад Йохан Хьюберс построил полномасштабную копию Ноева ковчега. Нидерландский плотник. Сохранение дневника на компьютер с помощью функции экспорта (export) на Liveinternet –.

Как удалить пользователя из Списка друзей Бывает так, что друг оказался не друг. Со.

В Крыму — азартные авиационные игры Военно-космических сил России. Появление в небе над полуостро.

—Ссылки

—Музыка

—Новости

—Фотоальбом

—Всегда под рукой

—Рубрики

  • Кулинарные рецепты (5787)
  • Компьютер,телефон (4868)
  • Разное (901)
  • Стихи (844)
  • Библиотека (698)
  • Интернет (646)
  • ссылка (507)
  • Видео (392)
  • ХУДОЖЕСТВЕННЫЕ фильмы (381)
  • Документальные фильмы (83)
  • 1000 советов автолюбителю (364)
  • Изречения, чувства, мысли (353)
  • Полезное для себя (329)
  • Животные и птицы (287)
  • Кроссворды, загадки (277)
  • Музыка (237)
  • Сделай сам (176)
  • Медицина (162)
  • Игры (158)
  • Фотоальбом (152)
  • Приколы (147)
  • Фотошоп (146)
  • В помощь новичку (134)
  • Фото (131)
  • Кофе,шоколад,чай (126)
  • Природа (113)
  • Поздравитель (110)
  • Юмор (105)
  • Подводный мир (97)
  • Пожелания (94)
  • Флэшки (83)
  • Мультфильм (81)
  • Развивающие мультфильмы (14)
  • Православие (76)
  • Генераторы (71)
  • Диеты (67)
  • Гороскоп (56)
  • Анимации (49)
  • FAQ (45)
  • Рамки (44)
  • Анекдоты (37)
  • Плэйкасты (36)
  • Схемы (32)
  • Открытки (24)
  • Мода. Всё для женщин (23)
  • Пазлы (21)
  • Переводчики (16)
  • ТV и Радио (15)
  • Крым (14)
  • Шрифты (14)
  • Картинки (14)
  • Рамки с картинками (11)
  • Коды (11)
  • Эпиграфы (8)
  • Политика (5)
  • Администрация (3)

—Метки

—Поиск по дневнику

—Подписка по e-mail

—Друзья

—Постоянные читатели

—Сообщества

—Статистика

Причина 3: Повреждение хранилища

Если отключение антивируса и настройка служб не помогли избавиться от ошибки 0x80070490, это значит, что в системе имеет место повреждение необходимых файлов в хранилище компонентов. В этом параграфе мы попытаемся их восстановить. Сделать это можно тремя способами.

Способ 1: Восстановление системы

В первую очередь нужно попытаться произвести стандартную процедуру отката с помощью встроенной утилиты. Вариант сработает при условии, что на системном диске включена защита и были автоматически или вручную созданы точки восстановления. В статье, приведенной ниже, имеются и другие способы, которые также можно применить в сложившейся ситуации.

Способ 2: Восстановление системных файлов

В Виндовс имеются два инструмента, позволяющие восстанавливать поврежденные системные файлы и компоненты. Важно знать, что их применение может вызвать неисправимые ошибки в системе, что приведет к потере данных, поэтому пред тем, как запускать операцию, сохраните важную информацию в надежном месте – на другом диске или съемном носителе. Все инструкции найдете по ссылкам ниже.

Способ 3: Переустановка с обновлением

Данная операция позволяет выполнить обновление системы с помощью установочного (загрузочного) носителя с дистрибутивом Windows 7 прямо с рабочего стола. При этом также будет восстановлено, а точнее, установлено новое хранилище компонентов. Процедура подразумевает сохранение пользовательских файлов, программ и настроек, но стоит подстраховаться и сохранить данные на сторонний диск.

Перед тем как запускать обновление, следует освободить место на системном диске, насколько это возможно, так как установщику потребуется дополнительное пространство. Кроме того, нужно, чтобы ПК был подключен к интернету. Еще один момент: если имеющаяся система не является лицензионной или это какая-либо из распространенных в сети «сборок», можно получить ошибку на одном из этапов и, как следствие, нерабочую систему. По большей части это касается уже активированных дистрибутивов. В таком случае придется полностью переустанавливать «винду».

  1. Подключаем диск или флешку с Виндовс к ПК. Обратите внимание, что дистрибутив в обязательном порядке должен быть той же версии и разрядности, что и установленная система.

Опыт показывает, что можно воспользоваться и образом диска, смонтированным с помощью Daemon Tools или другого подобного софта, но лучше не рисковать и все же создать физический носитель. Открываем диск в папке «Компьютер» и запускаем файл setup.exe.

Жмем «Установить».

Выбираем верхний вариант – подключение к интернету для получения важных обновлений (ПК должен быть подключен к сети).

Как я могу исправить сообщение об ошибке «Это приложение отключено групповой политикой»?

Защитник Windows является надежным антивирусом, но иногда возникают проблемы с ним. Говоря о проблемах Защитника Windows, вот некоторые проблемы, о которых сообщили пользователи:

  • Защитник Windows заблокирован групповой политикой Windows 7 . Эта проблема может возникать в Windows 7 и Windows 8. Даже если вы не используете Windows 10, вы сможете применить большинство наших решений к более старым версиям. версии Windows.
  • Включите Защитника Windows с помощью групповой политики . Если Защитник Windows отключен с помощью групповой политики, эту проблему можно легко устранить. Просто измените пару значений в групповой политике, и Защитник Windows снова начнет работать.
  • Групповая политика блокирует Защитника Windows . Если ваша групповая политика блокирует Защитника Windows, вы можете решить проблему, просто сделав несколько изменений в реестре.
  • Невозможно запустить групповую политику Защитника Windows . Если Защитник Windows заблокирован групповой политикой, вы можете решить эту проблему, просто запустив Защитник Windows из приложения Настройки.
  • Защитник Windows остановлен групповой политикой, не работает групповая политика . Это некоторые распространенные проблемы, которые могут возникнуть с Защитником Windows, но вы сможете решить их с помощью одного из наших решений.

Защитник Windows отключен групповой политикой

1. По неизвестным причинам мой защитник окон был деактивирован. Это говорит о том, что сделано по соображениям какой-то групповой политики. Никакой подобной политической намеки мне не дано. Можно ли это возобновить и как скоро? 2. Не удается загрузить какие-либо обновления для Windows 10. Пожалуйста, помогите.

Хорошей новостью является то, что для решения этой проблемы есть два обходных пути.

Действия по устранению неполадок включают изменение пути групповой политики в реестре или окончательное отключение опции отключения Защитника Windows от групповой политики.

Решение 1 – Используйте regedit

  1. Нажмите Windows Key + R , введите regedit и нажмите Enter .
  2. Перейдите на страницу HKey_Local_MachineSoftwarePoliciesMicrosoftWindows Defender .
  3. Удалите значение в ключе DisableAntiSpyware .

Более конкретно, некоторые пользователи увидят два варианта

  1. Под типом написано – REG -DWORD
  2. В разделе «Данные» указано – (недопустимое значение DWORD (32-разрядное))

Дважды нажмите на REG -DWORD , и откроется небольшое окно, в котором вы можете удалить значение или установить его на ноль. Если вы не можете изменить значение ключа, удалите весь ключ.

Некоторые пользователи сообщают, что вы можете решить эту проблему, удалив DWORD DisableRealtimeMonitoring , так что вы можете попробовать это тоже.

Что касается расположения этого DWORD, его можно найти в ключе HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderReal-Time Protection .

Не можете получить доступ к редактору реестра? Все не так страшно, как кажется. Ознакомьтесь с этим руководством и быстро решите проблему.

Решение 2. Используйте групповую политику

  1. Войдите в систему как администратор. Введите gpedit.msc в строке поиска и нажмите Enter .
  2. Перейдите на страницу Политика локального компьютера >Административные шаблоны >Компоненты Windows >Антивирус защитника Windows . Выберите Защитник Windows > на правой панели, вы увидите параметр Отключить антивирус Защитника Windows . Дважды щелкните, чтобы открыть его.
  3. В новом окне> выберите Отключить > и нажмите ОК , чтобы сохранить настройки.

Хотите использовать групповую политику в своей версии Windows 10 Home? Узнайте, как получить это прямо здесь.

Решение 3. Включите Защитник Windows из приложения «Настройки»

Если вы получаете сообщение о том, что Защитник Windows деактивирован групповой политикой , вы можете решить проблему, просто включив ее в приложении «Настройки».

Это довольно просто, и вы можете сделать это, выполнив следующие действия:

  1. Откройте Настройки приложения . Вы можете сделать это быстро с помощью сочетания клавиш Windows Key + I .
  2. Когда откроется Приложение настроек , перейдите в раздел Обновление и безопасность .
  3. Выберите Защитник Windows в меню слева и на правой панели нажмите Открыть Центр безопасности Защитника Windows .
  4. Теперь выберите Защита от вирусов и угроз .
  5. Перейдите в Настройки защиты от вирусов и угроз .
  6. Теперь найдите Защиту в реальном времени и включите ее.

После этого Защитник Windows должен быть включен, и ваш компьютер будет защищен.

Если у вас возникли проблемы с открытием приложения Настройка, обратитесь к этой статье, чтобы решить эту проблему.

Защитник Windows не включается в Windows 10? Не волнуйтесь, у нас есть решение.

Решение 4. Включите Защитник Windows с помощью командной строки

Если вы опытный пользователь, вы можете исправить проблему с помощью Защитник Windows, отключенный сообщением групповой политики , просто выполнив несколько команд в командной строке.

Этот метод является самым быстрым, поскольку он позволяет включить или выключить Защитник Windows в течение нескольких секунд. Чтобы включить Защитник Windows, вам нужно сделать следующее:

  1. Нажмите Windows Key + S и введите powershell . Нажмите правой кнопкой мыши Windows PowerShell в списке и выберите в меню Запуск от имени администратора .
  2. Когда откроется PowerShell , введите Set-MpPreference -DisableRealtimeMonitoring 0 и нажмите Enter .

Если PowerShell внезапно перестает работать, ознакомьтесь с этим руководством, которое поможет вам быстро решить проблему.

После этого Защитник Windows станет активным, и проблема должна быть решена.

Вы также можете использовать командную строку для включения Защитника Windows. С помощью командной строки вы измените свой реестр.

По сути, вы будете выполнять то же действие, что и в Solution 1 , но вы сделаете это всего лишь одной командой за считанные секунды. Для этого просто выполните следующие действия:

  1. Нажмите Windows Key + X , чтобы открыть меню Win + X. Теперь выберите Командную строку (Администратор) из списка.
  2. Когда откроется Командная строка , введите команду REG DELETE «HKLMSOFTWAREPoliciesMicrosoftWindows Defender»/v DisableAntiSpyware и нажмите Enter .

После этого выбранное значение будет удалено из реестра, и Защитник Windows снова начнет работать.

Если у вас возникли проблемы с доступом к командной строке от имени администратора, вам лучше ознакомиться с этим руководством.

Решение 5. Проверьте, запущена ли служба Защитника Windows

Для правильной работы Windows полагается на определенные службы, но если есть проблема с одной из этих служб, вы можете столкнуться с определенными проблемами.

Если вы получаете сообщение о том, что Защитник Windows деактивирован групповой политикой, , возможно, проблема в отключенной службе Защитника Windows.

Однако вы можете легко включить эту службу и устранить проблему, выполнив следующие действия:

  1. Нажмите Windows Key + R и введите services.msc . Теперь нажмите Enter или нажмите ОК .
  2. Список услуг теперь появится. Прокрутите вниз и дважды нажмите Антивирусная служба Защитника Windows , чтобы открыть его свойства.
  3. Установите для Тип запуска службы значение Автоматически и нажмите кнопку Пуск , чтобы запустить службу. Теперь нажмите Применить и ОК , чтобы сохранить изменения.

После включения службы проблема должна быть решена, и Защитник Windows снова начнет работать.

Решение 6 – Проверьте ваш компьютер на наличие вредоносных программ

Иногда вы можете столкнуться с этой проблемой из-за заражения вредоносным ПО. Иногда вредоносные программы могут получить права администратора на вашем компьютере и отключить Защитника Windows из групповой политики.

Тем не менее, вы можете решить эту проблему, просто сканируя ваш компьютер с помощью инструмента защиты от вредоносных программ.

Мы рассмотрели анти-хакерское программное обеспечение в приведенном ниже руководстве, и если вы ищете инструмент, который может справиться с вредоносным ПО, мы рекомендуем вам попробовать Malwarebytes Anti-Malware .

Этот инструмент очистит ваш компьютер от вредоносных программ, и он невероятно прост в использовании, поэтому обязательно попробуйте его.

После того, как вы удалите вредоносное ПО с вашего компьютера, вы сможете активировать Защитник Windows без каких-либо проблем.

Ищете лучшее программное обеспечение для защиты от взлома, доступное на рынке? Проверьте этот список, и вы найдете свой.

Решение 7. Убедитесь, что сторонние антивирусные инструменты полностью удалены

Защитник Windows предназначен для автоматического отключения после установки стороннего антивируса. Если на вашем компьютере был установлен сторонний антивирус, возможно, проблема была вызвана им.

Даже если вы удалите антивирус, иногда могут быть оставшиеся файлы или записи в реестре. Эти файлы также могут мешать работе Защитника Windows и вызывать появление этой проблемы.

Чтобы решить эту проблему, важно удалить эти файлы с вашего компьютера. Лучший способ сделать это – загрузить специальный деинсталлятор для вашего антивируса. Вы можете бесплатно загрузить этот инструмент прямо со страницы поддержки антивируса.

Если вы не можете найти этот инструмент, вы также можете использовать программное обеспечение для удаления. Эти инструменты предназначены для удаления любых оставшихся файлов и записей реестра и полного удаления любых приложений с вашего компьютера. Есть много отличных деинсталляторов, но одним из лучших является IOBit Uninstaller .

После удаления оставшихся файлов с помощью этого инструмента вы сможете запустить Защитник Windows без каких-либо проблем.

Если вы хотите полностью удалить антивирус, у нас есть специальное руководство для пользователей Norton. Но если вы являетесь пользователем McAfee, ознакомьтесь с этой статьей.

How to Fix Windows Update Error “0x800704c7” on Windows 10?

The error 0x800704c7 is a common issue that can be caused by several reasons missing or corrupted files, and program conflicts. 0x800704c7 error is usually associated with Windows Update, but it can happen at any time, halting any activity you might be doing.

This error is known to occur on Windows 7/8 / 8.1 & 10 based systems and may appear in many different ways depending on the situation. As we all know, common activities such as surfing the Internet will cause error 0x800704c7.

Some people have also reported that when they try to back up Windows files, run Windows Update, and access Microsoft OneDrive, the error code 0x800704c7 would occur. Thus, it’s definitely an issue familiar to many computer users. The following are more specified reasons for Windows update error “0x800704c7”.

Missing or corrupted system files

Missing or corrupted system files means your system will not work properly and you will face many errors, including this error.

Background process

Another thing that might cause this error is the background process. If your background application (such as anti-virus software, etc.) interferes with the system, the error might occur.

Although it is a very frustrating and common issue, it is usually not difficult to solve. Then I will introduce how to fix Windows update error “0x800704c7”.

Method 1: Wait It out

If your update gets stuck after it reaches a specific percentage, then this method might be suitable for you. Sometimes, the update may be delayed from the server-side because it needs some time.

Therefore, if your update is stuck, you don’t need to do anything, just wait for several hours. If the update wizard still doesn’t proceed, you can try the below-mentioned solutions.

Method 2: Restore Your System

If you encounter the error code 0x800704c7 that pops up after installing some software or any other changes, you can use System Restore. It will restore your system to a point where your error wasn’t occurring. Here’s how to do it:

Step 1: Search for control panel in the start menu and open it.

Step 2: Then navigate to the Recovery section and click it to continue.

Step 3: In this interface, please choose Open System Restore to continue.

Step 4: In the Restore system files and settings interface, you should click Next to continue.

Step 5: Choose the time to restore your computer to the state it was in the selected event and click Next to continue.

Step 6: You need to confirm the restore point and click Finish.

When the system restore process is finished, you can reverse your computer to a previous state. And the system restore point can also help you to solve some system malfunctions or other problems. Then you can check to see if the 0x800704c7 error code has been fixed.

Method 3: Turn off Your Antivirus

Although third-party antivirus can help you protect your computer, there are certain disadvantages. The major one would be that they can block or interfere with your system to some extent. Then you will be prompted with the 0x800704c7 error code because of this interference.

Hence, you should make sure that you have turned off your third-party antivirus. If you use Avast and don’t know how to turn off it, read this post — Multiple Ways to Disable Avast for PC and Mac Temporarily/Completely. After your antivirus has been disabled, reboot your computer and try to check if the Windows update error “0x800704c7” has gone.

Причина 1: Антивирус

Сторонний софт, отвечающий за предотвращение вирусных атак, может препятствовать работе некоторых компонентов, в том числе и «Центра обновления». Антивирусы довольно часто по причинам, известным только разработчикам, включают так называемый параноидальный режим и блокируют все «подозрительные» процессы и файлы. Исправить ситуацию можно, на время отключив защиту. Если ошибка продолжает появляться, стоит попробовать переустановить или вовсе заменить софт.

Подробнее: Как отключить, удалить антивирус

При запуске приложений в Windows 7/8/10 система может вернуть ошибку «Эта программа заблокирована групповой политикой. Для получения дополнительной информации обратитесь к системному администратору».

Ошибка почти во всех случаях вызвана тем, что пользователь в процессе решения проблем с каким-то приложением включил политику ограничения программного обеспечения и забыл ее отключить. Также она иногда вызывается ПО, например сторонней программой безопасности, настроенной на блокировку определенных приложений. Рассмотрим способы решения этой неполадки.

Отключение политики ограничения применения программного обеспечения

Откройте новый лист Блокнота и введите или вставьте следующий код:
REG ADD HKLMSOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers /v DefaultLevel /t REG_DWORD /d 0x00040000 /f

Нажмите Ctrl + S для сохранения нового документа. Откроется окно с выбором места для сохранения. Укажите папку, в которую ходите сохранить документ, щелкните на выпадающий список типа файла и выберите «Все файлы». Присвойте ему любое имя, только обязательно укажите расширение *.bat, затем щелкните на кнопку «Сохранить».

В Проводнике или другом файловом менеджере перейдите в ту папку, в которой сохранили BAT-файл и запустите двойным щелчком мыши. Подтвердите это действие в следующем окне.

BAT-файл запустит командную строку и выполнит в ней указанную программу. После ее завершения перезагрузите компьютер.

Попробуйте запустить программу, которая была заблокирована групповой политикой.

Отключение групповых политик с помощью редактора реестра

Если запуск программ все еще заблокирован, попробуйте удалить все настроенные групповые политики в реестре Windows.

Откройте Редактор реестра командой regedit из диалогового окна Win + R.

В левой панели навигации перейдите в раздел:
HKEY_LOCAL_MACHINE — Software — Policies

Щелкните правой кнопкой мыши на вложенный раздел Microsoft, выберите «Удалить» и подтвердите это действие на «ОК».

Тем же способом удалите раздел Microsoft в локации:
HKEY_CURRENT_USER — Software — Policies

Затем перейдите по пути:
HKEY_CURRENT_USER — Software — Microsoft — Windows — CurrentVersion

Найдите вложенный раздел Group Policy Objects, правым щелчком мыши по нему вызовите контекстное меню и выберите «Удалить». Этим же способом удалите Policies.

Закройте редактор, и перезагрузите компьютер. Откройте программу и проверьте, заблокирован ли ее запуск групповой политикой.

Отключение функции блокировки в Symantec Endpoint Protection

Это решение предназначено для тех пользователей, у которых установлен антивирус Symantec Endpoint Protection. Этот пакет безопасности включает функцию блокировки запуска всех приложений на съемных дисках. Попробуйте ее отключить.

Откройте антивирус и перейдите на вкладку Управления приложениями и устройствами. Затем выберите Управление приложениями.Проверьте, что флажок на опции блокировки запуска программ со съемных носителей не установлен. В противном случае снимите отметку и сохраните изменения.

Закройте антивирус, перезапустите компьютер. Изменения вступят в силу после перезагрузки, после чего проверьте, заблокирован ли запуск программ.

При попытке запустить инсталлятор той или иной программы юзер «Виндовс» 10 может увидеть красно-серое системное окошко с сообщением о том, что администратор запретил запуск файла и заблокировал его. Почему это случилось и как быть пользователю в данной ситуации?

В чём причина блокировки запуска

Данная шибка запуска имеет простое объяснение: у программы, которую пользователь пытается установить, истекла или повредилась цифровая подпись (если речь идёт, конечно же, о безопасном приложении, в коде которого отсутствуют вирусы).

Цифровая подпись представляет собой сертификат, который выдаётся корпорацией «Майкрософт». Он даёт гарантию, что приложение безопасно. Разработчики нового софта подают постоянно заявки на получение этого сертификата. Производители ПО также обязаны регулярно его обновлять при апдейте своего ПО или по истечении срока подписи.

Возможен такой вариант: юзер загрузил старую версию программы с официального сайта или с компакт-диска, которому уже много лет. Конечно, в этом случае «десятка» заподозрит файл в наличии вируса, так как подпись уже просрочена.

Сообщение в версии Creators Update и выше

Сообщение о блокировке запуска в версии Creators Update появляется в красно-сером окне

Возможно также, что сама утилита содержит в себе угрозу безопасности ПК (вредоносное ПО). В этой ситуации цифровая подпись может быть поддельной — это ваша «десятка» и заподозрит, поставив блок на запуск. Подпись может вообще отсутствовать или быть запрещённой в настройках «Виндовс» 10 (то есть быть в перечне сертификатов, которым нельзя доверять).

Таким образом, блокировка запуска со стороны администратора не всегда означает, что файл (приложение) несёт какую-то угрозу. Ошибку можно обойти, но только в том случае, если вы полностью уверены в безопасности утилиты.

Сообщение в версиях ниже Creators Update

Если у вас версия «десятки» ниже Creators Update, вы увидете сообщение в окне старого образца белого цвета

В варианте «десятки» Enterprise и Proffesional при возникновении блокировки необходимо попробовать сделать запуск файла с правами администратора либо деактивировать вообще блокировку через системное окно «Редактор локальной групповой политики».

Запуск утилит от имени администратора

Открыть программу с правами администратора можно следующим образом:

  1. Щёлкаем правой клавишей по исполняемому файла с расширением exe правой клавишей мышки один раз — в вызванном меню выбираем опцию «Запуск от имени администратора».Запуск от имени администратора
    В контекстном меню заблокированного файла нажмите на «Запуск от имени администратора»
  2. Если данный способ не срабатывает, используем встроенную «учётку» администратора в «десятке». Сперва нам нужно раскрыть консоль «Командная строка», которая обладает правами администратора. Первый способ запуска — через панель «Поиск». Пишем в строке команду cmd либо «Командная строка».Командная строка
    В «Поиске» введите команду cmd
  3. Щёлкаем по классической утилите правой клавишей мышки и выбираем открытие интерфейса с правами администратора.Запуск консоли с правами администратора
    Запустите консоль с правами администратора
  4. Кликаем по «Да», чтобы разрешить системной утилите изменять параметры вашей «операционки».Разрешение вносить изменения
    Нажмите на «Да», чтобы разрешить системе вносить изменения в системе
  5. Ещё один способ запуска — через окошко «Выполнить». Зажимаем R и Win — набираем ту же команду cmd. Выполняем её с помощью одновременно зажатых клавиш Ctrl + Shift + Enter.Команда cmd
    В окошке «Выполнить» вставьте и выполните cmd
  6. В тёмном окне консоли вводим или вставляем код net user Администратор /active:yes. Если у вас английская версия ОС, пишете Administrator. Жмём на «Энтер».Окно «Командной строки»
    В окне «Командной строки» вставьте net user Администратор /active:yes
  7. Команда практически тут же выполнится системой. Закрываем окно консоли и открываем заблокированный файл.Успешно выполненная команда
    Когда команда будет выполнена, закройте консоль и запустите программу

Отключение блокировки приложений в «Редакторе локальной групповой политики»

Описанный далее способ является эффективным, но довольно опасным. Он подразумевает полное отключение функции: все приложения будут открываться без предварительной проверки подписи. Выполните простые шаги:

  1. Вызываем универсальное окно для запуска утилиты под названием «Выполнить» через R и Win — набираем код gpedit.msc. Щёлкаем по ОК.Код gpedit.msc
    Вставьте на панели код gpedit.msc и нажмите на ОК
  2. В редакторе переходим в первый большой каталог «Конфигурация компьютера».Редактор групповых политик
    Откройте первый каталог «Конфигурация компьютера»
  3. Теперь по очереди раскрываем вложенные друг в друга разделы: «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — и вновь «Параметры безопасности».Параметры безопасности
    Дойдите до раздела «Параметры безопасности»
  4. В большом перечне ищем строчку политики о контроле учётных записей касательно администраторов. Дважды щёлкаем по ней.Перечень политик
    В перечне политик отыщите пункт «Контроль учётных записей: все администраторы…»
  5. В первой вкладке ставим значение для отключения и жмём на клавишу «Применить» в правом нижнем углу.Отключение политики
    Поставьте «Отключено» и сохраните изменения
  6. Закрываем все окна и перезагружаем «операционку». После удачного запуска файла и установки программы желательно поставить для описанной политики снова значение «Включено», так как в противном случае вы рискуете безопасностью системы.

Решение проблемы в домашней версии «десятки»

Если у вас на устройстве стоит версия «десятки» «Домашняя», вам нужно использоваться для решения проблемы «Редактор реестра» или «Командную строку» (для открытия запрещённого документа через неё).

Отключение UAC с помощью «Редактора реестра»

Так как в домашнем варианте отсутствует редактор с политиками, вам необходимо выключить опцию проверки через другое системное окно — «Редактор реестра». В нём мы будем деактивировать службу контроля «учёток» (UAC):

  1. Чтобы раскрыть «Редактор реестра» используем то же окно «Выполнить» — пишем в строчке «Открыть» команду regedit и выполняем её. Даём согласие на внесение изменений.Команда regedit
    Вставьте команду regedit и кликните по ОК
  2. Сначала создадим на всякий случай копию реестра — это будет мера предосторожности. Если что-то пойдёт не так, вы всегда сможете восстановиться с помощью созданного файла. Кликаем по меню «Файл», а затем по функции экспорта.Экспорт реестра
    Выберите опцию экспорта в меню «Файл»
  3. Даём любое имя файлу и сохраняем в любой папке — можно использовать и «Рабочий стол».Сохранение копии
    Выберите название и место для резервной копии, а затем сохраните её
  4. Раскрываем третий каталог в левой зоне — HKEY_LOCAL_MACHINE. В нём открываем папку SOFTWARE.Папка SOFTWARE
    В третьей ветке открываем каталог SOFTWARE
  5. Запускаем вложенные друг в друга блоки с параметрами: Microsoft — Windows — CurrentVersion — Policies — System.System
    Дойдите до папки System
  6. Находим в конечном каталоге запись EnableLUA — дважды кликаем по ней. В сером окошке ставим 0 в качестве значения. Жмём на ОК — закрываем все окна и интерфейсы. Перезагружаем ПК и открываем ранее заблокированный файл.Изменение параметра
    Измените значение параметра EnableLUA — поставьте 0 в строке
  7. Как и в случае редактора с политиками рекомендуется после успешного запуска файла вернуть всё на место — поставить значение 1 для параметра EnableLUA в редакторе.

Видео: как использовать «Редактор реестра» для решения проблемы с блокировкой

Прописывание в «Командной строке» полного пути к файлу с его расширением

Данный метод считается одним из самых безопасных, так как рассчитан на единичный запуск файла, на который «операционка» повесила ярлык «Подозрительный»:

  1. Вызовите чёрный редактор «Командная строка», используя один из методов, описанных подробно в разделе о корпоративной версии «десятки».
  2. Наберите в окне консоли полный путь к заблокированному файлу. Удобнее всего разместись его предварительно в корневой папке системного диска, чтобы перед названием утилиты ввести только c: . Жмём на «Энтер» после ввода верной директории.Ввод директории в консоли
    Введите директорию заблокированного файла в консоли
  3. Если файл запустится, оставляем «Командную строку» открытой до тех пор, пока не закончим работу с запрещённой программой.

Универсальные способы для любых версий «десятки»

Существуют способы обхода блокировки, которые действуют для всех версий «Виндовс» 10: отключение контроля учётных записей, удаление цифровой подписи с помощью специальной утилиты и деактивация проверки через загрузку ПК в безопасном режиме.

Деактивация контроля учётных записей

Данный способ — самый быстрый, но не всегда эффективный. Всего в несколько кликов вы можете избавиться от появления красно-серого окошка:

  1. В поисковой строке Windows 10 введите запрос «Изменение параметров контроля…». Кликните по единственному пункту в результатах.
    Запрос в поиске
    Начните писать запрос «Изменение параметров контроля…»
  2. В открывшемся окне вы увидите ползунок, перемещение которого изменяет уровень вмешательства службы UAC в деятельность потенциально опасных программ. Перетащите ползунок в нижнее положение «Никогда не уведомлять».Настройка уведомлений
    Отключите уведомления в окне
  3. Сохраните изменения кнопкой ОК.Значение «Никогда не уведомлять»
    Примените и сохраните внесённые изменения
  4. Подтвердите действие от имени администратора кнопкой «Да». Теперь защита отключена, а пользователь никогда не получит уведомление от ОС с предупреждением. После отключения UAC вы можете заняться установкой интересующего вас приложения. Установив программу, включите контроль тем же способом. При этом UAC не начнёт проверку уже установленного ПО.

Удаление цифровой подписи запускаемого файла

Вы можете использовать стороннее приложение, которое удаляет сертификат у подозрительного файла, если вдруг ни один из вышеописанных способов не помог. Например, это может быть утилита FileUnsigner от компании-разработчика FluxBytes:

  1. Открываем официальный ресурс разработчика — сразу страницу со списком доступных загрузок. Кликаем по ссылке FileUnsigner.Официальный сайт для FileUnsigner
    Перейдите по ссылке FileUnsigner
  2. Раскрываем скачанный архив и распаковываем его в любую папку (на «Рабочий стол» либо в корневой каталог системного диска и т. д.).Распаковка архива
    Распакуйте архив в удобное для вас место
  3. Теперь находим файл заблокированной утилиты и мышкой перетаскиваем его на исполняемый документ программы FileUnsigner.Перетаскивание файла
    Перетащите исполняемый файл на файл загруженной утилиты
  4. Ждём, когда в чёрном редакторе появится надпись об успешном снятии подписи (Successfully unsigned).Сообщение Successfully unsigned
    Сообщение Successfully unsigned будет означать, что вы успешно сняли цифровую подпись у заблокированной программы

Использовать скачанную утилиту можно и немного другим способом:

  1. Сохраняем файл приложения FileUnsigner и заблокированный документ на системном локальном диске (на котором установлена «операционка»).
  2. Вызываем чёрный редактор через панель «Поиск» либо «Выполнить» (запускаем с правами администратора). В консоли пишем код cd до тех пор, пока в окне редактора не попадёте в каталог системного локального диска (будет написана просто английская буква c).
  3. После этого набираем FileUnsigner.exe /f, а следом и название запрещённого файла. Жмём на «Энтер» и дожидаемся той же надписи об успешном завершении операции.Команда в консоли
    Введите FileUnsigner.exe /f, а затем название файла, запуск которого блокируется

Отключение проверки через загрузку в безопасном режиме

Открыть запрещённую утилиту можно, если загрузить ПК в безопасном режиме:

  1. Откройте меню «Пуск», нажмите на кнопку питания и, зажав Shift на клавиатуре, кликните по кнопке «Перезагрузка».

    Перезагрузка ПК

    Нажмите одновременно на опцию «Перезагрузка» и на Shift
  2. Второй вариант — запуск через окно «Конфигурация системы». Откройте системную утилиту «Выполнить» и введите команду msconfig.

    Команда msconfig

    Вставьте в окно «Выполнить» команду msconfig
  3. Далее во вкладке «Загрузка» отметьте галочкой пункт «Безопасный режим» и примените изменения.Вкладка «Загрузка»
    Выберите «Безопасный режим» и кликните по «Применить»
  4. В меню безопасной загрузки кликните по пункту «Поиск и устранение неисправностей».Выбор действия
    Откройте раздел «Поиск и устранение неполадок»
  5. В следующем списке нажмите на «Дополнительные параметры».Дополнительные параметры
    Щёлкните по пункту «Дополнительные параметры»
  6. Теперь перейдите в подраздел «Параметры загрузки».Параметры загрузки
    Выберите плитку «Параметры загрузки»
  7. Отмеченная строка говорит о том, что после перезагрузки система проверки подписей будет отключена. Нажмите на «Перезагрузить».Запуск перезагрузки
    Кликните по «Перезагрузить»

Видео: как разными способами избавиться от блокировки запуска приложения

Блокировку запуска файла можно успешно обойти несколькими способами, но делать это стоит только в том случае, если файл точно безопасен. Для домашнего варианта можно пустить в ход «Редактор реестра» и использовать запуск приложения через консоль с тёмным фоном. Если у вас версия Enterprise либо Professional, выключите один из параметров в редакторе с групповыми политиками или попытайтесь открыть файл в «учётке» администратора. Для всех версий «десятки» подойдёт метод удаления сертификата у запрещённого файла с помощью программы FileUnsigner.

  • Распечатать

Оцените статью:

  1. 5
  2. 4
  3. 3
  4. 2
  5. 1

(23 голоса, среднее: 4.6 из 5)

Поделитесь с друзьями!

Это приложение заблокировано в целях защиты — как исправить

Приложение было заблокировано в Windows 10При запуске некоторых программ в Windows 10 вы можете столкнуться с сообщением контроля учетных записей: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору. При этом, ошибка может появляться в случаях, когда вы являетесь единственным администратором на компьютере, а контроль учетных записей отключен (во всяком случае, при отключении UAC официальными способами). Также может пригодиться Отдельная инструкция для случая этой ошибки в приложении mmc.exe.

В этой инструкции — подробно о том, почему появляется ошибка «Это приложение заблокировано в целях защиты» в Windows 10 и о том, как убрать это сообщение и запустить программу. Обратите внимание: если вы видите сообщение о блокировке приложения или программы, но ничего о целях защиты, это может быть иная ситуация, для которой существуют отдельные решения, описанные в руководстве: Это приложение заблокировано вашим системным администратором — что делать. См. также: Как исправить ошибку «Невозможно запустить это приложение на вашем ПК».

Примечание: как правило, ошибка появляется не на пустом месте и связана с тем, что вы запускаете что-то действительно нежелательное, загруженное с сомнительного источника. Поэтому, если вы решили приступать к шагам, описанным далее, вы делаете это, беря всю ответственность на себя.

Причина блокировки приложения

Обычно, причиной сообщения о том, что приложение было заблокировано является поврежденная, истекшая, поддельная или запрещенная в настройках Windows 10 цифровая подпись (находящаяся в списке не доверенных сертификатов) исполняемого файла. Окно с сообщением об ошибке может выглядеть по-разному (слева позади на скриншоте — в версиях Windows 10 до 1703, справа ниже — в версии Creators Update).

Сообщение контроля учетных записей о том, что приложение было заблокировано

При этом иногда случается, что запрет запуска происходит не для какой-то действительно потенциально опасной программы, а для, например, старых официальных драйверов оборудования, загруженных с официального сайта или взятых с входящего в комплект компакт-диска с драйверами.

Способы убрать «Это приложение заблокировано в целях защиты» и исправить запуск программы

Есть несколько способов запустить программу, для которой вы видите сообщение о том, что «Администратор заблокировал выполнение этого приложения».

Использование командной строки

Самый безопасный из способов (не открывающий «дыр» на будущее) — запуск проблемной программы из командной строки, запущенной от имени администратора. Порядок действий будет следующим:

  1. Запустите командную строку от имени администратора. Для этого вы можете начать вводить «Командная строка» в поиске на панели задач Windows 10, потом нажать правой кнопкой мыши по найденному результату и выбрать пункт «Запустить от имени администратора». Запуск командной строки от имени администратора в поиске Windows 10
  2. В командной строке введите путь к файлу .exe для которого сообщается, что приложение было заблокировано в целях защиты. Запуск заблокированного приложения в командной строке
  3. Как правило сразу после этого приложение будет запущено (не закрывайте командную строку до прекращения работы с программой или завершения ее установки, если не работал установщик).

Использование встроенной учетной записи администратора Windows 10

Этот способ исправить проблему подойдет только для установщика с запуском которого происходят проблемы (поскольку каждый раз включать и выключать встроенную учетную запись администратора — не удобно, а держать ее постоянно включенной и переключаться для запуска программы — не лучший вариант).

Суть действий: включаем встроенную учетную запись Администратора Windows 10, входим под этой учетной записью, устанавливаем программу («для всех пользователей»), отключаем встроенную учетную запись администратора и работаем с программой в своей обычной учетной записи (как правило, уже установленная программа будет запускаться без проблем).

Отключение блокировки приложений в редакторе локальной групповой политики

Этот способ потенциально опасен, поскольку позволяет не доверенным приложениям с «испорченными» цифровыми подписями запускаться без каких-либо сообщений от контроля учетных записей от имени администратора.

Выполнить описанные действия можно только в редакциях Windows 10 Профессиональная и Корпоративная (для Домашней редакции — см. способ с редактором реестра далее).

  1. Нажмите клавиши Win+R на клавиатуре и введите gpedit.msc
  2. Перейдите в раздел «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — «Параметры безопасности». Дважды нажмите по параметру справа: «Контроль учетных записей: все администраторы работают в режиме одобрения администратором». Параметры UAC в редакторе локальной групповой политики Windows 10
  3. Установите значение «Отключен» и нажмите «Ок». Отключение UAC в редакторе локальной групповой политики Windows 10
  4. Перезагрузите компьютер.

После этого программа должна будет запуститься. Если вам требовался однократный запуск данного приложения, настоятельно рекомендую вернуть параметры локальной политики безопасности в исходное состояние тем же самым образом.

С помощью редактора реестра

Это — вариант предыдущего способа, но для Windows 10 Домашняя, где не предусмотрен редактор локальной групповой политики.

  1. Нажмите клавиши Win+R на клавиатуре и введите regedit
  2. В редакторе реестра перейдите к разделу HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System Параметр EnableLUA в реестре
  3. Дважды нажмите по параметру EnableLUA в правой части редактора реестра и задайте для него значение 0 (ноль). Установка значения 0 для EnableLUA
  4. Нажмите Ок, закройте редактор реестра и перезагрузите компьютер.

Готово, после этого приложение, вероятнее всего запустится. Однако, ваш компьютер будет под угрозой, и я настоятельно рекомендую вернуть значение EnableLUA в 1, как было до изменений.

Удаление цифровой подписи приложения

Поскольку появление сообщения об ошибке Приложение заблокировано в целях защиты имеет своей причиной проблемы с цифровой подписи исполняемого файла программы, одно из возможных решений — удаление цифровой подписи (не выполняйте этого для системных файлов Windows 10, в случае, если проблема происходит с ними, выполните проверку целостности системных файлов).

Сделать это можно с помощью небольшого бесплатного приложения File Unsigner:

  1. Скачайте программу File Unsigner, официальный сайт — www.fluxbytes.com/software-releases/fileunsigner-v1-0/
  2. Перетащите проблемную программу на исполняемый файл FileUnsigner.exe (или используйте командную строку и команду: путь_к_файлу_fileunsigner.exe путь_к_файлу_программы.exeУдаление подписи программы в FileUnsigner
  3. Откроется окно командной строки, где, при успехе, будет указано, что файл был Successfully Unsigned, т.е. цифровая подпись была удалена. Нажмите любую клавишу и, если окно командной строки не закроется само, закройте его вручную. Цифровая подпись приложения удалена

На этом цифровая подпись приложения будет удалена, и оно запустится без сообщений о блокировке администратором (но, иногда, с предупреждением от SmartScreen).

Кажется, это все способы, которые я могу предложить. Если что-то не получается, задавайте вопросы в комментариях, постараюсь помочь.

How Fix This Program Is Blocked Group Policy Error


Резюме :

Эта программа заблокирована групповой политикой

Когда вы пытаетесь запустить приложение или программу на компьютере с Windows 7/8/10, вы можете получить такое сообщение об ошибке: «Эта программа заблокирована групповой политикой. За дополнительной информацией обращайтесь к системному администратору ». Прочтите этот пост из MiniTool чтобы получить методы исправления этой ошибки.

Эта программа заблокирована групповой политикой

Групповая политика — это служебная программа Windows для администраторов сети, которую можно использовать для развертывания политик пользователей, безопасности и сети для всей сети компьютеров на уровне отдельных компьютеров.

Почти во всех случаях ошибка «Эта программа заблокирована групповой политикой» вызвана тем, что затронутый пользователь включил Политику ограниченного использования программ и забыл о ней или другом приложении или ошибке, так или иначе включившей Политику ограниченного использования программ.

Кроме того, ситуация «приложение или программа не может быть открыта» также может быть вызвана программой (например, сторонней программой безопасности), настроенной на блокировку запуска определенных приложений. Далее я расскажу о методах исправления ошибки «эта программа заблокирована групповой политикой».

Защитник Windows заблокирован миниатюрой групповой политики Защитник Windows заблокирован групповой политикой? Попробуйте эти 6 методов

Если вы ищете способы исправить ошибку Защитника Windows, заблокированного групповой политикой, внимательно прочтите эту статью, вы найдете решения.

Читать больше

Как исправить ошибку «Эта программа заблокирована групповой политикой»

Метод 1: используйте групповую политику

Если ваш компьютер отключает драйвер устройства, вы можете изменить настройку, чтобы устранить эту проблему. Вот шаги:

Шаг 1: нажмите Windows + R ключи, чтобы открыть Бежать диалог. Затем вы должны ввести gpedit.msc и нажмите Хорошо открыть Групповая политика окно.

Шаг 2: Развернуть Конфигурация пользователя> Административные шаблоны> Система . На правой панели перейдите к Не запускайте указанные приложения Windows и дважды щелкните по нему.

Шаг 3: Затем нажмите кнопку Показать кнопка.

Шаг 4: Удалите целевую программу или приложение из списка запрещенных и нажмите Хорошо .

Если метод не может исправить ошибку, вы можете перейти к следующему методу.

Метод 2: используйте панель управления

Этот метод заключается в использовании Панели управления для исправления ошибки «Эта программа заблокирована групповой политикой». Вот учебник.

Шаг 1: открыто Панель управления , искать Инструменты управления и откройте его.

Шаг 2: Перейдите к Политика локальной безопасности и дважды щелкните по нему.

перейдите к локальной политике безопасности

Шаг 3: Развернуть Политики ограниченного использования программ> Применение .

Шаг 4: Выбрать Все пользователи, кроме локальных администраторов . Нажмите Применять и перезагрузите компьютер.

Затем вы можете проверить, существует ли ошибка.

Метод 3: используйте редактор реестра

Если вы по-прежнему сталкиваетесь с ошибкой «Эта программа заблокирована групповой политикой», вы можете использовать редактор реестра, чтобы исправить эту ошибку. Вы можете выполнить следующие действия.

Шаг 1: нажмите Windows + R ключи одновременно, чтобы открыть Бежать диалог и ввод regedit . Затем нажмите Хорошо открыть Редактор реестра .

Шаг 2: Перейдите по следующему пути и удалите все элементы в папке Microsoft.

HKEY_LOCAL_MACHINE Программное обеспечение Политики Microsoft

перейти к пути

Наконечник: Вам лучше заранее сделать резервную копию элементов, прочтите этот пост — Как сделать резервную копию отдельных ключей реестра Windows 10?

Заключительные слова

Поскольку существует множество различных возможных причин этой проблемы, выше также представлен широкий спектр различных перспективных методов. Вы можете попробовать их один за другим, чтобы найти наиболее эффективный способ исправить ошибку «Эта программа заблокирована групповой политикой».

ВОПРОС! Здравствуйте. При запуске некоторых программ на компьютере с Windows 10 вылезает ошибка: «Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения за дополнительными сведениями обратитесь к администратору.» Что можно сделать? Заранее спасибо.

БЫСТРЫЙ ОТВЕТ! Смотрите, у каждой запущенной программы должна быть определенная цифровая подпись или сертификат. Именно по нему операционная система понимает, что данное программное обеспечение безопасное и его можно запускать. Это как некий пропуск. Если такой сертификат поломан, имеет истекший срок действия или занесен в черный список, то данная программа не запустится. Проблема в том, что очень часто подобная ошибка возникает при запуске обычных программ, приложений, или драйверов, которые были скачены из проверенных источников. Ниже я описал 5 способов, которые должны вам помочь.

ВНИМАНИЕ! Если ошибка возникает при вызове команд «…msc», через окно «Выполнить», и в ошибке есть упоминание утилиты «mmc.exe», то сначала смотрим способ под номером 5. И, если он не поможет, уже смотрим остальные варианты, описанные ниже. Надеюсь статья вам поможет.

Содержание

  1. Способ 1: Запустить с правами администратора
  2. Способ 2: Активация скрытой учетной записи администратора
  3. Способ 3: Изменение политики запуска программ
  4. Редактор локальной групповой политики (Pro)
  5. Редактор реестра (Home)
  6. Способ 4: Удаление сертификата
  7. Способ 5: Проблема с mmc.exe
  8. Задать вопрос автору статьи

Способ 1: Запустить с правами администратора

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Резюме :

Эта программа заблокирована групповой политикой

Когда вы пытаетесь запустить приложение или программу на компьютере с Windows 7/8/10, вы можете получить такое сообщение об ошибке: «Эта программа заблокирована групповой политикой. За дополнительной информацией обращайтесь к системному администратору ». Прочтите этот пост из MiniTool чтобы получить методы исправления этой ошибки.

Эта программа заблокирована групповой политикой

Групповая политика — это служебная программа Windows для администраторов сети, которую можно использовать для развертывания политик пользователей, безопасности и сети для всей сети компьютеров на уровне отдельных компьютеров.

Почти во всех случаях ошибка «Эта программа заблокирована групповой политикой» вызвана тем, что затронутый пользователь включил Политику ограниченного использования программ и забыл о ней или другом приложении или ошибке, так или иначе включившей Политику ограниченного использования программ.

Кроме того, ситуация «приложение или программа не может быть открыта» также может быть вызвана программой (например, сторонней программой безопасности), настроенной на блокировку запуска определенных приложений. Далее я расскажу о методах исправления ошибки «эта программа заблокирована групповой политикой».

Защитник Windows заблокирован миниатюрой групповой политики Защитник Windows заблокирован групповой политикой? Попробуйте эти 6 методов

Если вы ищете способы исправить ошибку Защитника Windows, заблокированного групповой политикой, внимательно прочтите эту статью, вы найдете решения.

Читать больше

Как исправить ошибку «Эта программа заблокирована групповой политикой»

Метод 1: используйте групповую политику

Если ваш компьютер отключает драйвер устройства, вы можете изменить настройку, чтобы устранить эту проблему. Вот шаги:

Шаг 1: нажмите Windows + R ключи, чтобы открыть Бежать диалог. Затем вы должны ввести gpedit.msc и нажмите Хорошо открыть Групповая политика окно.

Шаг 2: Развернуть Конфигурация пользователя> Административные шаблоны> Система . На правой панели перейдите к Не запускайте указанные приложения Windows и дважды щелкните по нему.

Шаг 3: Затем нажмите кнопку Показать кнопка.

Шаг 4: Удалите целевую программу или приложение из списка запрещенных и нажмите Хорошо .

Если метод не может исправить ошибку, вы можете перейти к следующему методу.

Метод 2: используйте панель управления

Этот метод заключается в использовании Панели управления для исправления ошибки «Эта программа заблокирована групповой политикой». Вот учебник.

Шаг 1: открыто Панель управления , искать Инструменты управления и откройте его.

Шаг 2: Перейдите к Политика локальной безопасности и дважды щелкните по нему.

перейдите к локальной политике безопасности

Шаг 3: Развернуть Политики ограниченного использования программ> Применение .

Шаг 4: Выбрать Все пользователи, кроме локальных администраторов . Нажмите Применять и перезагрузите компьютер.

Затем вы можете проверить, существует ли ошибка.

Метод 3: используйте редактор реестра

Если вы по-прежнему сталкиваетесь с ошибкой «Эта программа заблокирована групповой политикой», вы можете использовать редактор реестра, чтобы исправить эту ошибку. Вы можете выполнить следующие действия.

Шаг 1: нажмите Windows + R ключи одновременно, чтобы открыть Бежать диалог и ввод regedit . Затем нажмите Хорошо открыть Редактор реестра .

Шаг 2: Перейдите по следующему пути и удалите все элементы в папке Microsoft.

HKEY_LOCAL_MACHINE Программное обеспечение Политики Microsoft

перейти к пути

Наконечник: Вам лучше заранее сделать резервную копию элементов, прочтите этот пост — Как сделать резервную копию отдельных ключей реестра Windows 10?

Заключительные слова

Поскольку существует множество различных возможных причин этой проблемы, выше также представлен широкий спектр различных перспективных методов. Вы можете попробовать их один за другим, чтобы найти наиболее эффективный способ исправить ошибку «Эта программа заблокирована групповой политикой».

ВОПРОС! Здравствуйте. При запуске некоторых программ на компьютере с Windows 10 вылезает ошибка: «Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения за дополнительными сведениями обратитесь к администратору.» Что можно сделать? Заранее спасибо.

БЫСТРЫЙ ОТВЕТ! Смотрите, у каждой запущенной программы должна быть определенная цифровая подпись или сертификат. Именно по нему операционная система понимает, что данное программное обеспечение безопасное и его можно запускать. Это как некий пропуск. Если такой сертификат поломан, имеет истекший срок действия или занесен в черный список, то данная программа не запустится. Проблема в том, что очень часто подобная ошибка возникает при запуске обычных программ, приложений, или драйверов, которые были скачены из проверенных источников. Ниже я описал 5 способов, которые должны вам помочь.

ВНИМАНИЕ! Если ошибка возникает при вызове команд «…msc», через окно «Выполнить», и в ошибке есть упоминание утилиты «mmc.exe», то сначала смотрим способ под номером 5. И, если он не поможет, уже смотрим остальные варианты, описанные ниже. Надеюсь статья вам поможет.

Содержание

  1. Способ 1: Запустить с правами администратора
  2. Способ 2: Активация скрытой учетной записи администратора
  3. Способ 3: Изменение политики запуска программ
  4. Редактор локальной групповой политики (Pro)
  5. Редактор реестра (Home)
  6. Способ 4: Удаление сертификата
  7. Способ 5: Проблема с mmc.exe
  8. Задать вопрос автору статьи

Способ 1: Запустить с правами администратора

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Если вы уверены, что программ на 100% безопасна, то проще всего запустить её с правами администратора. Есть два простых способа. Первый чуть проще – просто кликаем правой кнопкой мыши по exe-файлу (который запускает программу) и выбираем нужный нам пункт.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Проблема этого способа в том, что не всегда получается нормально запустить ПО, поэтому если ошибка вылезла вновь, то пробуем второй вариант. Нам понадобится обычная командная строка. Проще всего её запустить через поиск системы. Находим значок лупы в левом нижнем углу экрана, кликаем по ней и вводим название.

ПРИМЕЧАНИЕ! Нужно обязательно запустить программу с правами админа, в противном случае программу или драйвер мы запустить не сможем.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Откройте папку, в которой находится запускающий exe-файл. Нажмите левой кнопкой мыши по адресной строке, чтобы выделился адрес в нормальном виде, выделите его и скопируйте. Для этого можно использовать сочетание клавиш:

Ctrl + C

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Нам теперь нужно в консоли перейти в эту папку. Очень странно, что нигде не описаны некоторые мелкие нюансы при работе с консолью, поэтому я опишу сам процесс как можно подробнее. У нас есть две ситуации. Первая – программа находится на системном диске «C». Когда вы запускаете командную строку, то по умолчанию вы сразу находитесь в этом томе. Поэтому вводим команду:

cd

И через «Пробел» вставляем скопированный наш адрес (Ctrl + V). Далее жмем Enter.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Вторая ситуация, когда программа находится на другом диске (D, E и т.д.). В таком случае нужно немного изменить команду перехода:

cd /d

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Следующая проблема, с которой вы можете столкнуться – это пробелы в названии exe-файла. По идее, после того как мы перешли в папку с программой, наша задача ввести полное наименование запускаемого файла с расширением exe. Например:

program.exe

Но если в названии будут пробелы, то консоль откажется запускать подобную программу. Можете посмотреть на скриншот ниже.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

В таком случае просто переименовываем такой файлик через правую кнопку мыши. Вы можете, или просто удалить пробелы, или заменить их на тире или нижнее подчеркивание. После этого запуск произойдет нормально.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

ВАЖНО! После того как программа запустится, ни в коем случае не закрывайте консоль, пока выполняется или устанавливается ПО.

Способ 2: Активация скрытой учетной записи администратора

Есть еще один проверенный способ. Сначала мы включим скрытую учетную запись админа. После этого переключимся на неё и просто установим программу. Давайте сначала я покажу, как это можно сделать:

  1. Открываем нашу любимую командную строку с правами администратора.
  2. Далее вводим команду:

net user Администратор /active:yes

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Если у вас английская версия, или вы видите, что команда не выполнена, то попробуйте заменить слово «Администратор», на английскую версию «Administrator».

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. После этого жмем по кнопке «Пуск» и выбираем нового нашего пользователя.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Как только вы войдете под учеткой, просто выполняем обычную установку или запуск программы. Если вы все же делаете установку, то обязательно установите галочку – «Установить для всех пользователей».
  2. После инсталляции выходим из этой учетной записи и заходим под своей.
  3. Выключить локального админа можно с помощью той же самой команды, только в конце вместо «yes» используем противоположное «no».

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Способ 3: Изменение политики запуска программ

Суть метода в том, что мы вручную изменим настройки Windows таким образом, чтобы выключить функцию проверки цифрового сертификата приложения. Как вы уже могли догадаться, это может сказаться на безопасности ОС, так как в таком случае она будет запускать абсолютно все программы, независимо от поломанных, истекших по сроку или подозрительных сертификатов. Но если вы уверены в том, что запускаете, то можно пойти и этим путем.

Инструкции будут отличаться для разных версий Windows. Если у вас «Домашняя» (Home) версия «десятки», то смотрим способ через редактор реестра. Если же у вас «Профессиональная» (Professional) или корпоративная, то смотрим метод через локальную групповую политику.

Редактор локальной групповой политики (Pro)

  1. Для запуска редактора, зажмите кнопку , и не отпуская её кликаем по английской букве R. Откройте окно «Выполнить». Вводим команду:

gpedit.msc

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Жмем «ОК». Теперь открываем основной раздел «Конфигурация компьютера». Жмем по стрелочке слева. Далее открываем подраздел «Конфигурация Windows». Заходим в «Параметры безопасности» и жмем по папке «Локальной политики». Здесь нас интересует третий пункт «Параметры безопасности».
  2. После этого справа ищем настройку «Контроль учетных записей: все администраторы…» – открываем её.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Отключаем! Жмем «Применить».

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. После этого обязательно перезагружаем систему.

ВНИМАНИЕ! Если же вы будете запускать это приложение всего один раз, то я настоятельно рекомендую после этого вернуть настройки в исходное положение.

Редактор реестра (Home)

Проблема в том, что редактора локальной групповой политики в домашней версии нет, поэтому мы пойдем немного другим путем.

  1. Откройте поиск Windows и введите запрос «regedit». Или можете ввести обычное название по-русски.
  2. На всякий случай запустите утилиту с правами администратора.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Открываем основную папку «HKEY_LOCAL_MACHINE». В ней находим раздел, связанный с работой всех программ – «SOFTWARE». Переходим в «Microsoft» – «Windows». Открываем папку текущей версии «CurrentVersion». Смотрим подраздел безопасности «Policies» и там находим папку «System».
  2. Справа открываем настройку «EnableLUA» с помощью двойного щелчка мыши. Устанавливаем значение 0.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Кликаем по кнопке «ОК»
  2. Перезагружаем комп.

Способ 4: Удаление сертификата

Как я и писал в самом начале, почти в большинстве случаев проблема возникает из-за цифровой подписи сертификата. Либо он неправильный, либо он имеет истекший срок – причина может быть разная. Поэтому мы можем просто его удалить из программы.

ВНИМАНИЕ! Если данная ошибка возникает при запуске системных файлов, утилит или программ, то удалять цифровую подпись нельзя. В таком случае я вам советую воспользоваться методом восстановления системных файлов – об этом подробно написано в этой инструкции.

  1. Для работы нам понадобится сторонняя утилита «File Unsigner» – её можно скачать отсюда.
  2. Откройте архив и перетащите файл в место с проблемной программой.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. Зажимаем левой кнопкой мыши по программе, которую мы не можем запустить, и перетаскиваем её на «FileUnsigner». Отпускаем мышь.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

  1. После этого цифровая подпись будет полностью удалена.

Способ 5: Проблема с mmc.exe

Смотрите, в компьютере, когда запускаете службы (services.msc), системный монитор (perfmon.msc) или службы компонентов (службы компонентов) через окошко «Выполнить» – система запускает встроенные утилиты с расширением «.msc». Эти все программы открываются с помощью «mmc.exe». Именно поэтому в 99% случаев в сообщении ошибки мы видим именно эту системную утилиту.

В первую очередь можно просто попытаться запустить саму прогу вручную, а не через «Выполнить». Например, мы хотим зайти в службы. Можно запустить их через консоль – запускаем её с правами администратора и прописываем ту же самую команду, только в начале ставим три буквы «mmc».

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Если ошибка возникает вновь, то можно запустить её напрямую. Все MSC-утилиты находятся в папке «System32» в «Windows» на системном диске «C». Для простоты можете воспользоваться поисковой строкой, которая находится справа от адресной строки.

Администратор заблокировал это приложение в Windows 10: при запуске mmc.exe и обычных программ

Конечно, это не решает проблему, но если нужно срочно запустить системный файл, то способ рабочий. Также проблема могла появиться из-за системных сбоев. Так что я советую выполнить откат системы до точки восстановления.

Мы также можем проверить, что файл не поврежден. При проверке система восстановит файл из резервной копии стоковой системы, если будет обнаружено, что с файлом что-то не так. Открываем консоль с админ-правами и вводим команду:

sfc /scanfile=C:WindowsSystem32mmc.exe

Администратор заблокировал выполнение этого приложения, что делать на Windows 10

При попытке запуска инсталлятора утилиты владелец ПК может увидеть системное сообщение о блокировке. Окно информации содержит сведения о том, что администратором было заблокировано выполнение этого приложения с Windows 10. Такая ошибка возникает при скачивании программ с непроверенных источников. Но если пользователь уверен в их безопасности, существует несколько решений для исправления ошибки.

В чем причина блокировки запуска

Контроль учетных записей блокирует программу в целях безопасности, выдавая системное сообщение. При попытке пользователя заново скачать и открыть любую программу, например, скачанную игру, офисные приложения, ПО для принтера и другие, блокировка снова срабатывает, даже если используется учетка с расширенными правами.

Администратор заблокировал выполнение этого приложения, что делать на Windows 10

Операционка проверяет цифровую подпись, которая присваивается каждой программе. Если подпись не идентифицируется и не подтверждается, запуск утилиты блокируется системой для исключения дальнейших проблем.

Под подписью понимают сертификат, выданный Microsoft. Он представляет собой гарантию безопасности. Разработчики после выпуска нового ПО подают заявление на получение электронной подписи. По истечению срока сертификата или обновлений утилиты разработчики должны обновлять его.

Причиной блокировки также может стать скачанный mmc.exe с вредоносной программой. Возможно, в этой ситуации подпись была поддельной. «Десятка» ставит блок на запуск сомнительной утилиты.

screenshot_1

Защита «десятки» не всегда работает корректно, принимая за вредоносное ПО безопасный софт с официального источника. Тогда блокировку можно обойти с помощью Диспетчера устройств и других встроенных средств, если пользователь уверен в безопасности скачанного приложения.

Несмотря на то, что система блокирует проверенные программы, пользователю рекомендуется проверить их на наличие вирусных угроз. Если с софтом все в порядке, можно воспользоваться Управлением компьютера для устранения неполадки. Не все представленные варианты исправления подходят для версии Home.

screenshot_2

Как исправить ошибку «Администратор заблокировал выполнение этого приложения»

Предупреждение о появлении сомнительного приложения появляется не беспочвенно. Поэтому запуск утилиты должен совершаться только, если юзер полностью уверен, что программа не нанесет вреда устройству.

Запуск утилит от имени Администратора

Существует два варианта запуска файла с расширением exe. В первом случае можно открыть приложение с правами админа. Во втором – войти в аккаунт с расширенными полномочиями.

Для того чтобы открыть инсталлятор, потребуется выполнить следующее:

  • Кликнуть ПКМ по заблокированному файлу.
  • Выбрать из списка «Запуск от имени администратора».

screenshot_3

Этот способ работает не всегда. Иногда для выполнения каких-либо действий приходится задействовать учетку с исключительными правами. В «десятке» эта учетная запись отключена по умолчанию в целях защиты, так как в ней задействованы максимальные права на изменение конфигураций компьютера. Для запуска учетки потребуется помощь встроенной службы – Командной строки.

Пошаговая инструкция:

  • Зайти в меню «Пуск».
  • Перейти в папку «Служебные – Windows».
  • Нажать в открывшемся списке «Дополнительные».
  • Выбрать «Запуск от имени администратора».

screenshot_4

  • В открывшейся консоли ввести значение: «net user Администратор /active:yes».
  • Нажать кнопку ввода.

screenshot_5

  • Для входа в Виндовс нажать одновременно: «Win + Alt + Delete».
  • Кликнуть кнопку «Выйти».

screenshot_6

Перед пользователем предстанет экран блокировки, в нижнем левом углу отобразится включенный пользователь. Для входа аккаунт нужно пройти стандартную процедуру ввода логина и пароля.

«Редактор групповой политики»

Этот метод подразумевает вмешательство в функционирование систем, поэтому неопытному пользователю рекомендуется применять его с особой осторожностью. После использования инструмента Виндовс приложения будут открываться без предварительной проверки.

Запустить Редактор можно в следующей последовательности:

  • Нажать: «Win + R».
  • Ввести в строку: «gpedit.msc».

screenshot_7

  • Нажать «Enter».
  • Перейти в «Конфигурацию компьютера».

screenshot_8

  • Далее перейти последовательно: «Конфигурация Windows» – «Параметры безопасности» – «Локальные политики» – и снова вернуться в «Параметры безопасности».
  • В открывшемся перечне найти и нажать строку политики учеток с правами админа.

screenshot_9

  • Во вкладке установить маркер рядом с надписью «Отключить».
  • Сохранить настройки.

screenshot_10

После юзеру потребуется перезагрузить компьютер. Если на девайсе установлена Домашняя версия системы, этот вариант не подходит, так как в ней не предусмотрен Редактор групповой политики.

Разблокировка через «Свойства»

Для некоторых пользователей описанные выше инструкции могут показаться сложными. Для исправления ошибки в качестве упрощенного варианта можно воспользоваться Командной строкой.

Для выполнения операции понадобится:

  • Запустить инструмент с правами админа.
  • Нажать и удерживать клавишу «Shift» на клавиатуре, одновременно щелкнуть ПКМ по заблокированной программе.
  • Выбрать строку «Копировать как путь».

screenshot_11

  • Нажать на exe-файл, который выдает сообщение о блокировке, выбрать «Свойства».
  • Перейти во вкладку «Общие», установить маркер рядом с пунктом «Разблокировать».

screenshot_12

  • Кликнуть «Применить».

Заблокированный системой файл должен запуститься. Если Виндовс снова запретил запуск, можно воспользоваться следующим методом.

Командная строка

Инструмент также способствует решению проблемы с блокировкой утилиты. Для этого понадобится сделать следующее:

  • Кликнуть ПКМ по файлу, который не удается открыть.
  • Перейти в «Свойства».

screenshot_13

  • Перейти во вкладку «Безопасность», скопировать имя объекта.

screenshot_14

  • Открыть «Пуск».
  • Ввести значение: «cmd».
  • Запустить КС с администраторскими правами.

screenshot_15

  • Вставить скопированную строку.

screenshot_16

После выполнения всех шагов утилита должна запуститься в обычном режиме.

Отключение функции SmartScreen

Встроенная утилита предотвращает проникновение вредоносного ПО в систему. Софт может отключить некоторые исполняемые файлы. Чтобы снять блокировку с необходимого элемента, потребуется временно отключить защитный фильтр.

Предварительно можно воспользоваться предыдущим методом и установить в «Свойствах» флажок рядом с пунктом «Разблокировать». Если эта манипуляция не помогла, выполнить следующее:

  • Открыть поисковую систему Windows.
  • Найти Центр безопасности Виндовс, нажать «Открыть».

screenshot_17

  • Перейти в меню «Управление приложениями и браузером».
  • Войти в раздел «Проверка приложений и файлов».
  • Поставить маркер рядом с пунктом «Выключить».

screenshot_18

После этого юзеру нужно снова попробовать записать файл. Если операция прошла успешно – снова включить фильтр, чтобы восстановить защиту от вирусных угроз.

Удаление цифровой подписи

Поскольку возникновение сообщения о блокировке имеет отношение к цифровой подписи, удаление ее, возможно, поможет исправить ситуацию.

Выполнить процедуру можно с помощью сторонних ресурсов, например, File Unsigner:

  • Скачать софт с официального источника. Выполнять установку не требуется, так как версия портативная.

screenshot_19

  • Перетащить утилиту на исполняемый файл.
  • Откроется сессия КС, пользователь увидит сообщение «Successfully unsigned».
  • Закрыть все окна.

screenshot_20

Перед запуском приложения желательно на время отключить антивирусную программу, так как она может заблокировать его работу.

Изменение параметра Редактора реестра

Преимущественно способ применяется в Домашней версии Винды, где не предусмотрен Редактор групповой политики. Инструмент располагается с системной папке, где требуются права администрации.

Воспользоваться инструментом можно по следующей схеме:

  • Нажать: «Win + R».
  • В окне ввести: «regedit». Нажать «Ok».

screenshot_21

  • Перейти, убрав кавычки: «HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System».
  • Дважды кликнуть «EnableLUA».

Администратор заблокировал выполнение этого приложения, что делать на Windows 10

  • Установить значение «0».

screenshot_22

  • Подтвердить действие.
  • Перезагрузить устройство.

После перезагрузки ОС приложение должно запуститься. Рекомендуется вернуть вашим системным настройкам прежнее состояние.

Снять блокировку с исполняемого файла можно разными методами. Операция выполняется только в случае, если пользователь гарантированно уверен в безопасности инсталлятора. В Домашней версии Винды оптимально применить Редактор реестра. Для остальных версий доступны все способы. В большинстве случаев, исполняемый файл можно разблокировать встроенными инструментами или скачанными приложениями.

При запуске приложений в Windows 7/8/10 система может вернуть ошибку «Эта программа заблокирована групповой политикой. Для получения дополнительной информации обратитесь к системному администратору».

Ошибка почти во всех случаях вызвана тем, что пользователь в процессе решения проблем с каким-то приложением включил политику ограничения программного обеспечения и забыл ее отключить. Также она иногда вызывается ПО, например сторонней программой безопасности, настроенной на блокировку определенных приложений. Рассмотрим способы решения этой неполадки.

Что такое Групповые политики (Group Policy)?

Если верить скучным определениям, то групповые политики (или Group Policy) — это эффективный и централизованный механизм управления многочисленными параметрами операционных систем и приложений. Групповые политики позволяют админам определять правила, в соответствии с которыми настраиваются параметры рабочей среды как для пользователей, так и для компьютеров. Проще говоря, это довольно мощный инструмент для ограничения в действиях обычных пользователей. Существует масса различных политик и прав, с помощью которых можно запретить вызов диспетчера задач или редактора реестра, запретить доступ к меню «Пуск», а также довольно гибко ограничить запуск программного обеспечения (это реализуется с помощью так называемых Software Restriction Policies). Является ли этот механизм эффективным? Лишь отчасти. Доступ к шорткатам, запуск левого ПО и системных приложений, изменение настроек — все это достаточно легко запрещается с помощью групповых политик, и с этой точки зрения можно сказать спасибо разработчикам ОС. Но, увы, как это обычно бывает, эти политики зачастую можно обойти. Тут стоит сделать оговорку. Все политики можно разбить на две категории — для компов и для пользователей. Групповые политики доступны как в домене, так и на локальном компе. Если речь идет о локальной машине, то их можно посмотреть через специальную оснастку gpedit.msc (secpol.msc). В данной статье основной акцент сделан именно на доменные групповые политики. Итак, приступим.

Восстановление защиты

Чтобы исправить реализацию опций защитника Windows нужно выполнить один из следующих приёмов.

Посторонний антивирус

Попробуйте проверить влияние дополнительно установленного антивируса в вашей среде Windows. Для этого временно отключите его (такая возможность должна быть предусмотрена в программе). Если что-то таким способом не получается — попробуйте его удалить. Для этого в строке поиска введите «appwiz.cpl» и подтвердите «Вводом».

В появившемся наборе установленных утилит найдите этот антивирус, поместите на него курсор, в вызванном правой мышкой контекстном меню активируйте команду «Удалить». Затем утвердительно ответьте на возможные запрашивания и перезагрузитесь.

Проверка защиты

Если положительный результат не достигнут — проверьте, находится ли защита во включённом состоянии. Для этого в «Панели управления» щёлкните по разделу «Защитник Windows». Откроется страница, на которой вы увидите его состояние (должно быть «Вкл.»).

Групповая политика

Блокирование защиты может быть спровоцировано в настройках «Локальной групповой политики». Для исправления нужно пройти в её редактор. Сначала по команде «gpedit.msc» в строке поиска попадаем в «Конфигурацию». Из неё через «Административные шаблоны» и «Компоненты» попадаем в «Защитник Windows». Двойным тапом щёлкаем по «Отключить». В ещё одном открывшемся диалоге проверяем, чтобы отключению соответствовало значение «не задано».

Корректировка реестра

Возможное решение проблемы может быть в редактировании реестра. Попадаем в него вводом команды regedit в строке поиска. Заходим в «HKEY_LOCAL_MACHINE», далее в Software, потом в «Policies/Microsoft». Выбираем Windows Defender, дважды кликаем по Default. Применяем «значение 0» и подтверждаем — ОК. После этого проверяем состояние защиты (см. выше).

Запуск службы

Запускается служба защиты так:

  • Введённую в окне поиска команду «msc» подтверждаем клавишей «Ввод».
  • В наборе служб находим «Защитник Windows», дважды щёлкаем по нему.
  • Устанавливаем «Автоматический» тип старта и нажимаем «Запустить».

В результате рассмотренных выше действий защита вашей системы на компьютере будет возобновлена и вы сможете спокойно продолжать работу. Читайте наши новые статьи, задавайте новые вопросы, оставляйте комментарии.

Источник: https://nastroyvse.ru/opersys/win/kak-ispravit-oshibku-zashhitnika-windows-0x800704ec.html

Трюк 1. Обходим загрузку политик

Давай разберемся, как вообще каждая машина в локальной сети получает групповые политики из домена? Процесс создания групповых политик можно разбить на следующие условные этапы:

  1. Админ создает объект групповой политики.
  2. Привязывает его к каким-то элементам домена.
  3. При входе в домен комп отправляет запрос на получение политик и получает их в ответ от домена.
  4. При входе пользователя выполняется аналогичный запрос, но уже по пользовательским политикам.

Итак, что мы здесь видим: политики подгружаются на стадии входа в систему. Здесь есть небольшая фича. По умолчанию обновление политик выполняется каждые 5 минут. Но если политики не были получены во время входа в систему, то обновляться они не будут! Вырисовывается элементарный способ, как эту особенность можно использовать:

  1. Вынимаем патч-корд из компа.
  2. Включаем комп и логинимся под своей учеткой.
  3. Подключаем патч-корд обратно.

Даже при отсутствии доступа в сеть мы сможем войти в домен, так как винда ранее закешировала наш логин и пароль (это произошло во время предыдущего входа в систему). Но уже без применения групповых политик. При этом мы спокойно сможем использовать ресурсы сети, так как патч-корд к этому моменту будет на месте, а со всякими авторизациями на удаленных ресурсах справится сама винда. Стоит добавить, что в безопасном режиме винды групповые политики вообще не действуют. Комментарии, я думаю, излишни.

Действующий «Защитник Windows» компании Microsoft бесплатно монтируется во все операционные системы Виндовс. Функция его заключается в защите элементов системы от сомнительных изменений. Производится это при помощи постоянного мониторинга путём сканирования.

В операционную систему Windows встроен бесплатный антивирус.

Давайте разберёмся, что происходит, когда во время очередного старта программы-защитника на экране формируется сообщение-ошибка, код которой 0x800704ec, и какими методами это исправить.

Трюк 2. Как происходит проверка политик?

Важно понимать, на каком этапе происходит сопоставление действия, которое хочет выполнить пользователь, с теми ограничениями групповых политик, которые на него накладываются. Сперва давай разберемся, где расположены политики. Изначально, конечно, на контроллере домена, откуда уже передаются на машины в локальной сети. После получения групповых политик на клиентской машине они сохраняются в реестре винды в следующих местах (приведены основные ветки):

Политики для компа:

  • HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionPolicies
  • HKEY_LOCAL_MACHINESoftwarePolicies

Политики для пользователей:

  • HKEY_CURENT_USERSoftwareMicrosoft WindowsCurrentVersionPolicies
  • HKEY_CURENT_USERSoftwarePolicies

Когда запускается какой-то процесс, то в нем (то есть в userspace’е) производится проверка данных веток реестра (через подгруженную библиотеку advapi.dll) на те или иные ограничения, которые потом кешируются/сохраняются в памяти процесса. Они проверяются, когда пользователь выполняет какое-то действие, например запуск ПО. В чем подвох? В том, что контроль производится из самого процесса. То есть если процесс «не захочет» проверять политики, то ничто его не заставит их соблюдать. Никакого общего мониторинга не производится! Отсюда вывод: если мы каким-то образом сможем запустить произвольный процесс, то политики нам уже не страшны. Сделать как правило — не проблема. Даже если нет возможности закачать программу на хост, можно выполнить ее удаленно (например, через шару).

Отключение политики ограничения применения программного обеспечения

Откройте новый лист Блокнота и введите или вставьте следующий код: REG ADD HKLMSOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers /v DefaultLevel /t REG_DWORD /d 0x00040000 /f

Нажмите Ctrl + S для сохранения нового документа. Откроется окно с выбором места для сохранения. Укажите папку, в которую ходите сохранить документ, щелкните на выпадающий список типа файла и выберите «Все файлы». Присвойте ему любое имя, только обязательно укажите расширение *.bat , затем щелкните на кнопку «Сохранить».

В Проводнике или другом файловом менеджере перейдите в ту папку, в которой сохранили BAT-файл и запустите двойным щелчком мыши. Подтвердите это действие в следующем окне.

BAT-файл запустит командную строку и выполнит в ней указанную программу. После ее завершения перезагрузите компьютер.

Попробуйте запустить программу, которая была заблокирована групповой политикой.

Трюк 3. Обходим SRP

Увы, дальше на нашем пути возникает другой механизм ограничений — SRP (Software Restriction Policies). Это группа политик, с помощью которых админ может ограничить список ПО, которое может запускать пользователь, через черный и белый списки. Blacklist и Whitelist определяются с помощью правил, которые можно задавать несколькими способами: по зонам и по сертификатам (первые два варианта практически не используются), а также по пути до файла и по его хешу. О том, что в системе действуют политики SRP, указывает соответствующий пункт в реестре — HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoft WindowsSafer CodeIdentifiersTransparentEnabled со значением большим 0, который, как уже было сказано выше, проверяется при запуске процесса. Наша задача, соответственно, отрубить эту проверку внутри запускаемого процесса. Марк Руссинович еще в далеком 2005 году опубликовал пост в блоге об обходе SRP и представил тулзу GPdisable. Она производит DLL-инъекцию в заданный процесс, подгружая специальную DLL’ку. Когда процесс попытается получить значение ключа реестра HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsSafer CodeIdentifiersTransparentEnabled, то есть будет проверять присутствие политик SRP, данная библиотека перехватит запрос и возвратит STATUS_OBJECT_NAME_NOT_FOUND. Таким образом, процесс думает, что все ОК и SRP политики в системе не действуют. После покупки компании Sysinternals Майкрософтом GPdisable перестал был официально доступным (но его по-прежнему легко найти в Сети. Есть еще более продвинутые решения. Утилита GPCul8or от Eric’a Rachner’a выполняет аналогичные функции, но доступна в исходниках. Что это нам дает? Мы можем добавить в GPCul8or любые другие значения реестра винды (DisableTaskMgr, ProxySettingsPerUser к примеру) и таким образом обойти все возможные ограничения политик. Какие именно значения, спросишь ты. Тебе в помощь RegMon от Марка Руссиновича, хотя, по сути — это все значения из ветки Policies. Другой оригинальный способ в своем блоге опубликовал Дидье Стивенс. Используя свою тулзу bpmtk (Basic Process Manipulation Tool Kit), он предложил прямо в памяти процесса изменять значение необходимого для групповой политики ветки реестра.

LiveInternetLiveInternet

—Рубрики

  • Кулинарные рецепты (5788)
  • Компьютер,телефон (5384)
  • Разное (903)
  • Стихи (845)
  • Библиотека (701)
  • Интернет (652)
  • ссылка (568)
  • Видео (392)
  • ХУДОЖЕСТВЕННЫЕ фильмы (381)
  • Документальные фильмы (83)
  • 1000 советов автолюбителю (365)
  • Изречения, чувства, мысли (353)
  • Полезное для себя (330)
  • Животные и птицы (288)
  • Кроссворды, загадки (277)
  • Музыка (237)
  • Сделай сам (176)
  • Медицина (163)
  • Игры (158)
  • Фотоальбом (152)
  • Фотошоп (148)
  • Приколы (147)
  • В помощь новичку (134)
  • Фото (131)
  • Кофе,шоколад,чай (126)
  • Поздравитель (119)
  • Природа (113)
  • Юмор (105)
  • Подводный мир (97)
  • Пожелания (95)
  • Православие (91)
  • Флэшки (83)
  • Мультфильм (81)
  • Развивающие мультфильмы (14)
  • Генераторы (71)
  • Диеты (67)
  • Гороскоп (56)
  • Анимации (49)
  • FAQ (45)
  • Рамки (44)
  • Анекдоты (37)
  • Плэйкасты (36)
  • Схемы (32)
  • Открытки (24)
  • Мода. Всё для женщин (23)
  • Пазлы (21)
  • Переводчики (16)
  • ТV и Радио (15)
  • Крым (14)
  • Шрифты (14)
  • Картинки (14)
  • Рамки с картинками (11)
  • Коды (11)
  • Эпиграфы (8)
  • Политика (5)
  • Администрация (3)

Трюк 4. Binary planting

Утилита GPdisable состоит из двух файлов:

  • gpdisable.exe — инъектирует DLL в процесс;
  • gpdisable.dll — специальная DLL для обхода SRP.

Как я уже сказал, если мы можем запустить приложение, то можем легко обойти SRP и другие политики (через GPdisable, bpmtk, GPCul8or — неважно). Однако в реальной системе может оказаться не так уж просто запустить эти приложения. Но мы можем подгрузить DLL (в том числе gpdisable.dll). Тут есть важный нюанс. Групповые политики при запуске ПО могут проверять и DLL’ки, но при этом достаточно сильно падает производительность системы, потому по умолчанию эта опция отключена. И мы это можем использовать! Очень кстати приходится недавнее исследование от компании Across Security, которое рассказывает о новых (достаточно извращенных, но работающих) методах подгрузки кода в процессы. Прием называется Binary planting (и как его классический пример — dll hijacking), при его изучении у меня возникла мысль: «а почему не использовать его для обхода групповых политик?». Если система разрешает запуск приложений только из белого списка (пускай даже только Word), то этого уже достаточно, чтобы подгрузить нашу полезную DLL для обхода SRP. Итак, попробуем скрестить dll hijacking от парней из Across и GPdisable:

  1. Переименовываем gpdisable.dll в ehTrace.dll.
  2. Создаем папку с именем куку.{2E095DD0-AF56-47E4-A099-EAC038DECC24} (название любое, текст после точки исчезнет).
  3. Кидаем ehTrace.dll в только что созданную папку.
  4. Заходим в папку и создаем там любой документ в Word, Excel или, к примеру, PDF’ку.
  5. Теперь открываем только что созданный файл.
  6. Соответствующая программа должна запуститься. И запустить вместе с подгруженной DLL’кой!
  7. Все, политики нам не страшны.

Рекомендации специалистов

Использовать указанные методы можно, если вы полностью уверены в безопасности софта. Если же имеются сомнения, специалисты рекомендуют:

  1. Удалить установленный файл и заново его загрузить на ПК с официального сайта.
  2. Проверить программу на наличие вирусов. Лучше всего подойдет антивирус Avast.

Если даже после этого возникла проблема с запуском приложения, в таком случае можно смело опробовать один из описанных выше способов.

Теперь вы знаете, что делать, когда нужное приложение заблокировано администратором, т. е. защитной системой Виндовс 10. Используйте описанные методы, и свободно используйте все возможности своего ПК.

Трюк 5. Используем исключения

Часто можно обойтись и без подобных ухищрений, если знать тонкости политик, в результате которых их действия распространяются:

  • на программы, запущенные от имени учетной записи SYSTEM;
  • драйверы и другие приложения уровня ядра;
  • макросы внутри документов Microsoft Office;
  • программы, написанные для общей многоязыковой библиотеки времени выполнения (Common Language Runtime).

Итак, процессы от SYSTEM не контролируются. Первый финт ушами: если есть доступ к какому-то ПО, запущенному под такой учеткой, — атакуем. Например, нажимаем Win+U — запускаются «специальные возможности» (лупа и экранная клавиатура). Utilman.exe (процесс «специальных возможностей») при этом запускается от SYSTEM. Далее идем там в «Справку». Она тоже должна открыться с нужными привилегиями, так как запущена в контексте процесса c правами SYSTEM. Если винда не самая новая (до Vista), то кликаем правой кнопкой на синей верхней панельке «Jump to url», там печатаем «C:» и получаем настоящий встроенный explorer. Если более новая, то можно по правому клику в тексте хелпа просмотреть исходный код (View Source) через блокнот, откуда далее добраться до файлов. Или другой вариант — «добавить» новый принтер, получив опять же доступ к листингу файлов.

Другая интересная категория — макросы внутри документов Microsoft Office. Это страшное дело. Попробуем для начала реализовать запуск ПО. Хотя если запуск заблочен обычными политиками (не SRP), как, например, блокировкой диспетчера задач, то этот обход не сработает. Но нам-то главное — запустить специальный exe’шник. Поэтому в любом документе смело создаем следующий макрос и пробуем запустить его:

Sub GOSHELL() Shell «C:windowssystem32regedit.exe», vbNormalFocus End Sub

В результате, как ты можешь догадаться, мы получаем запущенный exe. Хардконный метод предложил опять же Дидье Стивенс. Используя в макросе MS Excel функции VirtualAlloc, WriteProcessMemory и CreateThread, он сумел подгрузить шеллкод из макроса в память процесса. Данный шеллкод подгружает DLL’ку в память процесса, а DLL’ка — не что иное, как cmd.exe. Кстати, ее исходники взяты из проекта ReactOS. Как я уже сказал, SRP может препятствовать запуску DLL’ек (хотя и не делает этого по умолчанию), но если подгрузку библиотек осуществлять, используя функцию LoadLibraryEx с LOAD_IGNORE_CODE_AUTHZ_LEVEL вместо LoadLibrary, то проверка на принадлежность подгружаемой dll к white-листу не происходит!

Трюк 6. Используем переменные среды

Когда начинаешь мучить групповые политики, то приходит осознание, что для создания защищенной системы потребуется попотеть. Дело трудное и с большим количеством тонкостей. Например, разработчики предлагают админам использовать удобный хинт — указывать переменные среды в качестве путей для ограничений SRP. Да вот здесь проблема. У пользователя, если их жестко не прищучить, есть возможность их переопределять. Указал, например, админ, что из папки %TEMP% можно запускать exe’шники, а юзер взял да и переопределил следующей командой:

Set TEMP C:

И вот так просто получил возможность запускать файлы из корня C:. Кроме того, не стоит забывать про стандартные директории, из которых разрешен запуск exe-файлов:

  • %HKEY_LOCAL_MACHINESOFTWAREMicrosoft Windows NTCurrentVersionSystemRoot%
  • %HKEY_LOCAL_MACHINESOFTWAREMicrosoft Windows NTCurrentVersionSystemRoot%*.exe
  • %HKEY_LOCAL_MACHINESOFTWAREMicrosoft Windows NTCurrentVersionSystemRoot%System32*.exe
  • %HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionProgramFilesDir%

Они разрешают запуск ПО только из папки Windows и Program Files для пользователей. У обычного пользователя нет возможности записи в них, но и здесь могут быть проблемы. Так как на самом деле права на запись у пользователя есть — по дефолту в папку C:windowssystem32spoolPrinters и C:windowstemp. Если у пользователя будет возможность писать в какой-то каталог с софтом, то, считай, соответствующие политики SRP уже не сработают. Кстати, для того чтобы на практике поверить, какие у пользователя есть права, поможет тулза — AccessChk от все того же Руссиновича.

Не включается защитник windows 7 ошибка 0x800704ec

I am unable to open the Windows Store, every time I try to access the store it gives this message that I have included below. Any help would be much appreciated because I have no clue why this is being blocked. Here is a little bit of information about the PC set up:

  • My PC is running Windows 10 Enterprise.
  • I have not made any changes to my PC.
  • We have Windows Intune, but even when we delete Intune the Windows Store will not work.
  • The PC is not connected to a Network domain.

I am unable to attach the picture, but this link will take you to the picture.

  • Изменен тип CIS-03 9 июня 2021 г. 15:11

I did change the permissions, but it did not help either. I ended up just having to to a refresh of the Windows 10. This was not the way that I wanted to fix it, but it did fix the problem. So, if anyone else has this problem and has tried the things above and it does not fix the problem then it might be best to just do a refresh of Windows 10. I know this is not the best way, but it does fix the problem. You will want to make sure that you take a full system image before so that you can recover any files that might get lost. Thanks for trying to help! I appropriate your time and thoughts that you gave me.

  • Помечено в качестве ответа CIS-03 14 июля 2021 г. 17:32

Все ответы

This issue can be caused that the Store is disabled by policy:

Change the registry as below:

RemoveWindowsStore DWORD

= Enable Store

Please mark the reply as an answer if you find it is helpful.

If you have feedback for TechNet Support, contact [email protected]

  • Предложено в качестве ответа Kate Li Microsoft employee 15 июня 2016 г. 8:02
  • Отменено предложение в качестве ответа Kate Li Microsoft employee 15 июня 2021 г. 8:02

I have tried this and it does not fix my problem. I rebooted the computer to make sure that it was applied, but I still get the same error message.

What account you are using to sign into your Windows Store, Azure AD account or general Microsoft account.

I consider that could the first one.

Please try to run WSReset.exe on your PC to see if it can fix your issue by removing catch and other account in Windows Store.

Please mark the reply as an answer if you find it is helpful.

If you have feedback for TechNet Support, contact [email protected]

  • Изменено Kate Li Microsoft employee 16 июня 2021 г. 8:41

At first I was thinking it was a general account, but I do believe we have Azure AD, so that is what I would use to sign in. I have just tried the WSReset.exe, and I am still having the same problem.

I just realized that you were asking about signing into the Windows Store. I am unable to even get into the store where I could sign in with any account. Right after I click on the Store icon it opens that error/block screen.

According to current information, this issue could be caused the remaining old GP.

Трюк 7. Используем другого пользователя

Есть способ не подпустить подгрузки политик, но для этого трика нам понадобятся логин и пароль другого пользователя. Суть в том, что нам надо войти в систему «еще раз», но не под собой. Тут два варианта:

  1. + правый клик на запускаемом файле, далее в контекстном меню выбираем «Run as…».
  2. Через консоль набираем команду: runas /noprofile <�название exe-файла>.

Другой пользователь, под которым ты запускаешь программку, как и ты, может быть обычным пользователем с ограниченными правами. Но политики на запущенную программку уже не будут действовать! См. рисунок.

На нем пользователь test_gpo3 не может запустить regedit из-за политик. Но, запустив под test_gpo2 любой exe’шник (диспетчер задач например), он уже ничем не ограничен и поэтому может запустить regedit. Кроме того, если у нас есть возможность удаленного входа в систему (по RDP, например), то мы можем провести аналогичный финт, но только с одной учеткой (демонстрацию можешь посмотреть в этом видео).

Включение встроенной защиты из системного реестра

Имейте в виду, что применить это решение можно только после выполнении предыдущих шагов. Редактирование реестра может привести к нежелательным последствиям, поскольку Windows выключает Защитника, если обнаруживает присутствие другого антивируса. Поэтому проверьте, что нет конфликтующих программ и ОС не заражена.

После этого откройте Редактор реестра командой regedit из окна Win + R.

Перейдите в раздел:

Если в этом разделе обнаружите параметр DisableAntiSpyware , дважды щелкните на него, установите значение «0». Если этого параметра, то делать ничего не нужно.

Трюк 8. Вспоминаем про HTA

Последний хинт касается неофициальных исключений, на которые не действуют групповые политики. Вадимc Поданс написал в блоге отличную серию постов, посвещенных SRP-политикам. В частности, он обнаружил отличный путь для их обхода и запуска произвольного кода с использованием приложения HTA (HTML Application).

Итак, последовательность действий:

  1. Создаем файлик с примерно таким текстом:

    msgbox «I’m dangerous VB Code!!!»

  2. Сохраняем его с расширением .hta (например, execute_this.hta).
  3. Создаем ярлык для него.
  4. Открываем ссылку — и hta запускается.

Надо ли говорить, что вместо вызова безобидного MessageBox’а VB-код может сделать в системе что угодно? Политики SRP должны проверять весь код, который может исполняться, в том числе и всевозможные скрипты. Однако из-за тонкостей работы групповых политик данный обход работает. К аналогичным «глюковатым» расширениям помимо HTA Вадимс относит REG, MSC, HTA, CHM. Точно так же ситуация наблюдается и с com-файлами (в том числе всякими олдскульными ДОС’овскими программами, которые все еще разбросаны в папке винды). Они не учитывают правила групповых политик, так как работают в виртуальной машине DOS.

Возобновление безошибочной работы защитника

Действующий «Защитник Windows» компании Microsoft бесплатно монтируется во все операционные системы Виндовс. Функция его заключается в защите элементов системы от сомнительных изменений. Производится это при помощи постоянного мониторинга путём сканирования.

В операционную систему Windows встроен бесплатный антивирус.

Давайте разберёмся, что происходит, когда во время очередного старта программы-защитника на экране формируется сообщение-ошибка, код которой 0x800704ec, и какими методами это исправить.

Групповые политики в тонких клиентах

Хочется еще рассказать про такие системы, как Citrix XenApp. Что это такое? XenApp, если говорить простым языком, это система «доставки» приложений (хотя это только часть функционала). По сути, это что-то типа терминального сервера винды, но когда пользователю доступно только конкретное приложение. В жизни это выглядит так. Пользователь коннектится клиентом к Citrix-серверу — ему выводится список доступного ПО. Далее юзер запускает какое-то приложение и начинает в нем работать. Основная фича в том, что фактически процесс приложения выполняется на Citrix-сервере. По сути, данный подход хорош (особенно с тонкими клиентами), но у него есть пучок косяков с точки зрения безопасности. Так как процесс — на сервере, то, значит, пользователю доступны все ресурсы сервера (с учетом пользовательских прав, конечно). Это не очень хорошо, так как предполагается, что у пользователя должен быть доступ только к запущенной программе, а не к ОС. Что еще хуже, добраться-то до самой ОС — не проблема. Даже если у самого ПО нет возможности по взаимодействию с ОС (нет меню «Открыть», «Сохранить как»), то стандартные возможности винды все еще работают: нажимаем в Citrix-приложении — нам открывается диспетчер задач Citrix-сервера, или правый клик по раскладке клавиатуры, а оттуда в файл справки с возможностью листинга директорий. Лично я столкнулся с групповыми политиками именно в этом контексте — при взломе Citrix.

Отключение функции блокировки в Symantec Endpoint Protection

Это решение предназначено для тех пользователей, у которых установлен антивирус Symantec Endpoint Protection. Этот пакет безопасности включает функцию блокировки запуска всех приложений на съемных дисках. Попробуйте ее отключить.

Откройте антивирус и перейдите на вкладку Управления приложениями и устройствами. Затем выберите Управление приложениями.Проверьте, что флажок на опции блокировки запуска программ со съемных носителей не установлен. В противном случае снимите отметку и сохраните изменения.

Закройте антивирус, перезапустите компьютер. Изменения вступят в силу после перезагрузки, после чего проверьте, заблокирован ли запуск программ.

Источник

Главная » Уроки и статьи » Windows

В ряде случаев пользователю приходится прибегать к использованию окна «Выполнить». Оно позволяет открыть многие полезные утилиты, которые относятся к средствам администрирования, тем самым давая возможность настроить большое количество параметров и исправить некоторые неполадки. Проблема в том, что иногда люди сталкиваются с ошибкой «Администратор заблокировал выполнение этого приложения mmc.exe». В Windows 10 проблема решается разными способами, каждый из которых имеет свои плюсы и минусы.

Уведомление об ошибке Администратор заблокировал выполнение mmc.exe

Причины возникновения проблемы

Для начала рекомендуется обратить внимание на причины, т. к., если удастся установить «виновника», будет проще подобрать действенный метод. К сожалению, в большинстве случаев точно сказать, что стало причиной появления ограничения нельзя. Чаще всего ошибка связана с:

  • некорректным обновлением ОС;
  • вредоносным ПО;
  • сторонними антивирусами и программами для настройки системы.

Таким образом, если проблема, например, вызвана вирусами, простое снятие ограничения, вероятно, поможет лишь на непродолжительный промежуток времени. Поэтому перед тем, как прибегать к способам, указанным ниже, рекомендуется убедиться, что сторонние приложения не оказывают негативного влияния. Также важно учитывать, что подобное может происходить при сбоях системы.

Как обойти ограничение

Самый простой вариант заключается в том, чтобы запустить нужную утилиту другим методом. В большинстве случаев это срабатывает. Необходимо понимать, что указанный способ не устраняет проблему, а лишь позволяет осуществить запуск, игнорируя ограничение.

Нужно открыть командную строку. Можно нажать ПКМ по меню «Пуск» и в контекстном меню найти пункт с подходящим названием. Также есть еще один быстрый способ: вы можете написать название утилиты в поиск на панели задач. В любом случае требуется не забывать про права администратора: запускайте строку исключительно с ними.

Далее необходимо ввести простенькую команду:

После ставим пробел и указываем приложение, которое хотим открыть. Название программы можно узнать из сообщения с ошибкой: нужный файл в формате «.msc» там всегда указывается.

Активация встроенной учетной записи администратора

Такой вариант тоже может быть полезным, но он более неудобный: все время держать включенным встроенный аккаунт неудобно, а каждый раз его активировать – тем более. Однако лучше его тоже принять к сведению, т. к. он может сработать в том случае, если первый способ обхода оказался неэффективным.

Как и в предыдущем случае, от вас потребуется лишь открыть командную строку и ввести команду. Для активации учетной записи напишите следующее:

Чтобы ее отключить, нужно просто ввести то же самое, сменив «yes» на «no». Когда встроенный аккаунт будет активен, попробуйте снова открыть проблемную утилиту.

Как устранить проблему

Существует несколько методов избавления от данной ошибки. Указанные способы рассортированы по результативности и популярности (от самого часто используемого, до наименее полезного).

Важно обратить внимание на то, что в некоторых случаях ошибка вызвана повреждением mmc.exe. В таком случае подобные варианты решения будут бесполезны. Поэтому рекомендуется для начала проверить целостность файла:

  1. Откройте командную строку (как это сделать, указывалось в первом способе обхода).
  2. Введите специализированную команду:

При наличии повреждений система попытается восстановить файл самостоятельно (а большинстве случаев это происходит успешно).

Изменение политики

Чаще всего проблема решается деактивацией одной политики. Сделать это можно при помощи встроенной утилиты. Открыть ее проще всего, используя поиск на панели задач:

Далее в программе найдите следующую политику:

Если она включена – деактивируйте ее. Для этого дважды кликните ЛКМ по нужному пункту, чтобы открыть окно настроек. Выглядит оно вот так:

По окончанию процедуры обязательно перезагрузите ПК. В противном случае ошибка все равно будет появляться.

Отключение UAC

Контроль учетных записей – полезная функция, которая необходима для поддержания безопасности. В том числе она позволяет предотвратить установку вредоносных приложений. Если вы столкнулись с указанной ошибкой, то проблема может быть именно в этой функции. Важно понимать, что ее отключение – особенно на постоянной основе – повышает риск заражения вирусами.

Процедура осуществляется через панель управления. Ее можно открыть с помощью все того же поиска. Также ярлык присутствует в меню «Пуск».

После перейдите в выделенный раздел:

Вы увидите несколько синих надписей. Кликните по самой последней.

Появится новое окно, где будет ползунок. Поставьте его в самый низ, чтобы отключить функцию.

Нажмите на «OK», чтобы применить изменения. Не забудьте перезагрузить устройство.

Деактивация одного из параметров безопасности

В некоторых версиях операционной системы такой метод может сработать. Нужно попасть в параметры безопасности. Способ их открытия напрямую зависит от версии. Например, вы можете зайти в «Параметры» (просто зажмите клавиши Win и I) и ввести соответствующий запрос в поиск:

Еще проще будет сразу перейти к нужному разделу. Он называется следующим образом:

В появившемся окне необходимо отключить первую функцию, которая отвечает за проверку файлов.

Иногда данная проверка работает некорректно, однако в целом способ считается малоэффективным.

Что делать, если ничего не помогает

Во-первых, вы всегда можете воспользоваться точками восстановления, если таковые у вас есть. Этот вариант можно считать наилучшим, если проблема возникла из-за повреждения системных файлов, вирусов или неправильного обновления. Конечно, точка должна быть создана до того, как возникла ошибка. Необходимо понимать, что система не создает точки в автоматическом режиме по умолчанию, т. е., если вы не включали данную функцию и не создавали точки сами – их не будет. Кроме того, подобные файлы восстановления при создании в автоматическом режиме также удаляются время от времени, поэтому назвать данный метод самым действенным и полезным нельзя.

В некоторых случаях бывает такое, что программа, которую вы хотите запустить, отключена. Для этого также используют специальные политики. Проблема относительно редко вызывает указанную ошибку, но все же стоит рассмотреть возможные способы ее решения. Оба из них, фактически, оказывают одинаковое воздействие. Разница в том, что первый нельзя использовать при наличии редакции Home, но он более прост в освоении и безопасен. Заключается данный метод в следующем:

  1. Нужно запустить специальный редактор. Для этого одновременно нажмите клавиши Win+R, а затем скопируйте и вставьте в строку «gpedit.msc» (без кавычек).

  1. Перейдите по пути, указанному на изображении:

  1. Дважды кликните по обведенному параметру и убедитесь, что у него установлено состояние «Не задано».

  1. Затем перейдите в единственную папку, отвечающую за перечень оснасток. Изначально около всех программ должно стоять то же состояние, что и у предыдущей политики. Если где-то стоит «Отключена» – смените.

Второй способ заключается в изменении параметров реестра, которые отвечают все за те же политики. Нужно помнить, что неосторожные действия в редакторе могут привести к нестабильной работе системы, поэтому настоятельно рекомендуется не отходить от предоставленной инструкции:

  1. Откройте редактор. Быстрее всего будет использовать поиск на панели задач.

  1. Перейдите по выделенному на скриншоте адресу:

  1. Проверьте, есть ли в указанном разделе подраздел с названием «MMC». Если нет, то значит ограничения не установлены. Если да – они присутствуют и их нужно убрать. Указанный подраздел можно удалить или изменить значение параметра (дважды нажать ЛКМ по пункту). По завершению процедуры рекомендуется сразу перезагрузить ПК.

Таким образом, если заблокирован mmc.exe в Windows 10, то ограничение можно либо обойти, либо отключить. Первый вариант проще, но при постоянном использовании приложения будет неудобен. При попытке устранить проблему рекомендуется сначала проверять целостность файла, а затем деактивировать соответствующую политику безопасности, если она включена. В крайнем случае можно попытаться откатить систему, используя точки восстановления.

Понравилось? Поделись с друзьями!


Дата: 10.03.2022
Автор/Переводчик: Wolf

При запуске приложений в Windows 7/8/10 система может вернуть ошибку «Эта программа заблокирована групповой политикой. Для получения дополнительной информации обратитесь к системному администратору».

Ошибка почти во всех случаях вызвана тем, что пользователь в процессе решения проблем с каким-то приложением включил политику ограничения программного обеспечения и забыл ее отключить. Также она иногда вызывается ПО, например сторонней программой безопасности, настроенной на блокировку определенных приложений. Рассмотрим способы решения этой неполадки.

Метод №1 Удаление стороннего антивируса

Проблема может быть исправлена простой деинсталляцией антивирусного программного обеспечения, чтобы на вашем компьютере из защиты остался только лишь Защитник Windows. Для этого сделайте следующее:

  • Нажмите одновременно клавиши Win+R, пропишите в строку «Выполнить» appwiz.cpl и нажмите Enter.
  • Найдите вызывающий проблему антивирус, нажмите на него правой кнопкой мыши и выберите «Удалить».
  • Подтвердите все запросы, если те появятся на вашем экране.
  • После процесса удаления антивируса, перезагрузите свой компьютер для подтверждения изменений.

Теперь ваш Защитник Windows должен спокойно запуститься, а ошибка 0x800704ec исчезнуть. Однако, если он все еще не запускается, то попробуйте выполнить следующее:

  • Нажмите правой кнопкой мыши на «Пуск» и выберите из контекстного меню пункт «Панель управления».
  • Перейдите в пункт «Защитник Windows».
  • Убедитесь, что ваш Защитник Windows находится в активированном состоянии.

Если этот метод вам не помог, то можно воспользоваться решением для проблемы с ошибкой 0x800704ec через Реестр Windows.

Метод №2 Корректировка в Реестре Windows

В некоторых случаях, первый метод может не сработать, но не переживайте, так как есть еще один метод, который должен исправить ситуацию с ошибкой 0x800704ec и заключается он в редактировании Реестра Windows. Сейчас мы поясним все, что вам нужно сделать:

  • Нажмите Win+R, впишите regedit и нажмите Enter для запуска окна Реестра Windows.
  • Далее пройдите путем «HKEY_LOCAL_MACHINE – Software – Policies – Microsoft».
  • Выберите раздел «Windows Defender».
  • Два раза кликните на запись «Default».
  • Выставьте «Значение – 0».
  • Нажмите Ок.
  • Затем нажмите комбинацию клавиш Win+X и выберите «Панель управления».
  • Перейдите в раздел Защитник Windows и убедитесь, что тот находится в активированном состоянии.

Если вышеуказанные шаги не смогли вам помочь с ошибкой 0x800704ec при запуске Защитника Windows, то попробуйте вот эти шаги:

  • Повторите действия, с помощью которых вы открывали Реестр Windows и пройдите тем же путем.
  • Выберите «DisableAntiSpyware».
  • Нажмите два раза на запись «Default».
  • Выставьте «Значение – 0».
  • Повторите действия с проверкой Защитника Windows и удостоверьтесь, что тот находится в активированном состоянии.

Метод №3 Локальная групповая политика

Иногда проблема может заключаться не в Защитнике Windows и самой системе, но в том, что Защитник может быть отключен через Локальную групповую политику. Если ошибка 0x800704ec возникла именно из-за этого, то исправить такую ситуацию не составит труда. Для этого сделайте следующее:

  • Нажмите комбинацию клавиш Win+R, впишите в пустую строку gpedit.msc и нажмите Enter, чтобы открыть Редактор локальной групповой политики.
  • Далее пройдите путем «Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Windows Defender».
  • Нажмите два раза на политику «Выключить Защитник Windows».
  • Перед вами появится окно с названием «Выключить Защитник Windows». Убедитесь, что галочка в этом окне стоит напротив параметра «Не задано».
  • Затем нажмите «Применить» и «Ок».

После пройденных действий, попробуйте запустить Защитник Windows и убедитесь, что ошибка 0x800704ec была устранена.

Метод №4 Включить службу Защитника Windows

Если вы не имеете у себя на компьютере никаких установленных антивирусных программ и все равно не можете включить Защитник Windows, то есть вероятность, что служба данного программного обеспечения попросту отключена. В случае этого ее нужно запустить. Для этого сделайте следующее:

  • Нажмите клавиш Win+R, пропишите services.msc и нажмите Enter.
  • Найдите в списке служб «Защитник Windows» и кликните его дважды.
  • Выставьте «Тип запуска – Автоматически» и нажмите на кнопку «Запустить», если того требует ситуация.

Если служба была отключена, то вы нашли свой источник проблемы в виде ошибки 0x800704ec и успешно исправили ее включением службы Защитника Windows.

Отключение групповых политик с помощью редактора реестра

Если запуск программ все еще заблокирован, попробуйте удалить все настроенные групповые политики в реестре Windows.

Откройте Редактор реестра командой regedit из диалогового окна Win + R.

В левой панели навигации перейдите в раздел: HKEY_LOCAL_MACHINE — Software — Policies

Щелкните правой кнопкой мыши на вложенный раздел Microsoft, выберите «Удалить» и подтвердите это действие на «ОК».

Тем же способом удалите раздел Microsoft в локации: HKEY_CURRENT_USER — Software — Policies

Затем перейдите по пути: HKEY_CURRENT_USER — Software — Microsoft — Windows — CurrentVersion

Найдите вложенный раздел Group Policy Objects, правым щелчком мыши по нему вызовите контекстное меню и выберите «Удалить». Этим же способом удалите Policies.

Закройте редактор, и перезагрузите компьютер. Откройте программу и проверьте, заблокирован ли ее запуск групповой политикой.

Отключение политики ограничения применения программного обеспечения

Откройте новый лист Блокнота и введите или вставьте следующий код: REG ADD HKLMSOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers /v DefaultLevel /t REG_DWORD /d 0x00040000 /f

Нажмите Ctrl + S для сохранения нового документа. Откроется окно с выбором места для сохранения. Укажите папку, в которую ходите сохранить документ, щелкните на выпадающий список типа файла и выберите «Все файлы». Присвойте ему любое имя, только обязательно укажите расширение *.bat, затем щелкните на кнопку «Сохранить».

В Проводнике или другом файловом менеджере перейдите в ту папку, в которой сохранили BAT-файл и запустите двойным щелчком мыши. Подтвердите это действие в следующем окне.

BAT-файл запустит командную строку и выполнит в ней указанную программу. После ее завершения перезагрузите компьютер.

Попробуйте запустить программу, которая была заблокирована групповой политикой.

Ошибки Центра Безопасности Защитника Windows и способы их устранения

Общие рекомендации

1. Перезагрузка

Прежде всего, выполните перезагрузку компьютера. Для работы Защитника Windows требуется стабильная работа ряда служб, которые время от времени могут зависать, что негативно сказывается на работоспособности антивирусной защиты. Во время перезагрузки происходит перезапуск всех компонентов и служб Защитника Windows. Если перезагрузки не решила вашу проблему, то обратите внимание на следующие решения.

2. Удалите сторонний антивирус

Если на вашем компьютере установлен сторонний антивирус, то именно он может стать причиной конфликта, который вызывает ошибки работоспособности. Проблемы несовместимости приводят к снижению производительности системы, сбоям приложений, частым зависаниям и другим неполадкам.

При установке сторонних антивирусов Защитник Windows обычно отключается. Если вы хотите использовать исключительно встроенную системную защиту, то удалите сторонний антивирус и перезагрузите компьютер. После запуска системы, Защитник Windows должен снова включится.

На нашем сайте доступны инструкции (Как удалить антивирус) и утилиты (AV Uninstall Tools Pack) для полного удаления антивирусов из системы Windows.

3. Очистка от угроз

Другой частой причиной сбоя работы Центра безопасности Защитника Windows может стать активное заражение компьютера вредоносной программой. Для поиска угрозы нужно выполнить тщательный анализ системы. Для проверки можно использовать антивирусные сканеры Malwarebytes Free и Microsoft Safety Scanner.

Запустите сканирование и, если зловреды будут обнаружены, выполните очистку и перезагрузку системы. Если Защитник Windows продолжает выдавать ошибки, то обратитесь к следующим инструкциям.

4. Проверка целостности

Случайно или внезапно некоторые файлы могут быть повреждены на компьютере, что в свою очередь приводит к нарушениям в работе Защитника Windows. Чтобы убедиться, что в системе отсутствуют поврежденные файлы, запустите встроенную утилиту Проверка системных файлов (SFC):

  1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
  2. На запрос службы контроля учетных записей ответьте “Да”.
  3. В открывшемся окне введите sfc /scannow
  4. Нажмите Enter (Ввод), чтобы запустить команду.
  5. Дождитесь результатов сканирования.

Еще по теме: Как исправить ошибку при запуске игр и приложений 0xc0000022

Если утилита SFC обнаружит нарушения целостности файлов, то проблемы будут исправлены автоматически.

5. Проверка статуса в реестре

Любое неправильное обращение с ключами реестра может привести к отключению Центра безопасности Защитника Windows. Важно проверить основные ключи.

  1. Нажмите сочетание клавиш Windows + R . Введите regedit и нажмите Enter (Ввод).
  2. Запустится редактор реестра. Перейдите по пути HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows Defender.
  3. Проконтролируйте значение DWORD ключа DisableAntiSpyware. Если значение отличается от 0, то кликните дважды по записи и в открывшемся окне в поле значение введите 0. Сохраните изменения.
  4. Если вы не видите ключ DisableAntiSpyware, то щелкните правой кнопкой мыши по свободному пространству и выберите Создать > Параметр DWORD (32 бита). Присвойте имя DisableAntiSpyware и установите значение “0”.

6. Установите точную дату и время

Многие приложения полагаются на системное время и дату Windows. Неправильное значение времени может сказаться на работоспособности встроенного системного антивируса. Убедитесь, что дата и время выставлены корректно.

Щелкните правой кнопкой мыши по часам на панели задач и выберите «Настройка даты и времени». На странице настроек включите «Установить время автоматически» и выберите ваш часовой пояс.

7. Загрузите последние обновления

Часто ошибки Защитника Windows могут быть вызваны некорректным обновлением системы. Однако, Microsoft могла исправить неисправность в патче или новом накопительном обновлении. Убедитесь, что у вас активировано автоматическое обновление Windows и регулярно выполняйте проверку новых доступных обновлений.

Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите «Проверка наличия обновлений».

8. Проверьте настройка зоны и обновите прокси в Internet Explorer

Неточная запись в зоне Internet Explorer вызывает нарушения при работе Защитника Windows. Единственный и простой способ преодоления этой проблемы — сброс настроек браузера.

Для этого нужно вручную проделать следующие шаги

  1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
  2. Скопируйте команду NETSH WINHTTP SET PROXY 1.1.1.1:8080 или NETSH WINHTTP SET PROXY MYPROXY.NET:8080 и вставьте ее в командную строку.
  3. Нажмите Enter (Ввод).

Как исправить ошибку 0x800704ec Центра безопасности Защитника Windows

На самом деле, это не совсем ошибка, потому что операционная система специально разработана для такого поведения. Причина ошибки заключается в том, что на компьютере установлено и активно антивирусное программное обеспечение. Чтобы избежать конфликта программных действий, антивирусное программное обеспечение автоматически отключает Защитник Windows. Существует несколько способов исправить ошибку 0x800704ec.

Способ 1: Удалите сторонний антивирус

Решить проблему можно обычным удалением антивирусной программы с компьютера — в результате Защитник Windows станет снова активен в системе.

  1. Нажмите сочетание клавиша Windows + R .
  2. Введите appwiz.cpl и нажмите Enter (Ввод).
  3. Выберите антивирусную программу, которую нужно удалить и выберите “Удалить”.
  4. Подтвердите дополнительные запросы по удалению продукта, если они будут появляться.
  5. Перезагрузите компьютер. После запуска системы Центр безопасности Защитника Windows должен снова стать активным.

Примечание: если вы столкнулись с проблемами при удалении стороннего антивируса, посмотрите раздел Как удалить антивирус в поисках необходимого решения.

Способ 2: Изменяем настройки реестра:

В некоторых случаях 1 способ может не сработать и для решения проблемы понадобиться изменить ключи системного реестра:

  1. Нажмите сочетание клавиш Windows + R . Введите regedit и нажмите Enter (Ввод).
  2. Запустится редактор реестра. Перейдите по пути HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows Defender .
  3. В правой области выберите ключ DisableAntiSpyware и введите значение “0”. Затем нажмите ОК.
  4. Если вы не видите ключ DisableAntiSpyware, то щелкните правой кнопкой мыши по свободному пространству и выберите Создать > Параметр DWORD (32 бита). Присвойте имя DisableAntiSpyware и установите значение “0”.

Способ 3: Используем редактор групповых политик

Иногда Центр безопасности Защитника Windows может быть отключен с помощью настроек редактора групповых политик. Вы можете легко проверить и восстановить настройки:

  1. Нажмите сочетание клавиша Windows + R .
  2. Введите gpedit.msc и нажмите Enter (Ввод).
  3. Перейдите в Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа “Защитник Windows”.
  4. В правой области выберите политику Выключить антивирусную программу “Защитник Windows” и щелкните по ней дважды.
  5. Выберите опцию “Не задано”. Нажмите “Применить” и затем “ОК”.

Способ 4: Запускаем службу

  1. Нажмите сочетание клавиша Windows + R .
  2. Введите services.msc и нажмите Enter (Ввод).
  3. Выберите Служба Центра безопасности Защитника Windows и щелкните дважды по ней.
  4. Убедитесь, что выбрана опция “Автоматически” и служба запущена. В противном случае, вручную запустите службу.

Как исправить ошибку 0x8050800d Центра безопасности Защитника Windows

Многие пользователи сталкиваются с данной ошибкой при попытке просканировать систему. Появляется всплывающее окно с кодом ошибки и пользователю предлагается закрыть программу. Самой вероятной причиной данной ошибки может стать конфликт между Защитником Windows и сторонним антивирусом. Существует 2 основных способа для исправления неполадки:

Способ 1:

  1. Надежно удалить остатки предыдущего антивирусного решения (Как удалить антивирус). Можно удалить программу вручную или воспользоваться GeekUninstaller для автоматического поиска и удаления.
  2. Отключите и Центр безопасности с помощью редактора групповой политики. Нажмите сочетание клавиша Windows + R , введите gpedit.msc и нажмите Enter (Ввод).
  3. Перейдите в Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа “Защитник Windows”
  4. В правой области выберите политику Выключить антивирусную программу “Защитник Windows” и щелкните по ней дважды.
  5. Выберите “Включено”, нажмите “Применить” и затем “ОК”.
  6. С помощью проводника Windows перейдите по пути C:ProgramDataMicrosoftWindows DefenderScans (просмотр скрытых элементов должен быть включен) и удалите папку “Scans”.
  7. После удаление Scans повторно включите программу Защитник Windows, используя аналогичную процедуру, но на 5 шаге выберите опцию “Не задано”.

Еще по теме: Проблемы с проводником в Windows 7 как исправить

Способ 2: Запустите проверку целостности

Если по какой-либо причине вышеупомянутый метод не исправит ошибку, тогда вам потребуется запустить проверку проверки системных файлов, чтобы обнаружить и исправить поврежденные или отсутствующие системные файлы.

  1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
  2. На запрос службы контроля учетных записей ответьте “Да”.
  3. В открывшемся окне введите sfc /scannow
  4. Нажмите Enter (Ввод), чтобы запустить команду.
  5. Дождитесь результатов сканирования.

Как исправить ошибку 0x800705b4 Центра безопасности Защитника Windows

Данная ошибка может быть вызвана работой антивирусной службы стороннего решения. Конфликт возможен между двумя программами со схожей функциональностью. В этом случае нужно удалить сторонний антивирус, чтобы Центр безопасности Защитника Windows снова заработал.

Способ 1: включаем системный брандмауэр

  1. Нажмите клавишу Windows и введите Панель управления. Выберите появившийся вариант. Перейдите в раздел Брандмауэр Windows и выберите в левом навигационном меню опцию ”Включение и отключение брандмауэра Windows”. Выберите опцию “Включить брандмауэр WIndows” и нажмите “ОК”.
  2. Нажмите сочетание клавиша Windows + R , введите services.msc. Щелкните правой кнопкой мыши по пункту “Службы” и выберите опцию “Запустить от имени администратора”.
  3. Выберите Служба Центра безопасности Защитника Windows и проверьте статус службы. Если поле пустое, то щелкните дважды по названию службы и выберите опцию “Запустить”. Если служба не запускается, установите Тип запуска “Автоматически” и перезагрузите компьютер.

Способ 2: сброс Windows

  1. Запустите приложение Параметры
  2. Перейдите в Обновление и безопасность > Восстановление и выберите опцию “Перезагрузить сейчас”
  3. Затем выберите опцию “Устранение неполадок” и “Выполнить сброс компьютера”
  4. Выберите “Сохранить личные файлы”б укажите аккаунт администратора и нажмите “ОК”.
  5. Если появится запрос использования установочного диска, то нужно подключить установочный диск Windows 10 или диск восстановления ОС.

Примечание: сброс Windows может занять приличное время. Компьютер Windows можете перезагружаться несколько раз.

Способ 2: Запустите проверку целостности

Если по какой-либо причине вышеупомянутый метод не исправит ошибку, тогда вам потребуется запустить проверку проверки системных файлов, чтобы обнаружить и исправить поврежденные или отсутствующие системные файлы.

  1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
  2. На запрос службы контроля учетных записей ответьте “Да”.
  3. В открывшемся окне введите sfc /scannow
  4. Нажмите Enter (Ввод), чтобы запустить команду.
  5. Дождитесь результатов сканирования.

Как исправить ошибку 0x8050800c Центра безопасности Защитника Windows

В конце 2021 года с ошибкой 0x8050800c столкнулись многие пользователи системного антивируса в Windows 10, когда хотели выполнить сканирование системы в поисках вредоносных программ.

Причиной проблемы мог быть некорректный патч или обновление, развернутые на компьютере. Многие пользователи смогли избавиться от данной ошибки простой установкой всех доступных обновлений Windows 10.

Способ 1: Установка обновлений

  1. Перейдите в приложение Параметры > Обновление и безопасность и нажмите «Проверка наличия обновлений».
  2. Подождите, пока Центр обновления Windows выполнит поиск и установку всех необходимых обновлений в автоматическом режиме.
  3. Перезагрузите компьютер и убедитесь в отсутствии ошибки.

Способ 2: Используйте Norton Removal Tool

Часто данная проблема возникает у пользователей, которые когда-либо устанавливали в систему продукты Norton и некорректно их удалили. Для тщательного удаления следов антивируса Norton воспользуйтесь приложением Norton Removal Tool.

  1. Скачайте и запустите Norton Removal Tool.
  2. Следуйте экранным подсказкам, чтобы избавиться от установленных приложений Norton и их следов на ПК.
  3. Перезагрузите компьютер, чтобы применить изменения. После перезагрузки убедитесь в отсутствии ошибки.

Средство устранения неполадок Центра обновления Windows

Майкрософт обновляет свои средства устранения неполадок для различных задач. Можно с уверенностью сказать, что эти инструменты теперь намного лучше, чем раньше.

При появлении ошибки 0x80070424 выполните следующие действия:

  1. Нажмите вместе клавиши Win + I для входа в Параметры, перейдите в раздел «Обновление и безопасность».
  2. Откройте вкладку исправления неисправностей и найдите Центр обновления Windows.
  3. Перейдите на него и нажмите кнопку «Запустить средство устранения неисправностей».

Настройки системы

  1. Вызовите меню «Пуск». Для этого нужно нажать кнопку с логотипом Виндовс в левом нижнем углу экрана. Вы также можете воспользоваться горячей клавишей Win .
  2. Запустите меню «Параметры».
  3. В открывшемся окне нужно перейти в раздел «Обновление и безопасность».
  4. С помощью панели закладок слева откройте категорию «Защитник Windows» («Windows Defender» в англоязычной версии).
  5. Здесь вы можете включить 3 опции: Защита в реальном времени, Облачная Защита и Автоматическая отправка образцов. Непосредственно на работу антивируса влияет только 1-ый параметр, остальные же помогают программе развиваться и совершенствоваться.

Если у вас есть какие-то файлы, которые могут быть удалены антивирусом (кейгены, кряки, активаторы), их можно защитить.

Для этого нажмите «Добавить исключение». Здесь вы можете исключить какие-то конкретные файлы и папки, или запретить для проверки целые расширения и процессы.

В самом низу окна находится гиперссылка «Открыть Защитник Windows», которая позволяет показать рабочее окно Defender. Здесь вы можете проследить за ходом обновлений и проверок, а так же назначить внеплановую проверку.

Ошибка 0x800704ec: Защитник Windows заблокирован групповой политикой

Иногда, при очередном запуске Защитника Windows, он не включится и на вашем мониторе появится ошибка 0x800704ec со следующим сообщение:

Эта программа заблокирована групповой политикой. За дополнительными сведениями обращайтесь к системному администратору.

Понятное дело, что при появлении этого сообщения запустить Защитник Windows вы не сможете. По факту, данная ошибка не является “ошибкой” как таковой, так как программное обеспечение и операционная система специально созданы в такой манере.

Причина “ошибки” заключается в том, что помимо Защитника Windows на вашем компьютере работает еще и сторонний антивирус, и именно этот антивирус отключает Защитник Windows во избежания программных конфликтов в вашей операционной системе.

Чтобы избавиться от этой неурядицы, попробуйте выполнить нижеуказанные методы для исправления ошибки 0x800704ec.

Как исправить ошибку «Эта программа заблокирована групповой политикой»?

При запуске приложений в Windows 7/8/10 система может вернуть ошибку «Эта программа заблокирована групповой политикой. Для получения дополнительной информации обратитесь к системному администратору».
Ошибка почти во всех случаях вызвана тем, что пользователь в процессе решения проблем с каким-то приложением включил политику ограничения программного обеспечения и забыл ее отключить. Также она иногда вызывается ПО, например сторонней программой безопасности, настроенной на блокировку определенных приложений. Рассмотрим способы решения этой неполадки.

Что происходит

Суть происходящего явления кроется в том, что на вашем компьютере в среде Windows уже запущена работа другого защитника, который перехватил на себя функции контроля системы и не даёт возможности для старта защитника Windows. Сама же система Виндовс настроена так, что в присущей для неё манере сообщает вам о том, что ошибка существует, и указывает её код.

Запуск службы

Управление службами в Windows 10 осуществляется так же, как и в предыдущих версиях — через специальный диспетчер. Чтобы вызвать его, сделайте следующее:

  1. В поисковой строке внизу экрана введите «Службы».
  2. Запустите найденную утилиту.
  3. В представленном списке вам необходимо найти объект с названием «Служба Защитника Windows» (может отображаться как «windefend»).
  4. Дважды кликните по ней, чтобы открыть меню настроек.
  5. В графе «Тип запуска» нужно выставить значение «Автоматически».
  6. Щелкните Запустить , чтобы активировать работу Defender.
  7. Нажмите Применить и Ok , чтобы сохранить изменения и выйти.

Соответственно, если вам нужно отключить работу программы в Виндовс 10, остановите службу и установите тип запуска: «Отключен».

Отключение функции блокировки в Symantec Endpoint Protection

Это решение предназначено для тех пользователей, у которых установлен антивирус Symantec Endpoint Protection. Этот пакет безопасности включает функцию блокировки запуска всех приложений на съемных дисках. Попробуйте ее отключить.

Откройте антивирус и перейдите на вкладку Управления приложениями и устройствами. Затем выберите Управление приложениями.Проверьте, что флажок на опции блокировки запуска программ со съемных носителей не установлен. В противном случае снимите отметку и сохраните изменения.

Закройте антивирус, перезапустите компьютер. Изменения вступят в силу после перезагрузки, после чего проверьте, заблокирован ли запуск программ.

Как исправить ошибку «Эта программа заблокирована групповой политикой»? Ссылка на основную публикацию

Способ №1. Решаем проблему через Редактор групповой политики

Если на компьютере пользователя нет установленных сторонних антивирусов, а при попытке запуска Защитника Windows возникает ошибка с кодом 0х800704ес, которая указывает на то, что программа блокируется групповой политикой, то, возможно, компонент просто отключен. Для исправления подобной ситуации стоит выполнить следующее:

  • Нажимаем «Win+R» и вводим «gpedit.msc».
  • Откроется Редактор локальной групповой политики. Далее переходим по адресу «Конфигурация компьютера», «Административные шаблоны», «Компоненты Windows», «Windows Defender». Должен быть активным параметр «Отключить Защитник Windows». Это значит, что Защитник включен.
  • Если же отображается «Включить Защитник Windows», то открываем параметр и задаем ему значение «Включено».
  • Кликаем «Применить» и «Ок». После это нужно перезагрузить систему и проверить, все ли работает корректно, в том числе и Защитник.

ВАЖНО! Если Защитник Windows 7 включен в групповой политике, можно его отключить, а затем включить. Возможно, в системе произошел сбой и компонент нужно перезапустить.

Способы №2. Перезапуск службы Защитника Windows

Если Защитник Windows блокируется и появляется код ошибки 0х800704ес, стоит проверить, включена ли служба Защитника. Для этого выполняем следующее:

  • Жмём «Win+R» и вводим «services.msc».
  • Откроется окно служб. Находим в списке «Защитник Windows».
  • Задаем этой службе автоматический тип запуска.
  • Перезагружаем систему, чтобы изменения вступили в силу.

Способ №3. Редактирование системного реестра

Данный способ подойдет для уверенных пользователей ПК. Однако перед его применением рекомендуем сделать резервную копию реестра. После действия буду следующими:

  • Откроется редактор реестра. Переходим по ветке «HKEY_LOCAL_MACHINE», «Software», «Policies», «Microsoft». Выбираем раздел «Windows Defender». Два раза кликаем по записи «Default» и задаем ей значение «0». Закрываем редактор.
  • Переходим в «Панель управления». Выбираем раздел «Защитник Windows». Смотрим, чтобы он был в активированном состоянии.

В случае, если вышеуказанные шаги не помогли исправить ошибку 0x800704ec при запуске Защитника Windows, то попробуйте вот эти шаги:

  • Повторите действия, с помощью которых вы открывали Реестр Windows.
  • Пройдите тем же путем. Выберите «DisableAntiSpyware». Нажмите два раза на запись «Default». Выставьте значение равное «0».
  • Повторите действия с проверкой Защитника Windows и удостоверьтесь, что тот находится в активированном состоянии.

Возможно, система просто заглючила и Защитник, после манипуляций с реестром, будет работать стабильно.

Способ №4. Удаление стороннего антивируса

В случае, если данная ошибка возникла после установки антивируса, стоит удалить данную программу через «Панель управления», «Программы».

После очистки ПК от антивируса стоит перезагрузить систему и повторно попробовать включить Защитник Windows. Проблема должна исчезнуть.

О том, как ещё решить данную проблему, стоит посмотреть в видео:

Источник

LiveInternetLiveInternet

—Видео

—Цитатник

Шесть лет назад Йохан Хьюберс построил полномасштабную копию Ноева ковчега. Нидерландский плотник. Сохранение дневника на компьютер с помощью функции экспорта (export) на Liveinternet –.

Как удалить пользователя из Списка друзей Бывает так, что друг оказался не друг. Со.

В Крыму — азартные авиационные игры Военно-космических сил России. Появление в небе над полуостро.

—Ссылки

—Музыка

—Новости

—Фотоальбом

—Всегда под рукой

—Рубрики

  • Кулинарные рецепты (5787)
  • Компьютер,телефон (4868)
  • Разное (901)
  • Стихи (844)
  • Библиотека (698)
  • Интернет (646)
  • ссылка (507)
  • Видео (392)
  • ХУДОЖЕСТВЕННЫЕ фильмы (381)
  • Документальные фильмы (83)
  • 1000 советов автолюбителю (364)
  • Изречения, чувства, мысли (353)
  • Полезное для себя (329)
  • Животные и птицы (287)
  • Кроссворды, загадки (277)
  • Музыка (237)
  • Сделай сам (176)
  • Медицина (162)
  • Игры (158)
  • Фотоальбом (152)
  • Приколы (147)
  • Фотошоп (146)
  • В помощь новичку (134)
  • Фото (131)
  • Кофе,шоколад,чай (126)
  • Природа (113)
  • Поздравитель (110)
  • Юмор (105)
  • Подводный мир (97)
  • Пожелания (94)
  • Флэшки (83)
  • Мультфильм (81)
  • Развивающие мультфильмы (14)
  • Православие (76)
  • Генераторы (71)
  • Диеты (67)
  • Гороскоп (56)
  • Анимации (49)
  • FAQ (45)
  • Рамки (44)
  • Анекдоты (37)
  • Плэйкасты (36)
  • Схемы (32)
  • Открытки (24)
  • Мода. Всё для женщин (23)
  • Пазлы (21)
  • Переводчики (16)
  • ТV и Радио (15)
  • Крым (14)
  • Шрифты (14)
  • Картинки (14)
  • Рамки с картинками (11)
  • Коды (11)
  • Эпиграфы (8)
  • Политика (5)
  • Администрация (3)

—Метки

—Поиск по дневнику

—Подписка по e-mail

—Друзья

—Постоянные читатели

—Сообщества

—Статистика

Причина 3: Повреждение хранилища

Если отключение антивируса и настройка служб не помогли избавиться от ошибки 0x80070490, это значит, что в системе имеет место повреждение необходимых файлов в хранилище компонентов. В этом параграфе мы попытаемся их восстановить. Сделать это можно тремя способами.

Способ 1: Восстановление системы

В первую очередь нужно попытаться произвести стандартную процедуру отката с помощью встроенной утилиты. Вариант сработает при условии, что на системном диске включена защита и были автоматически или вручную созданы точки восстановления. В статье, приведенной ниже, имеются и другие способы, которые также можно применить в сложившейся ситуации.

Способ 2: Восстановление системных файлов

В Виндовс имеются два инструмента, позволяющие восстанавливать поврежденные системные файлы и компоненты. Важно знать, что их применение может вызвать неисправимые ошибки в системе, что приведет к потере данных, поэтому пред тем, как запускать операцию, сохраните важную информацию в надежном месте – на другом диске или съемном носителе. Все инструкции найдете по ссылкам ниже.

Способ 3: Переустановка с обновлением

Данная операция позволяет выполнить обновление системы с помощью установочного (загрузочного) носителя с дистрибутивом Windows 7 прямо с рабочего стола. При этом также будет восстановлено, а точнее, установлено новое хранилище компонентов. Процедура подразумевает сохранение пользовательских файлов, программ и настроек, но стоит подстраховаться и сохранить данные на сторонний диск.

Перед тем как запускать обновление, следует освободить место на системном диске, насколько это возможно, так как установщику потребуется дополнительное пространство. Кроме того, нужно, чтобы ПК был подключен к интернету. Еще один момент: если имеющаяся система не является лицензионной или это какая-либо из распространенных в сети «сборок», можно получить ошибку на одном из этапов и, как следствие, нерабочую систему. По большей части это касается уже активированных дистрибутивов. В таком случае придется полностью переустанавливать «винду».

  1. Подключаем диск или флешку с Виндовс к ПК. Обратите внимание, что дистрибутив в обязательном порядке должен быть той же версии и разрядности, что и установленная система.

Опыт показывает, что можно воспользоваться и образом диска, смонтированным с помощью Daemon Tools или другого подобного софта, но лучше не рисковать и все же создать физический носитель. Открываем диск в папке «Компьютер» и запускаем файл setup.exe.

Жмем «Установить».

Выбираем верхний вариант – подключение к интернету для получения важных обновлений (ПК должен быть подключен к сети).

Как я могу исправить сообщение об ошибке «Это приложение отключено групповой политикой»?

Защитник Windows является надежным антивирусом, но иногда возникают проблемы с ним. Говоря о проблемах Защитника Windows, вот некоторые проблемы, о которых сообщили пользователи:

  • Защитник Windows заблокирован групповой политикой Windows 7 . Эта проблема может возникать в Windows 7 и Windows 8. Даже если вы не используете Windows 10, вы сможете применить большинство наших решений к более старым версиям. версии Windows.
  • Включите Защитника Windows с помощью групповой политики . Если Защитник Windows отключен с помощью групповой политики, эту проблему можно легко устранить. Просто измените пару значений в групповой политике, и Защитник Windows снова начнет работать.
  • Групповая политика блокирует Защитника Windows . Если ваша групповая политика блокирует Защитника Windows, вы можете решить проблему, просто сделав несколько изменений в реестре.
  • Невозможно запустить групповую политику Защитника Windows . Если Защитник Windows заблокирован групповой политикой, вы можете решить эту проблему, просто запустив Защитник Windows из приложения Настройки.
  • Защитник Windows остановлен групповой политикой, не работает групповая политика . Это некоторые распространенные проблемы, которые могут возникнуть с Защитником Windows, но вы сможете решить их с помощью одного из наших решений.

Защитник Windows отключен групповой политикой

1. По неизвестным причинам мой защитник окон был деактивирован. Это говорит о том, что сделано по соображениям какой-то групповой политики. Никакой подобной политической намеки мне не дано. Можно ли это возобновить и как скоро? 2. Не удается загрузить какие-либо обновления для Windows 10. Пожалуйста, помогите.

Хорошей новостью является то, что для решения этой проблемы есть два обходных пути.

Действия по устранению неполадок включают изменение пути групповой политики в реестре или окончательное отключение опции отключения Защитника Windows от групповой политики.

Решение 1 – Используйте regedit

  1. Нажмите Windows Key + R , введите regedit и нажмите Enter .
  2. Перейдите на страницу HKey_Local_MachineSoftwarePoliciesMicrosoftWindows Defender .
  3. Удалите значение в ключе DisableAntiSpyware .

Более конкретно, некоторые пользователи увидят два варианта

  1. Под типом написано – REG -DWORD
  2. В разделе «Данные» указано – (недопустимое значение DWORD (32-разрядное))

Дважды нажмите на REG -DWORD , и откроется небольшое окно, в котором вы можете удалить значение или установить его на ноль. Если вы не можете изменить значение ключа, удалите весь ключ.

Некоторые пользователи сообщают, что вы можете решить эту проблему, удалив DWORD DisableRealtimeMonitoring , так что вы можете попробовать это тоже.

Что касается расположения этого DWORD, его можно найти в ключе HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderReal-Time Protection .

Не можете получить доступ к редактору реестра? Все не так страшно, как кажется. Ознакомьтесь с этим руководством и быстро решите проблему.

Решение 2. Используйте групповую политику

  1. Войдите в систему как администратор. Введите gpedit.msc в строке поиска и нажмите Enter .
  2. Перейдите на страницу Политика локального компьютера >Административные шаблоны >Компоненты Windows >Антивирус защитника Windows . Выберите Защитник Windows > на правой панели, вы увидите параметр Отключить антивирус Защитника Windows . Дважды щелкните, чтобы открыть его.
  3. В новом окне> выберите Отключить > и нажмите ОК , чтобы сохранить настройки.

Хотите использовать групповую политику в своей версии Windows 10 Home? Узнайте, как получить это прямо здесь.

Решение 3. Включите Защитник Windows из приложения «Настройки»

Если вы получаете сообщение о том, что Защитник Windows деактивирован групповой политикой , вы можете решить проблему, просто включив ее в приложении «Настройки».

Это довольно просто, и вы можете сделать это, выполнив следующие действия:

  1. Откройте Настройки приложения . Вы можете сделать это быстро с помощью сочетания клавиш Windows Key + I .
  2. Когда откроется Приложение настроек , перейдите в раздел Обновление и безопасность .
  3. Выберите Защитник Windows в меню слева и на правой панели нажмите Открыть Центр безопасности Защитника Windows .
  4. Теперь выберите Защита от вирусов и угроз .
  5. Перейдите в Настройки защиты от вирусов и угроз .
  6. Теперь найдите Защиту в реальном времени и включите ее.

После этого Защитник Windows должен быть включен, и ваш компьютер будет защищен.

Если у вас возникли проблемы с открытием приложения Настройка, обратитесь к этой статье, чтобы решить эту проблему.

Защитник Windows не включается в Windows 10? Не волнуйтесь, у нас есть решение.

Решение 4. Включите Защитник Windows с помощью командной строки

Если вы опытный пользователь, вы можете исправить проблему с помощью Защитник Windows, отключенный сообщением групповой политики , просто выполнив несколько команд в командной строке.

Этот метод является самым быстрым, поскольку он позволяет включить или выключить Защитник Windows в течение нескольких секунд. Чтобы включить Защитник Windows, вам нужно сделать следующее:

  1. Нажмите Windows Key + S и введите powershell . Нажмите правой кнопкой мыши Windows PowerShell в списке и выберите в меню Запуск от имени администратора .
  2. Когда откроется PowerShell , введите Set-MpPreference -DisableRealtimeMonitoring 0 и нажмите Enter .

Если PowerShell внезапно перестает работать, ознакомьтесь с этим руководством, которое поможет вам быстро решить проблему.

После этого Защитник Windows станет активным, и проблема должна быть решена.

Вы также можете использовать командную строку для включения Защитника Windows. С помощью командной строки вы измените свой реестр.

По сути, вы будете выполнять то же действие, что и в Solution 1 , но вы сделаете это всего лишь одной командой за считанные секунды. Для этого просто выполните следующие действия:

  1. Нажмите Windows Key + X , чтобы открыть меню Win + X. Теперь выберите Командную строку (Администратор) из списка.
  2. Когда откроется Командная строка , введите команду REG DELETE «HKLMSOFTWAREPoliciesMicrosoftWindows Defender»/v DisableAntiSpyware и нажмите Enter .

После этого выбранное значение будет удалено из реестра, и Защитник Windows снова начнет работать.

Если у вас возникли проблемы с доступом к командной строке от имени администратора, вам лучше ознакомиться с этим руководством.

Решение 5. Проверьте, запущена ли служба Защитника Windows

Для правильной работы Windows полагается на определенные службы, но если есть проблема с одной из этих служб, вы можете столкнуться с определенными проблемами.

Если вы получаете сообщение о том, что Защитник Windows деактивирован групповой политикой, , возможно, проблема в отключенной службе Защитника Windows.

Однако вы можете легко включить эту службу и устранить проблему, выполнив следующие действия:

  1. Нажмите Windows Key + R и введите services.msc . Теперь нажмите Enter или нажмите ОК .
  2. Список услуг теперь появится. Прокрутите вниз и дважды нажмите Антивирусная служба Защитника Windows , чтобы открыть его свойства.
  3. Установите для Тип запуска службы значение Автоматически и нажмите кнопку Пуск , чтобы запустить службу. Теперь нажмите Применить и ОК , чтобы сохранить изменения.

После включения службы проблема должна быть решена, и Защитник Windows снова начнет работать.

Решение 6 – Проверьте ваш компьютер на наличие вредоносных программ

Иногда вы можете столкнуться с этой проблемой из-за заражения вредоносным ПО. Иногда вредоносные программы могут получить права администратора на вашем компьютере и отключить Защитника Windows из групповой политики.

Тем не менее, вы можете решить эту проблему, просто сканируя ваш компьютер с помощью инструмента защиты от вредоносных программ.

Мы рассмотрели анти-хакерское программное обеспечение в приведенном ниже руководстве, и если вы ищете инструмент, который может справиться с вредоносным ПО, мы рекомендуем вам попробовать Malwarebytes Anti-Malware .

Этот инструмент очистит ваш компьютер от вредоносных программ, и он невероятно прост в использовании, поэтому обязательно попробуйте его.

После того, как вы удалите вредоносное ПО с вашего компьютера, вы сможете активировать Защитник Windows без каких-либо проблем.

Ищете лучшее программное обеспечение для защиты от взлома, доступное на рынке? Проверьте этот список, и вы найдете свой.

Решение 7. Убедитесь, что сторонние антивирусные инструменты полностью удалены

Защитник Windows предназначен для автоматического отключения после установки стороннего антивируса. Если на вашем компьютере был установлен сторонний антивирус, возможно, проблема была вызвана им.

Даже если вы удалите антивирус, иногда могут быть оставшиеся файлы или записи в реестре. Эти файлы также могут мешать работе Защитника Windows и вызывать появление этой проблемы.

Чтобы решить эту проблему, важно удалить эти файлы с вашего компьютера. Лучший способ сделать это – загрузить специальный деинсталлятор для вашего антивируса. Вы можете бесплатно загрузить этот инструмент прямо со страницы поддержки антивируса.

Если вы не можете найти этот инструмент, вы также можете использовать программное обеспечение для удаления. Эти инструменты предназначены для удаления любых оставшихся файлов и записей реестра и полного удаления любых приложений с вашего компьютера. Есть много отличных деинсталляторов, но одним из лучших является IOBit Uninstaller .

После удаления оставшихся файлов с помощью этого инструмента вы сможете запустить Защитник Windows без каких-либо проблем.

Если вы хотите полностью удалить антивирус, у нас есть специальное руководство для пользователей Norton. Но если вы являетесь пользователем McAfee, ознакомьтесь с этой статьей.

How to Fix Windows Update Error “0x800704c7” on Windows 10?

The error 0x800704c7 is a common issue that can be caused by several reasons missing or corrupted files, and program conflicts. 0x800704c7 error is usually associated with Windows Update, but it can happen at any time, halting any activity you might be doing.

This error is known to occur on Windows 7/8 / 8.1 & 10 based systems and may appear in many different ways depending on the situation. As we all know, common activities such as surfing the Internet will cause error 0x800704c7.

Some people have also reported that when they try to back up Windows files, run Windows Update, and access Microsoft OneDrive, the error code 0x800704c7 would occur. Thus, it’s definitely an issue familiar to many computer users. The following are more specified reasons for Windows update error “0x800704c7”.

Missing or corrupted system files

Missing or corrupted system files means your system will not work properly and you will face many errors, including this error.

Background process

Another thing that might cause this error is the background process. If your background application (such as anti-virus software, etc.) interferes with the system, the error might occur.

Although it is a very frustrating and common issue, it is usually not difficult to solve. Then I will introduce how to fix Windows update error “0x800704c7”.

Method 1: Wait It out

If your update gets stuck after it reaches a specific percentage, then this method might be suitable for you. Sometimes, the update may be delayed from the server-side because it needs some time.

Therefore, if your update is stuck, you don’t need to do anything, just wait for several hours. If the update wizard still doesn’t proceed, you can try the below-mentioned solutions.

Method 2: Restore Your System

If you encounter the error code 0x800704c7 that pops up after installing some software or any other changes, you can use System Restore. It will restore your system to a point where your error wasn’t occurring. Here’s how to do it:

Step 1: Search for control panel in the start menu and open it.

Step 2: Then navigate to the Recovery section and click it to continue.

Step 3: In this interface, please choose Open System Restore to continue.

Step 4: In the Restore system files and settings interface, you should click Next to continue.

Step 5: Choose the time to restore your computer to the state it was in the selected event and click Next to continue.

Step 6: You need to confirm the restore point and click Finish.

When the system restore process is finished, you can reverse your computer to a previous state. And the system restore point can also help you to solve some system malfunctions or other problems. Then you can check to see if the 0x800704c7 error code has been fixed.

Method 3: Turn off Your Antivirus

Although third-party antivirus can help you protect your computer, there are certain disadvantages. The major one would be that they can block or interfere with your system to some extent. Then you will be prompted with the 0x800704c7 error code because of this interference.

Hence, you should make sure that you have turned off your third-party antivirus. If you use Avast and don’t know how to turn off it, read this post — Multiple Ways to Disable Avast for PC and Mac Temporarily/Completely. After your antivirus has been disabled, reboot your computer and try to check if the Windows update error “0x800704c7” has gone.

Причина 1: Антивирус

Сторонний софт, отвечающий за предотвращение вирусных атак, может препятствовать работе некоторых компонентов, в том числе и «Центра обновления». Антивирусы довольно часто по причинам, известным только разработчикам, включают так называемый параноидальный режим и блокируют все «подозрительные» процессы и файлы. Исправить ситуацию можно, на время отключив защиту. Если ошибка продолжает появляться, стоит попробовать переустановить или вовсе заменить софт.

Подробнее: Как отключить, удалить антивирус

  1. 5 способов решения ошибки
  2. Заключение

Уведомление Данная установка запрещена политикой, заданной системным администратором может появляться при установке нового приложения в Windows или .msi или .exe файла. Оно возникает из-за некорректных настроек безопасности ОС, блокирующих запуск инсталлятора. Рассмотрим, как можно быстро устранить эту неполадку.

5 способов решения ошибки

Разберем несколько методов устранения проблемы. Все они заключаются в изменении параметров безопасности Windows, которые не позволяют выполнить установку.

Отключение функции UAC

В некоторых случаях ошибка возникает из-за настроек безопасности UAC. Можно попробовать временно выключить их, чтобы устранить неисправность. Для этого:

1. Введите UAC в графе поиска на панели задач или в меню Пуск.

2. Выберите Изменение параметров контроля.

Меню "Пуск"

3. Поставьте значение Никогда не уведомлять, опустив ползунок вниз.

4. Кликните на кнопку ОК и подтвердите действия, нажав Да в новом окне.

После этого попробуйте открыть установщик снова. Возможно проблема уйдет.

Проверка службы Windows Installer

Иногда служба установщика Windows отключается. Это может происходить по разным причинам. Стоит проверить, включена ли служба Windows Installer, и при необходимости активировать ее. Для этого проделайте следующее:

1. Нажмите сочетание Win + R на клавиатуре. Откроется утилита Выполнить.

2. Введите services.msc и нажмите на кнопку Enter.

3. В списке служб найдите Установщик Windows, кликните по нему ПКМ и нажмите на строку Свойства.

Службы Windows

4. Убедитесь, что в графе Тип запуска выбрано значение Автоматически. Если установлен другой параметр, измените его.

5. Нажмите на кнопку Запустить, если она активна.

6. Кликните на Применить и ОК для выхода с сохранением изменений и перезагрузите Windows.

Конфигурация групповой политики

Некорректные настройки групповой политики могут приводить к невозможности запустить установщик. Чтобы установить правильные параметры, проследуйте инструкции:

1. Запустите Редактор групповой политики. Для этого нажмите кнопки Win и R одновременно. В новом окне введите gpedit.msc и кликните на кнопку ОК.

2. В левой части программы откройте меню Конфигурация компьютера, затем перейдите в Административные шаблоны, Компоненты Windows и выберите Установщик Windows.

3. В списке параметров в правой части окна найдите строку Отключение установщика Windows и кликните по ней дважды.

Редактор групповой политики

4. Выберите статус Отключено, нажмите Применить, ОК и выполните перезагрузку Windows.

Изменение локальной политики безопасности

Этот метод актуален только для пользователей профессиональных и корпоративных изданий Windows, так как изменение конфигурации политики безопасности доступно только в них. Если вы имеете домашнюю версию, переходите к следующему решению. Если же вы обладаете Pro или Enterprise изданием, то можете попробовать данный способ. Для этого:

1. Зайдите в классическую панель управления, найдя ее через поиск на панели задач или в меню Пуск.

Меню Пуск

2. Перейдите в Система и безопасность и выберите Администрирование.

3. Откройте пункт Локальная политика безопасности.

Администрирование

4. Кликните дважды по строке Политики ограниченного использования программ. Скорее всего, они будут отсутствовать.

Окно Локальная политика безопасности

5. Чтобы создать политики, зайдите в раздел Действие в верхнем меню и выберите Создать политику ограниченного использования.

6. В открывшемся окне перейдите в Применение, установите статус Для всех пользователей, кроме локальных администраторов, нажмите Применить и ОК.

После этого выполните перезагрузку операционной системы и проверьте запуск проблемного файла еще раз.

Настройка реестра Windows

Изменение некоторых настроек реестра – еще один возможный метод решения проблемы, который помогает в некоторых случаях. Чтобы попробовать исправить ошибку таким способом, проследуйте инструкции:

1. Введите слово regedit в поиске на панели задач или в меню Пуск и кликните ПКМ по ссылке Редактор реестра. Выберите параметр Запуск от имени администратора, чтобы открыть утилиту с полным набором разрешений.

Запуск Редактора реестра

2. В левой части редактора откройте раздел HKEY_LOCAL_MACHINE, затем перейдите в SOFTWARE, Policies, Microsoft, после чего в Windows.

3. В разделе Windows найдите папку Installer и удалите ее, если она там окажется. Для этого кликните по ней ПКМ и выберите Удалить в контекстном меню.

Редактор реестра

После этих изменений следует перезагрузить ПК. Затем можно будет пробовать запустить проблемный установщик снова.

Заключение

Большинство ошибок в Windows не имеют единого метода исправления. К их числу относится и данное оповещение. Поэтому стоит использовать несколько способов. Пробуйте разные решения, чтобы устранить проблему.

Иногда, при очередном запуске Защитника Windows, он не включится и на вашем мониторе появится ошибка 0x800704ec со следующим сообщение:

Эта программа заблокирована групповой политикой. За дополнительными сведениями обращайтесь к системному администратору.

Понятное дело, что при появлении этого сообщения запустить Защитник Windows вы не сможете. По факту, данная ошибка не является “ошибкой” как таковой, так как программное обеспечение и операционная система специально созданы в такой манере.

Причина “ошибки” заключается в том, что помимо Защитника Windows на вашем компьютере работает еще и сторонний антивирус, и именно этот антивирус отключает Защитник Windows во избежания программных конфликтов в вашей операционной системе.

Чтобы избавиться от этой неурядицы, попробуйте выполнить нижеуказанные методы для исправления ошибки 0x800704ec.

Содержание

  • Решаем ошибку 0x800704ec при запуске Защитника Windows
    • Метод №1 Удаление стороннего антивируса
    • Метод №2 Корректировка в Реестре Windows
    • Метод №3 Локальная групповая политика
    • Метод №4 Включить службу Защитника Windows

Решаем ошибку 0x800704ec при запуске Защитника Windows

Метод №1 Удаление стороннего антивируса

Проблема может быть исправлена простой деинсталляцией антивирусного программного обеспечения, чтобы на вашем компьютере из защиты остался только лишь Защитник Windows. Для этого сделайте следующее:

  • Нажмите одновременно клавиши Win+R, пропишите в строку «Выполнить» appwiz.cpl и нажмите Enter.
  • Найдите вызывающий проблему антивирус, нажмите на него правой кнопкой мыши и выберите «Удалить».
  • Подтвердите все запросы, если те появятся на вашем экране.
  • После процесса удаления антивируса, перезагрузите свой компьютер для подтверждения изменений.

Теперь ваш Защитник Windows должен спокойно запуститься, а ошибка 0x800704ec исчезнуть. Однако, если он все еще не запускается, то попробуйте выполнить следующее:

  • Нажмите правой кнопкой мыши на «Пуск» и выберите из контекстного меню пункт «Панель управления».
  • Перейдите в пункт «Защитник Windows».
  • Убедитесь, что ваш Защитник Windows находится в активированном состоянии.

Если этот метод вам не помог, то можно воспользоваться решением для проблемы с ошибкой 0x800704ec через Реестр Windows.

Метод №2 Корректировка в Реестре Windows

В некоторых случаях, первый метод может не сработать, но не переживайте, так как есть еще один метод, который должен исправить ситуацию с ошибкой 0x800704ec и заключается он в редактировании Реестра Windows. Сейчас мы поясним все, что вам нужно сделать:

  • Нажмите Win+R, впишите regedit и нажмите Enter для запуска окна Реестра Windows.
  • Далее пройдите путем «HKEY_LOCAL_MACHINE – Software – Policies – Microsoft».
  • Выберите раздел «Windows Defender».
  • Два раза кликните на запись «Default».
  • Выставьте «Значение – 0».
  • Нажмите Ок.
  • Затем нажмите комбинацию клавиш Win+X и выберите «Панель управления».
  • Перейдите в раздел Защитник Windows и убедитесь, что тот находится в активированном состоянии.

Если вышеуказанные шаги не смогли вам помочь с ошибкой 0x800704ec при запуске Защитника Windows, то попробуйте вот эти шаги:

  • Повторите действия, с помощью которых вы открывали Реестр Windows и пройдите тем же путем.
  • Выберите «DisableAntiSpyware».
  • Нажмите два раза на запись «Default».
  • Выставьте «Значение – 0».
  • Повторите действия с проверкой Защитника Windows и удостоверьтесь, что тот находится в активированном состоянии.

Метод №3 Локальная групповая политика

Иногда проблема может заключаться не в Защитнике Windows и самой системе, но в том, что Защитник может быть отключен через Локальную групповую политику. Если ошибка 0x800704ec возникла именно из-за этого, то исправить такую ситуацию не составит труда. Для этого сделайте следующее:

  • Нажмите комбинацию клавиш Win+R, впишите в пустую строку gpedit.msc и нажмите Enter, чтобы открыть Редактор локальной групповой политики.
  • Далее пройдите путем «Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Windows Defender».
  • Нажмите два раза на политику «Выключить Защитник Windows».
  • Перед вами появится окно с названием «Выключить Защитник Windows». Убедитесь, что галочка в этом окне стоит напротив параметра «Не задано».
  • Затем нажмите «Применить» и «Ок».

После пройденных действий, попробуйте запустить Защитник Windows и убедитесь, что ошибка 0x800704ec была устранена.

Метод №4 Включить службу Защитника Windows

Если вы не имеете у себя на компьютере никаких установленных антивирусных программ и все равно не можете включить Защитник Windows, то есть вероятность, что служба данного программного обеспечения попросту отключена. В случае этого ее нужно запустить. Для этого сделайте следующее:

  • Нажмите клавиш Win+R, пропишите services.msc и нажмите Enter.
  • Найдите в списке служб «Защитник Windows» и кликните его дважды.
  • Выставьте «Тип запуска – Автоматически» и нажмите на кнопку «Запустить», если того требует ситуация.

Если служба была отключена, то вы нашли свой источник проблемы в виде ошибки 0x800704ec и успешно исправили ее включением службы Защитника Windows.

Понравилась статья? Поделить с друзьями:
  • Ошибка задача не найдена в системе
  • Ошибка загрузки элемента обязательное поле символьный код не заполнено
  • Ошибка задания принтер hp через телефон
  • Ошибка загрузки шрифта код 28
  • Ошибка загрузки фотографий с телефона