Как снять запрет на запуск приложений в виндовс
В различных версиях Виндоуз (7; 8; 8.1 и 10) существует достаточно простой способ абсолютной блокировки запуска определенного приложения.
Прежде всего необходимо правку системного реестра Виндоуз. Для этого открываем редактор реестра. Сначала одновременно нажимаем и удерживаем кнопки Win и R. Следующим шагом в текстовой строке отобразившегося на дисплее окна печатаем «regedit».
После того, как предназначенный для редактирования реестра Виндоуз программный инструмент открыт, переходим к разделу:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Не исключено, что на ряде компьютеров необходимый раздел отсутствует. В этом случае его предстоит сформировать вручную. Открываем меню контекстных операций, используя правую «мышиную» кнопку и выполняем « Создать - Параметр DWORD ».
Сформированный параметр именуем « DisallowRun ». Дважды щелкаем по нему левой клавишей манипулятора и в поле, называющемся « Значение », вводим « 1 ».
При отсутствии каких-либо ограничений, значения параметров таковы:
RestrictRun=0;
DisallowRun=0.
Присвоение обоим параметрам равного единице значения (то есть, «включено») является ошибкой. Для одного приложения возможно исключительно одно из двух — либо вносятся ограничения, либо же включается абсолютный запрет запуска программы.
Следующим действием является создание ранее отсутствовавшего раздела. Даем ему имя « DisallowRun ».
Данный раздел является перечнем программного обеспечения, на запуск которого наложен запрет. В нем необходимо также создать строковый параметр с названием « 1 ». Этот параметр необходим для ввода имени исполняемого файла программы, возможность запуска которой предстоит заблокировать.
Если стоит задача запретить запуск нескольких программ, то для каждой из них формируется дополнительный строковый параметр. Каждому из новых параметров в качестве названия присваивается порядковый номер (2, 3, 4, 5 и т.д.). Затем осуществляется указание пути к приложению, запуск которого следует заблокировать.
Важно также осознавать тот факт, что рассматриваемые ограничения сохраняются и в режиме администратора. В итоге, если ограничить или запретить запуск программного инструментария, предназначенного для внесения изменений в реестр операционной системы, пользователь аккаунта может полностью лишиться важной возможности в дальнейшем осуществлять управление перечнями программ и ограничениями.
В Windows 10 (а также Vista, 7 и 8) разработчики из Microsoft добавили компонент контроля учетных записей пользователей (UAC). Это программный модуль, позволяющий пользователю детально контролировать какие программы и компоненты запускаются в среде установленной операционной системы.
И именно из-за него при запуске какой-либо сторонней программы не из Windows Store появляется запрос, стоит ли разрешать приложению вносить изменения в устройство. Как избавиться от этих надоедливых запросов?
Нужен ли UAC?
UAC добавлен в ОС для того, чтобы пользователь точно знал какие программы запускаются на его компьютере. Ведь помимо установленных самим юзером приложений бывают ещё и вирусы. UAC же запрещает самостоятельный автозапуск любых программ без разрешения от пользователя.
Соответственно, даже если на жестком диске каким-либо образом окажется зараженный файл – он не нанесет никакого вреда, так как его запуск просто заблокируется операционной системой. Главное – чтобы юзер случайно не дал разрешение на исполнение указанного файла.
С другой же стороны, если на компьютере установлен надежный антивирус, защищающий практически от любого зловредного ПО, то включенный модуль UAC будет попросту мешать своими назойливыми запросами. Вот в таких случаях его можно отключить, хоть Microsoft и не рекомендует этого делать.
Как отключить запросы от UAC?
Самый быстрый способ отключения уведомлений следующий:
- в диалоговом окне уведомления (при запуске стороннего приложения) кликнуть на «Подробнее», затем – «Настройка выдачи таких уведомлений»;
- в следующем окне с помощью ползунка изменить уровень на «Не уведомлять»;
- нажать «Ок», подтвердить запрос (выполнить может только пользователь с правами администратора).
Опытные пользователи рекомендуют не отключать полностью UAC, а устанавливать её на уровень «Уведомлять только о приложениях от неизвестных издателей». В этом случае все программы, которые будет запускать пользователь самостоятельно, Windows не заблокирует. Но приложения, которые прописываются в автозагрузку, будут запрашивать разрешение от юзера. Уведомления при этом будут появляться крайне редко, но компьютер все же будет защищен от автоматической установки мошеннического ПО.
И на Windows 10, и в других редакциях ОС (начиная с «семерки») отключение UAC выполняется аналогичным образом. Пользователь без прав администратора изменить параметры не сможет.
Запрет запуска программ для рабочего стола
В Windows 10 редакции 1703 и старше (включая корпоративную редакцию) Microsoft также добавила модуль для запрета установки программ не из Windows Store. Данная функция будет весьма полезной, к примеру, для компьютеров, установленных в учебных заведениях – из-за запрета ученики или студенты не смогут установить стороннее ПО. Но для домашних ПК модуль больше мешает, именно из-за назойливых уведомлений при попытке установить любую программу с exe-файла.
Чтобы снять ограничение на запуск программ не из магазина приложений потребуется:
- перейти в «Параметры», затем – «Приложения», после – «Приложения и возможности»;
- из пункта «Установка приложений» с помощью выпадающего меню разрешить установку программ из любого места;
- нажать «Ок», подтвердить запрос (могут только пользователи с правами администратора).
Перезагружать ПК тоже не нужно – настройки активируются мгновенно. Но при этом рекомендуется использовать антивирус, чтобы предотвратить установку с exe-файла вирусных приложений.
Стоит учесть, что в определенных ситуациях изменить данную настройку не получится. Такое бывает, если запрет на внесение изменений в параметры добавлен через «Групповые политики». Так чаще всего делают в офисных компьютерах, подключенных к общей сети.
Чем чревато?
Если на компьютере не инсталлирован антивирус и все вышеуказанные настройки безопасности отключены, то вероятность заражения ПК вирусом будет критически высокой. Более того, именно такие компьютеры в свое время массово заражались «трояном» Petya A., который шифровал все файлы на жестком диске и для их дешифровки требовал совершить перевод на Bitcoin-кошелек злоумышленника. Ответственность за такие последствия несет сам пользователь.
Итого, оптимальный вариант – отключить уведомления, но взамен установить любой современный антивирус и регулярно обновлять Windows. В таком случае и назойливые запросы исчезнут, но и компьютер не останется под угрозой. Тот же модуль UAC был добавлен не случайным образом, а непосредственно для защиты пользователей.
Вмешательство операционной системы Windows 10 в процессы, происходящие на компьютере пользователя, становится все более навязчивым. Компания Microsoft объявила, что теперь во всех актуальных версиях ОС будет происходить принудительная блокировка и удаление нежелательных приложений, которые « делают систему менее стабильной и замедляют ее работу».
Блокировка программ без согласия пользователя — функция не новая, она появилась в «Защитнике Windows» еще с прошлогодним обновлением, но по умолчанию была отключена. Теперь все с точностью до наоборот — блокировка работает сразу, но владелец может от нее отказаться, если функция начнет раздражать. А это наверняка произойдет, ведь в число «нежелательных» Microsoft добавила многие программы, которыми люди пользуются регулярно.
Опытным путем выяснилось, что операционная система нещадно выпиливает приложения для скачивания торрентов, в частности популярнейший uTorrent. То же самое касается утилит для очистки системы вроде CCleaner, программ для майнинга криптовалюты и некоторых криптовалютных кошельков. Обновленной десятке не нравятся программы для автоматической установки новых драйверов, оптимизации ОС, пакетного удаления программ и генераторы ключей для их взлома.
Как отключить блокировку потенциально нежелательных приложений в Windows 10
- Откройте меню «Пуск» и начните вводить «Параметры», перейдите в соответствующий раздел.
- Выберите «Обновления и безопасность» и слева откройте вкладку «Безопасность Windows».
- Зайдите в меню «Управление приложениями/браузером» и выберите «Параметры защиты на основе репутации» >
- Во вкладке «Блокировка потенциально нежелательного ПО» снимите галочки с пунктов «Блокировать приложения» и «Блокировать скачиваемые файлы».
Подписывайтесь на наш Telegram, чтобы не пропустить крутые статьи
Отключение UAC с целью разблокирования приложения
Если на Windows 10 у вас не получается выполнить установку программ, первое что нужно сделать, это отключить Контроль учетных записей. Для этого стоит выполнить следующее:
- Жмём «Пуск» и в строку поиска вводим следующий запрос: «Изменение параметров контроля учетных записей» или просто вводим «UAC».
- Откроется новое окно. Перетаскиваем ползунок в положение «Никогда не уведомлять».
Важно отметить, что UAC можно отключить с помощью редактора реестра. Для этого необходимо проделать следующие действия:
- Появится окно редактора реестра. Переходим по ветке «HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System». В окне справа находим параметр «EnableLUA» и выставляем ему значение «0».
- После отключения Контроля учетных записей вы сможете устанавливать множество приложений без каких-либо блокировок.
Удаление цифровой подписи как метод разблокирования приложения
Во многих случаях блокировка приложений появляется тогда, когда система сталкивается с софтом, имеющим просроченную цифровую подпись. Если вы уверены в том, что ваша программа полностью безопасна, цифровую подпись можно удалить. Однако перед удалением стоит проверить её наличие. Для этого необходимо выполнить следующее:
- Открываем файл, который нужно проверить. Далее выбираем «Файл», «Сведения», «Сведения о цифровой подписи».
- Убедившись в том, что подпись имеется, стоит её удалить. Для этого открываем программу FileUnsigner и читаем инструкцию о том, как удалить цифровую подпись с помощью данного софта.
После удаления данного элемента можно произвести установку программ на компьютер с Windows 10. Система не будет блокировать запуск приложений и установочный файл софта.
Использование Локальной политики безопасности для блокировки и разблокировки софта
Еще один способ, как заблокировать и разблокировать приложение – это использовать инструмент «Локальные политики безопасности». Для того, чтобы создать исключения для программы, стоит выполнить следующее:
- Откроется новое окно. Выбираем «Параметры безопасности», «Политики управления приложениями», «AppLocker» и выбираем «Исполняемые правила».
- Справа на пустом месте нажимаем правой кнопкой мыши и выбираем «Создать правило…».
- Откроется окно Мастера создания новых правил. Жмём «Далее».
- Появится еще одно окно. Здесь нам нужно поставить отметку «Разрешить» или «Запретить» запуск программы. Оставляем раздел «Все» пользователи и жмем «Далее».
- В следующем окне мы выбираем «Издателя», так как хотим заблокировать или разблокировать программу.
- В новом окне нажимаем на кнопку «Обзор» и указываем путь к файлу приложения.
- Добавив файл, ползунком указываем уровень доверия к файлу. Либо разрешаем его запуск, либо блокируем.
- Нажимаем на кнопку «Создать». Правило готово. Теперь, чтобы система его приняла, стоит запустить командную строку с правами Администратора и ввести следующее: gpupdate /force. Локальные политики будут обновлены. Софт будет разблокированный или заблокированный (в зависимости от того, что вы указали).
Таким образом, любая настройка правил для той или иной программы позволяет её запускать или блокировать на компьютере с Windows 10, чего, в принципе, мы и добивались.
Где устанавливаются ограничения для компьютера
Появляющиеся уведомления об ограничениях говорят о том, что были настроены определенные системные политики Windows, что могло быть сделано с помощью редактора локальной групповой политики, редактора реестра или сторонних программ.
При любом сценарии запись самих параметров происходит в разделы реестра, отвечающие за локальные групповые политики.
Соответственно для того, чтобы отменить действующие ограничения, можно так же использовать редактор локальной групповой политики или редактор реестра (если редактирование реестра запрещено администратором — мы попробуем разблокировать и его).
Отмена действующих ограничений и исправление запуска панели управления, других системных элементов и программ в Windows
Прежде чем приступить, учитывайте важный момент, без которого все описанные далее шаги выполнить не получится: вы должны иметь права Администратора на компьютере для внесения необходимых изменений в параметры системы.
В зависимости от редакции системы, для отмены ограничений вы можете использовать редактор локальной групповой политики (доступен только в Windows 10, 8.1 и Windows 7 Профессиональная, Корпоративная и Максимальная) или редактор реестра (присутствует и в Домашней редакции). При наличии возможности я рекомендую использовать первый метод.
Снятие ограничений на запуск в редакторе локальной групповой политики
Используя редактор локальной групповой политики отменить действующие на компьютере ограничения будет быстрее и проще, чем с использованием редактора реестра.
В большинстве случаев достаточно использовать следующий путь:
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter.
- В открывшемся редакторе локальной групповой политики откройте раздел «Конфигурация пользователя» — «Административные шаблоны» — «Все параметры».
- В правой панели редактора нажмите мышью по заголовку столбца «Состояние», так значения в нём будут отсортированы по состоянию различных политик, а вверху окажутся те из них, которые включены (по умолчанию в Windows все они в состоянии «Не задано»), а среди них и — искомые ограничения.
- Обычно, названия политик говорят за себя. Например, у меня на скриншоте видно, что запрещен доступ к панели управления, к запуску указанных приложений Windows, командной строке и редактору реестра. Для отмены ограничений достаточно дважды нажать по каждому из таких параметров и установить «Отключено» или «Не задано», а затем нажать «Ок».
Обычно, изменения политик вступают в силу без перезагрузки компьютера или выхода из системы, но для некоторых из них она может потребоваться.
Отмена ограничений в редакторе реестра
В редакторе реестра присутствуют несколько разделов (папки в левой части редактора), в которых могут устанавливаться запреты (за которые отвечают параметры в правой части), вследствие которых вы получаете ошибку «Операция отменена из-за ограничений, действующих на этом компьютере»:
- Запрет запуска панели управленияТребуется удалить параметр «NoControlPanel» или изменить его значение на 0. Для удаления достаточно нажать правой кнопкой мыши по параметру и выбрать пункт «Удалить». Для изменения — двойной клик мышью и задание нового значения.
- Параметр NoFolderOptions со значением 1 в том же расположении запрещает открытие параметров папок в проводнике. Можно удалить, либо изменить на 0.
- Ограничения запуска программВ этом разделе будет список нумерованных параметров, каждый из которых запрещает запуск какой-либо программы. Удаляем все те, которые требуется разблокировать.
Аналогично, почти все ограничения располагаются именно в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ и его подразделах. По умолчанию, в Windows у него нет подразделов, а параметры либо отсутствуют, либо присутствует единственный пункт «NoDriveTypeAutoRun».
Даже не сумев разобраться, какой параметр за что отвечает и очистив все значения, приведя политики к состоянию как на скриншоте выше (или вообще полностью), максимум, что последует (при условии, что это домашний, а не корпоративный компьютер) — отмена каких-то настроек, которые вы делали раньше с помощью твикеров или материалов на этом и других сайтах.
А вдруг и это будет интересно:
16.07.2019 в 16:23
Операция отменена вследствие действующих на компьютере ограничений. Обратитесь к администратору сети.
Ошибка выскакивает при запуске любого ярлыка. Cmd не работает, панель управления тоже, regedit та же ошибка. В общем все вышеперечисленное не работает. Компьютер мой. Вирусов нет.
02.09.2019 в 14:50
у меня когда вводишь команду gpedit.msc выкидывало ошибку. Я её решил и установил редактор локальной групповой политики вручную, но теперь она на английском и папки все параметры просто нету, как устранить эту проблему?
02.09.2019 в 15:30
10.09.2019 в 14:43
Вы супер спасибо вам за помошь
10.12.2019 в 20:56
Здравствуйте! Скажите пожалуйста, если возможно, как снять такое ограничение с команды выполнить gpedit.msc
11.12.2019 в 14:03
Здравствуйте.
А у вас случайно не корпоративный компьютер? Тогда сисадмин мог ограничить.
12.12.2019 в 03:02
Нет, ПК домашний. Неудачно скачал антивирус Есет, видимо попал на заражённый сайт, после установки всё заблочило.
29.10.2020 в 11:44
07.12.2020 в 22:16
Попробуй через безопасный режим
28.01.2020 в 13:11
Почему после открытия gpedit.msc через 2 сек сам закрывается
28.01.2020 в 13:20
Не знаю, не сталкивался с таким и придумать объяснения тоже не могу.
11.04.2021 в 04:23
ТЫ СМОГ РЕШИТЬ ЭТУ ПРОБЛЕМУ??
12.02.2020 в 17:12
Все делали как в этой статье, но после ввода gpedit.msc и нажатия Ок, все равно выдает, что действия на этом компьютере ограниченный. Не можем зайти ни в одно приложение, ни даже просто в ранее созданный лист ворда
13.02.2020 в 08:41
05.04.2020 в 01:08
05.04.2020 в 12:11
Здравствуйте.
А можно подробнее: какие именно настройки (это важно) и точные текст?
06.04.2020 в 00:47
Настройки, а точнее, шестерня, открывающая доступ к стандартным параметрам, такие как обои, и т. п (находится в меня пуск в виде шестерни).
Точный текст : Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к системному администратору. У меня нет доступа почти ни к чему, кроме редактора реестра, редактора локальной групповой политики, и командной строки.
06.04.2020 в 14:29
06.04.2020 в 21:23
07.04.2020 в 13:59
09.04.2020 в 17:24
Спасибо, вы лучшие, благодаря вам удалил очень опасный вирус, он заблокировал: Диспетчер задач, Реестр, скачивание популярных анти-вирусов, и всё остальное, спасибо вам)
22.05.2020 в 13:43
26.07.2020 в 22:50
Спасибо, вы мне помогли!
05.10.2020 в 11:13
Рахмет все получилось избавиться от вируса или трояна. Блокировал установку антивируса и от даже сайта dr web cure it. Спалил вирус так: Диспетчер задач закрывался сам по себе. Обнаружил более 10 троянов. Прочистил dr web. и установил avast. Помог первый способ и во втором способе удалил все кроме по умолчанию!
10.10.2020 в 18:33
Спасибо! Всё получилось. Прошёлся и в панели управления, и в реестре. DisallowRun был прописан в правом окне. Я поставил ему ноль вместо единицы. Заработало без перезагрузки.
11.11.2020 в 15:35
В реестре policie и дальше не открывается нет папки Explorer
11.11.2020 в 17:53
26.02.2021 в 00:16
01.05.2021 в 21:37
Спасибо тебе БОЛЬШОЕ действительно помог по итогу был майнер и несколько троянов
28.03.2021 в 09:34
Спасибо огромное! Все идеально прошло, можно я вам пожму руку?)
29.03.2021 в 08:26
16.06.2021 в 21:36
Отличное, решение. Мне помогло! Спасибо, вы сэкономили мне время. Я бился над этой проблемой 3 дня!
12.08.2021 в 15:11
Читайте также: