Видеонаблюдение
Домофоны
Системы контроля доступа
Сигнализации
Главная » Блог » Ваши настройки безопасности не допускают установки этого приложения

Ваши настройки безопасности не допускают установки этого приложения


Разрешаем в Windows 10 установку неопубликованных приложений

Разрешаем в Windows 10 установку неопубликованных приложений

Начиная с Windows 8 в клиентских операционных системах Microsoft имеются 2 типа приложений — приложения рабочего стола (desktop apps) и современные приложения (modern apps). Десктопные приложения можно устанавливать без особых ограничений, тогда как для современных по умолчанию разрешена установка только из магазина Windows. И сегодня речь пойдет о том, как обойти это ограничение и разрешить установку современных приложений, не опубликованных в магазине Windows.

Предположим, что вам требуется установить неопубликованное  приложение, например разработанное для использования внутри компании. В Windows 10 сделать это очень просто, достаточно выбрать правильный режим установки. Для выбора доступны три режима:

• Приложения Магазина Windows (Windows Store apps)  — в этом режиме разрешено устанавливать только приложения, опубликованные в Магазине Windows; • Неопубликованные приложения (Sideload apps) — разрешается установка приложений, не опубликованных в Магазине Windows. Однако приложение все равно должно быть получено из доверенного источника, т.е. иметь сертификат доверенного издателя;

• Режим разработчика (Developer mode) — позволяет загружать и устанавливать неопубликованные приложения и запускать их из Visual Studio в режиме отладки. Это наименее безопасный режим, так как он допускает установку любых  приложений, в том числе полученных из недоверенных источников.

Примечание. Режим разработчика в Windows 10 предназначен в основном для разработки и отладки приложений в Visual Studio. Он заменяет необходимость установки лицензии разработчика, которая требовалась в Windows 8.1.

Для переключения режимов надо открыть меню Пуск, перейти в раздел Параметры -> Обновление и безопасность -> Для разработчиков и выбрать подходящий режим.

Обратите внимание, что при изменении режимов изменяются некоторые важные системные настройки, влияющие на безопасность, в связи с чем выдается предупреждение о небезопасности данного действия.

Режим установки приложений можно задать и с помощью групповых политик. На локальном компьютере для этого можно воспользоваться локальной оснасткой (Win+R -> gpedit.msc), в доменной среде редактором групповых политик gpmc.msc. Необходимые параметры находятся в разделе Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Развертывание пакета приложений. Для разрешения установки неопубликованных приложений надо активировать политику Разрешить установку всех доверенных приложений, а для включения режима разработчика — дополнительно включить политику Разрешить разработку приложений Магазина Windows из интегрированной среды разработки (IDE).

На всякий случай напоминаю, что при использовании групповых политик настройка из графической оснастки становится недоступной, поэтому данный способ удобнее всего применять в доменной среде для централизованной настройки большого количества компьютеров.

Ну и для полноты выбора еще один способ настройки — прямое редактирование реестра. Этот способ может быть интересен пользователям домашней редакции Windows 10, в которой нет редактора групповых политик.

Настройки находятся в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock.  Чтобы разрешить установку неопубликованных приложений надо параметру AllowAllTrustedApps присвоить значение 1, а для включения режима разработчика — в дополнение к этому присвоить значение 1 параметру AllowDevelopmentWithoutDevLicense.

Произвести эти действия можно из командной строки, запущенной с правами администратора. Команда для разрешения неподписанных приложений:

reg add ″HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock″ /t REG_DWORD /f /v ″AllowAllTrustedApps″ /d ″1″

и для режима разработчика:

reg add ″HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock″ /t REG_DWORD /f /v ″AllowDevelopmentWithoutDevLicense″ /d ″1″

Для отключения перехода к настройкам по умолчанию надо выставить этим параметрам значение 0 или просто удалить их.

 

Администратор заблокировал выполнение этого приложения в Windows 10

Пользователи сталкиваются с невозможностью установки тех или иных программ из-за того, что Windows 10 блокирует приложение с недействительной цифровой подписью. Проблема относится как к любительскому софту, так и к программному обеспечению от крупных разработчиков. Если вы видите ошибку: «администратор заблокировал выполнение этого приложения», то воспользуйтесь данной инструкцией, для того чтобы ее исправить.

Возможная причина

Основной причиной блокировки является UAC – система контроля учетных записей. Ее основная цель – это поддержание безопасности Windows 10 на должном уровне. К сожалению, служба Майкрософт работает слишком тщательно и блокирует не только непроверенное ПО, но и безопасные приложения. При попытке запустить какую-либо программу вы увидите сообщение со следующим содержанием:

После этого ПК начнет блокировать работу данной программы. Для решения проблемы необходимо разблокировать систему контроля UAC или полностью отключить ее.

Все способы разблокировки

Далее будут подробно рассмотрены инструкции по:

  • отключению контроля учетных записей;
  • удалению цифровых подписей с помощью сторонних программ;
  • решению проблемы при помощи командной строки.

Все методы полностью рабочие для PC и ноутбуков на операционной системе Windows 10 x32-bit или x64-bit любых версий.

Отключение стандартными средствами

Функционал ОС Windows 10 позволяет отключить проверку цифровых подписей через стандартное приложение:

  1. Сначала нужно запустить его с соответствующими настройками. В запуске поможет поисковая строка.

  1. В открывшемся окне вы увидите ползунок, перемещение которого изменяет уровень вмешательства службы UAC в деятельность потенциально опасных программ. Перетащите ползунок в нижнее положение «Никогда не уведомлять» и сохраните изменения кнопкой «ОК».

  1. Подтвердите действие от имени администратора кнопкой «Да». Теперь защита отключена, а пользователь никогда не получит уведомление от OS с предупреждением.

После отключения UAC вы можете заняться установкой интересующего вас приложения. Установив программу, вы можете заново включить контроль тем же способом. При этом UAC не начнет проверку уже установленного ПО.

Если вы полностью уверены в безопасности всех программ и игр, то включать систему контроля обратно необязательно. Рассмотрим еще один вариант отключения.

Выключение контроля через меню перезагрузки

Чтобы запустить данное меню, вам необходимо воспользоваться одним из методов.

  1. Откройте меню «Пуск», нажмите на кнопку питания и, зажав Shift на клавиатуре, кликните по кнопке «Перезагрузка».

  1. Второй вариант – запуск через окно «Конфигурация системы». Откройте системную утилиту «Выполнить» и введите команду «msconfig».

  1. Далее во вкладке «Загрузка» необходимо отметить галочкой пункт «Безопасный режим» и применить изменения.

  1. В меню безопасной загрузки кликните по пункту «Поиск и устранение неисправностей».

  1. В следующем списке нажмите на «Дополнительные параметры».

  1. Теперь перейдите в подраздел «Параметры загрузки».

  1. Отмеченная строка говорит о том, что после перезагрузки система проверки подписей будет отключена. Нажмите «Перезагрузить».

Использование командной строки

Обход блокировки также можно осуществить через стандартную командную строку. Для этого потребуется выполнение следующих действий:

  1. Откройте приложение «Выполнить» и введите команду «cmd». Запустите командную строку с правами администраторской учетной записи с помощью комбинации клавиш Ctrl+ Shift+ Enter.

  1. Также вы можете воспользоваться поиском, кликнуть правой кнопкой мыши и выбрать соответствующий пункт в меню.

  1. В командной строке необходимо ввести путь к программе, которую вы хотите установить. После этого нажмите Enter.

Таким способ можно обойти проверку сертификата и принудительно запустить выполнение программы на компьютере. Перейдем к решению проблемы с помощью сторонних утилит.

Windows 10 Manager

Данная программа позволит отключить UAC за несколько шагов. Скачать и установить ее можно совершенно бесплатно. После инсталляции запустите Windows 10 Manager и выполните следующие действия:

  1. Перейдите в раздел «Безопасность».

  1. Теперь откройте подраздел «Безопасность системы».

  1. Во вкладке «Система» установите галочку возле пункта «Отключить предупреждение системы безопасности…», отмеченного на скриншоте. Примените изменения кнопкой «Сохранить».

Для вступления настроек в силу рекомендуется перезагрузить компьютер. Этот метод можно использовать как альтернативный для отключения системы контроля.

FileUnsigner

Еще одна утилита, позволяющая снять цифровую подпись. FileUnsigner можно скачать на официальном сайте по ссылке. После этого необходимо:

  1. Распаковать архив с утилитой в любую директорию на компьютере и перетащить установочный файл программы, которая блокируется службой Microsoft, на FileUnsigner.

  1. В результате этих действий на экране появится окно консоли с результатом. При успешном выполнении операции вы увидите надпись «Successfully unsigned».

Приложением можно воспользоваться по-другому:

  1. Перенесите файл утилиты и заблокированный файл в корневой каталог на диск C. Запустите командную строку с правами администратора.

  1. Вводите команду «cd» до тех пор, пока не попадете в корневой каталог системного раздела. Впишите команду «FileUnsigner.exe /f» и название второго файла, после чего нажмите Enter.

В завершение вы также увидите надпись «Successfully unsigned».

Вывод

Чрезмерная бдительность службы Windows 10 мешает свободно пользоваться сторонними приложениями. Если вы уверены в безопасности софта, несмотря на недействительную цифровую подпись, то отключите UAC любым методом из вышеописанных либо удалите цифровую подпись с файла.

Видео

У вас возникли трудности с какими-либо действиями из инструкции? Тогда ознакомьтесь с видеороликом, в котором показано выполнение всех шагов из руководства.

Как разблокировать приложения в Windows 10

Вряд ли найдется пользователь, который не сталкивался с информационным окошком «администратор заблокировал выполнение этого приложения Windows 10», отображенным ниже.

Оно представляет собой оповещения от системы контроля за учетными записями операционной системы.

Прежде чем приступать к снятию блокировки с программы, необходимо убедиться или же быть уверенным в источниках ее получения и/или содержимому запускаемого файла. При появлении такого окошка, в первую очередь следует перекачать приложение с официального сайта, а затем проверить полученный файл антивирусной программой.

Если все условия выполнены и надобность запустить проблемное программное обеспечение осталась, переходим к определению редакции проинсталлированной на ПК операционной системы. Если используете корпоративную или расширенную версию «десятки», переходите к следующему разделу, в случае работы в среде Виндовс 10 Домашняя — переходим к главе о решении проблемы посредством редактора реестра. Также стоит обратить внимание на универсальный для всех редакций ОС метод устранение цифровой подписи проблемной программы, точнее исполняемого файла.

Все приведенные инструкции, при условии четкого выполнения приведенных шагов, абсолютно безопасны и работоспособны, но вред ПК может причинить содержимое запускаемого файла.

Воспользуемся функционалом редактора локальной политики безопасности

Для запуска инструмента проделываем следующее.

1. Вызываем основное меню Windows 10 и вызываем Панель управления через соответствующую пиктограмму Пуска.

Запустить Панель управления можно любым удобным методом.

2. В поле «Просмотр» нажимаем по надписи «Категория» и переключаем способ визуализации иконок панели на «Мелкие значки».

3. Переходим в раздел «Администрирование».

4. Переходим по ссылке «Локальная политика безопасности».

После запуска инструмента выполняем следующее.

5. Разворачиваем «Параметры» безопасности в разделе локальных политик.

6. Посредством контекстного меню параметра «Контроль учетных записей: все администраторы работают…» заходим в меню его редактирования.

7. Выбираем «Отключен» и нажимаем «OK».

8. Окно «Приложение заблокировано в целях защиты Windows 10» перестанет появляться после перезапуска ПК, о чем система уведомит, потому перезагружаемся.

После включения ПК проблема будет решена.

Обратите внимание, что без функционирующего сервиса контроля за учетными записями не будет функционировать Магазин Windows и некоторые иные интегрированные функции.

Если запуск программы потребовался единожды (например, для инсталляции приложения или драйвера) после осуществления задуманного настоятельно рекомендуется включить сервис обратно.

Прибегнем к помощи редактора реестра в домашней Windows 10

Параметр, отвечающий за деактивацию системы контроля учетных записей в «десятке», хранится в одном из ключей ее реестра. Прибегнем к его ручному редактированию для решения возникшей проблемы.

1. Вызываем меню Win→X при помощи соответствующей комбинации или контекстного меню Пуска.

2. В списке выбираем «Выполнить».

Все то же легко выполнить при помощи клавишного сочетания Win+R.

3. Вводим и выполняем команду «regedit», чтобы вызвать редактор реестра.

4. Разворачиваем ветку HKLM.

5. Переходим по пути SOFTWARE — Microsoft.

6. Аналогичным образом разворачиваем каталог Policies, расположенный по пути: Windows — CurrentVersion.

7. Нажимаем по ветке «System».

8. В правом фрейме открываем диалог редактирования параметра «EnableLUA» посредством двойного клика.

9. Поле «Значение» изменяем на «0», кликнув «Ввод» на клавиатуре.

Жмём по появившемуся оповещению, предварительно сохранив результаты работы (в различных редакторах) для перезагрузки компьютера.

После выполнения установки проблемного программного обеспечения (а подобная ситуация преимущественно складывается с инсталляторами) значение «EnableLUA» следует установить обратно равным единице аналогичным образом.

Если антивирусная программа препятствует ручному редактированию реестра, временно деактивируйте ее активную защиту и повторите попытку. Обычно, это срабатывает. При обратном изменении значения ключа, отвечающего за контроль пользовательских аккаунтов в «десятке» следует также отключать антивирус.

Воспользуемся возможностью удаления цифровой подписи проблемного файла

Следующий вариант решения проблемы универсальный — устранение цифровой подписи исполняемого файла. Этот метод обхода контроля учетных записей подходит абсолютно для всех выпусков «десятки».

Исключительностью способа является эксплуатация приложения стороннего разработчика, как, например, FileUnsigner.

1. Загружаем его с сайта разработчика по адресу http://www.fluxbytes.com/downloads.

Перейдя на страницу, просто жмём по иконке архива с названием FileUnsigner и дожидаемся момента окончания загрузки приложения.

2. Полученный файл следует распаковать при помощи интегрированного в Windows 10 или постороннего архиватора.

3. Выполняем FileUnsigner.exe, предварительно деактивировав активную защиту антивирусной программы.

4. Посредством функции drag&drop перетаскиваем файл, который хотим запустить, в окно FileUnsigner и не отпускаем левую кнопку до появления надписи: «Открыть при помощи…».

5. Ждем, пока в появившемся окошке (программа является консольной — не содержит интерфейса) не появиться надпись: «Press any key to exit».

6. Нажимаем по любой клавише клавиатуры для завершения функционирования приложения с последующим закрытием окна консоли.

7. Вызываем программу, с запуском которой появилась проблема, и жмём «Да» в известном еще в Windows 7 диалоге.

В итоге приложение запустится и будет функционировать в штатном режиме.

Преимуществами метода являются: отсутствие необходимости дважды изменять настройки операционной системы, а недостатком — использование посторонней утилиты. Дабы избежать отрицательных последствий запуска программы, ее стоит загружать только с официального ресурса разработчика.

Это приложение заблокировано в целях защиты — как исправить

05.07.2017  windows

При запуске некоторых программ в Windows 10 вы можете столкнуться с сообщением контроля учетных записей: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору. При этом, ошибка может появляться в случаях, когда вы являетесь единственным администратором на компьютере, а контроль учетных записей отключен (во всяком случае, при отключении UAC официальными способами).

В этой инструкции — подробно о том, почему появляется ошибка «Это приложение заблокировано в целях защиты» в Windows 10 и о том, как убрать это сообщение и запустить программу. См. также: Как исправить ошибку «Невозможно запустить это приложение на вашем ПК».

Примечание: как правило, ошибка появляется не на пустом месте и связана с тем, что вы запускаете что-то действительно нежелательное, загруженное с сомнительного источника. Поэтому, если вы решили приступать к шагам, описанным далее, вы делаете это, беря всю ответственность на себя.

Причина блокировки приложения

Обычно, причиной сообщения о том, что приложение было заблокировано является поврежденная, истекшая, поддельная или запрещенная в настройках Windows 10 цифровая подпись (находящаяся в списке не доверенных сертификатов) исполняемого файла. Окно с сообщением об ошибке может выглядеть по-разному (слева позади на скриншоте — в версиях Windows 10 до 1703, справа ниже — в версии Creators Update).

При этом иногда случается, что запрет запуска происходит не для какой-то действительно потенциально опасной программы, а для, например, старых официальных драйверов оборудования, загруженных с официального сайта или взятых с входящего в комплект компакт-диска с драйверами.

Способы убрать «Это приложение заблокировано в целях защиты» и исправить запуск программы

Есть несколько способов запустить программу, для которой вы видите сообщение о том, что «Администратор заблокировал выполнение этого приложения».

Использование командной строки

Самый безопасный из способов (не открывающий «дыр» на будущее) — запуск проблемной программы из командной строки, запущенной от имени администратора. Порядок действий будет следующим:

  1. Запустите командную строку от имени администратора. Для этого вы можете начать вводить «Командная строка» в поиске на панели задач Windows 10, потом нажать правой кнопкой мыши по найденному результату и выбрать пункт «Запустить от имени администратора». 
  2. В командной строке введите путь к файлу .exe для которого сообщается, что приложение было заблокировано в целях защиты. 
  3. Как правило сразу после этого приложение будет запущено (не закрывайте командную строку до прекращения работы с программой или завершения ее установки, если не работал установщик).

Использование встроенной учетной записи администратора Windows 10

Этот способ исправить проблему подойдет только для установщика с запуском которого происходят проблемы (поскольку каждый раз включать и выключать встроенную учетную запись администратора — не удобно, а держать ее постоянно включенной и переключаться для запуска программы — не лучший вариант).

Суть действий: включаем встроенную учетную запись Администратора Windows 10, входим под этой учетной записью, устанавливаем программу («для всех пользователей»), отключаем встроенную учетную запись администратора и работаем с программой в своей обычной учетной записи (как правило, уже установленная программа будет запускаться без проблем).

Отключение блокировки приложений в редакторе локальной групповой политики

Этот способ потенциально опасен, поскольку позволяет не доверенным приложениям с «испорченными» цифровыми подписями запускаться без каких-либо сообщений от контроля учетных записей от имени администратора.

Выполнить описанные действия можно только в редакциях Windows 10 Профессиональная и Корпоративная (для Домашней редакции — см. способ с редактором реестра далее).

  1. Нажмите клавиши Win+R на клавиатуре и введите gpedit.msc
  2. Перейдите в раздел «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — «Параметры безопасности». Дважды нажмите по параметру справа: «Контроль учетных записей: все администраторы работают в режиме одобрения администратором». 
  3. Установите значение «Отключен» и нажмите «Ок». 
  4. Перезагрузите компьютер.

После этого программа должна будет запуститься. Если вам требовался однократный запуск данного приложения, настоятельно рекомендую вернуть параметры локальной политики безопасности в исходное состояние тем же самым образом.

С помощью редактора реестра

Это — вариант предыдущего способа, но для Windows 10 Домашняя, где не предусмотрен редактор локальной групповой политики.

  1. Нажмите клавиши Win+R на клавиатуре и введите regedit
  2. В редакторе реестра перейдите к разделу HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System 
  3. Дважды нажмите по параметру EnableLUA в правой части редактора реестра и задайте для него значение 0 (ноль). 
  4. Нажмите Ок, закройте редактор реестра и перезагрузите компьютер.

Готово, после этого приложение, вероятнее всего запустится. Однако, ваш компьютер будет под угрозой, и я настоятельно рекомендую вернуть значение EnableLUA в 1, как было до изменений.

Удаление цифровой подписи приложения

Поскольку появление сообщения об ошибке Приложение заблокировано в целях защиты имеет своей причиной проблемы с цифровой подписи исполняемого файла программы, одно из возможных решений — удаление цифровой подписи (не выполняйте этого для системных файлов Windows 10, в случае, если проблема происходит с ними, выполните проверку целостности системных файлов).

Сделать это можно с помощью небольшого бесплатного приложения File Unsigner:

  1. Скачайте программу File Unsigner, официальный сайт — www.fluxbytes.com/software-releases/fileunsigner-v1-0/
  2. Перетащите проблемную программу на исполняемый файл FileUnsigner.exe (или используйте командную строку и команду: путь_к_файлу_fileunsigner.exe путь_к_файлу_программы.exe) 
  3. Откроется окно командной строки, где, при успехе, будет указано, что файл был Successfully Unsigned, т.е. цифровая подпись была удалена. Нажмите любую клавишу и, если окно командной строки не закроется само, закройте его вручную. 

На этом цифровая подпись приложения будет удалена, и оно запустится без сообщений о блокировке администратором (но, иногда, с предупреждением от SmartScreen).

Кажется, это все способы, которые я могу предложить. Если что-то не получается, задавайте вопросы в комментариях, постараюсь помочь.

А вдруг и это будет интересно:

Смотрите также