Win 10 администратор заблокировал

Содержание

mmc.exe Администратор заблокировал выполнение этого приложения — как исправить
Способы запуска .msc и mmc.exe, которые могут продолжать работать при возникновении ошибки
Способы исправить проблему заблокированного выполнения mmc.exe
Видео инструкция
Это приложение заблокировано вашим системным администратором — как исправить?
Почему приложение заблокировано и что делать, чтобы снять блокировку
Снятие блокировки программы в редакторе реестра
ИСПРАВЛЕНО! Администратор заблокировал выполнение этого приложения.
Что делать, если диспетчер устройств заблокирован администратором в Windows 10
Почему не заходит в диспетчер устройств
Методы решения проблемы

На самом деле, контроль учетных записей также регулируется через редактор реестра, который можно редактировать через терминал. Но в данном случае мы разглядим изменение редактора графическим методом, если для вас не нравится консоль. Для решения препядствия следуйте этой аннотации:

mmc.exe Администратор заблокировал выполнение этого приложения — как исправить

При запуске какой-нибудь .msc оснастки управления компом, к примеру, диспетчера устройств, других частей администрирования либо compmgmt.msc (для их открытия употребляется mmc.exe) при помощи диалога «Выполнить» либо другим методом в Windows 10 и Windows 11 вы сможете столкнуться с ошибкой: «Это приложение заблокировано в целях защиты. Админ заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору».

В этой аннотации подробно о способах исправить ошибку и возможных вариантах действий, если контроль учетных записей сообщает о том, что выполнение mmc.exe было заблокировано администратором. На случай возникновения похожей ошибки при запуске других программ отдельная инструкция: Это приложение заблокировано в целях защиты — как исправить?

Дополнительные работающие способы запустить .msc и mmc.exe
Как исправить ошибку «Администратор заблокировал выполнение этого приложения» для mmc.exe
Видео инструкция

Способы запуска .msc и mmc.exe, которые могут продолжать работать при возникновении ошибки

Сначала 2 способа, которые могут позволить запустить нужный элемент, несмотря на ошибку: другими словами при стандартном (например, через окно «Выполнить») способе запуска ошибка сохранится, а при использовании предложенного метода запуск может быть успешно выполнен:

Запустите командную строку от имени администратора (именно командную строку, а не окно «Выполнить», подробнее: Как запустить командную строку от Администратора ) и уже из неё выполните запуск, например, таким макаром (пример для диспетчера устройств): mmc.exe devmgmt.msc — с большой вероятностью запуск пройдёт успешно. Нужный элемент вам элемент .msc указан в сообщении об ошибке.
Включите встроенную скрытую учетную администратора и выполните запуск из неё.

Это не решает проблему как таковую, но, если запуск требуемого элемента управления требуется лишь единожды, возможно окажется вполне работоспособным и применимым. Впрочем, для однократного запуска включение системной учетной записи Администратора может быть излишним.

До того как приступать к следующим способам, направьте внимание: в теории проблема возможно окажется следствием какого-то системного сбоя, ошибках в обновлениях системы или воздействия сторонних программ. В такой ситуации можно попробовать использовать точки восстановления системы на дату, когда ошибка не проявляла себя.

Способы исправить проблему заблокированного выполнения mmc.exe

До того как выполнять некоторые из шагов, описанных далее, желательно убедиться, что на вашем компьютере оригинальный файл mmc.exe, другими словами он не был подменён каким-то вредоносным ПО или испорчен. Для этого:

sfc /scanfile=C:WindowsSystem32mmc.exe

Далее можно приступить к исправлению проблемы, возможные варианты:

Запустите secpol.msc при помощи окна «Выполнить» (или, если запуск не выполняется — описанным в первом разделе способом при помощи командной строки), перейдите в «Локальные политики» — «Параметры безопасности» и найдите параметр «Контроль учетных записей: все администраторы работают в режим одобрения администратором». Установите его значение в «Отключен», сохраните настройки и обязательно перезагрузите компьютер.
По некоторым отзывам, фильтр SmartScreen может вызывать рассматриваемую проблему в некоторых версиях Windows. Решение — попробовать отключить его, для этого необходимо зайти в «Безопасность Windows» — «Управление приложениями/браузером» — «Параметры защиты на основе репутации» и отключить проверку приложений и файлов, также потенциально нежелательных приложений при помощи SmartScreen.
Можно попробовать временно отключить контроль учетных записей, подробнее: Как отключить UAC или контроль учётных записей Windows 10 .

Среди часто предлагаемых способов — проверка запрещенных оснасток в gpedit.msc для Pro или Enterprise версий Windows 11 и Windows 10 (запустить при ошибках также можно попробовать через командную строку). На мой взгляд, он не совсем подходит для рассматриваемой ошибки, но в целях проверки ограничений можно попробовать:

Запустите gpedit.msc
Перейдите в раздел «Конфигурация пользователя» — «Административные шаблоны» — «Компоненты Windows» — «Консоль управления (MMC)».
Проверьте параметр «Ограничить пользователей списком явно разрешенных оснасток» (должно быть «На задана»).
Откройте подраздел «Запрещенные и разрешенные оснастки». По дефлоту значение для всех параметров также должно быть «Не задана».
Если для каких-то из политик задано «Отключена», дважды нажмите по ней и установите значение «Не задана», а затем примените настройки.

В случае, если на вашем компьютере установлена домашняя редакция системы, gpedit будет недоступным, но вы можете проверить значения в разделе реестра

HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoft

в нём по дефлоту должен отсутствовать подраздел MMC с любыми значениями и вложенными разделами.

Видео инструкция

Если одно из предложенных решений оказалось рабочим в вашей ситуации, прошу поделиться в комментариях, какое именно: это поможет собрать полезную статистику.

Это приложение заблокировано вашим системным администратором — как исправить?

Если в Windows 10 при запуске какой-либо программы вы получаете сообщение «Это приложение заблокировано вашим системным администратором» или «Эта программа заблокирована системным администратором», при всем этом речь идёт о домашнем компьютере, где у вашего пользователя есть права администратора — это странно, но поправимо.

В этой инструкции подробно о причинах появления такого сообщения, также о том, что делать, чтобы программа запускалась, а сообщение о том, что программа или приложение заблокировано сисадмином не появлялось. Схожая проблема с другими причинами рассматривается в отдельном материале: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения .

Почему приложение заблокировано и что делать, чтобы снять блокировку

Рассматриваемое два сообщения о блокировке означают, что либо администратором, либо при помощи сторонних программ, либо вредоносным ПО были задействованы политики ограниченного использования программ (Software Restriction Policies, SRP) — именно блокировка с помощью их и вызывает появление окна на синем фоне «Это приложение заблокировано вашим системным администратором» или стандартного окна ошибки с таким же сообщением о программе.

Наша задача — отключить блокировку. Основное требование для того, чтобы это было возможным: иметь права администратора на компьютере. Сами действия можно произвести в редакторе локальной групповой политики (только для Windows 10 Профессиональная и Корпоративная), в редакторе реестра (для всех версий Windows) и некоторыми вариациями этих способов.

Для отключения блокировки в редакторе локальной групповой политики, при условии, что вы не настраивали SRP для каких-то целей, выполните следующие шаги (важно: применяйте метод лишь на своем личном компьютере, а не на рабочем, но даже в данном случае рекомендую предварительно создать точку восстановления системы):

Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc в окно «Выполнить» и нажмите Enter.
В открывшемся окне редактора локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Политики ограниченного использования программ».
Если этот раздел открывается и содержит внутри себя подраздел «Уровни безопасности», перейдите к нему и направьте внимание: около какого пункта установлена галочка — если около «Запрещено» или «Обычный пользователь», нажмите правой кнопкой мыши по пункту «Неограниченный» и выберите в контекстном меню пункт «По умолчанию». Также загляните в подраздел «Дополнительные правила» и посмотрите, есть ли там пункты с уровнем безопасности «Запрещено» или «Обычный пользователь». При их наличии, откройте такие пункты и установите значение «Неограниченный» (по дефлоту в этом разделе располагается два пункта с неограниченным уровнем безопасности).
Если в подразделе «Уровни безопасности» уже отмечен пункт «Неограниченный», нажмите правой кнопкой мыши по любому другому пункту, выберите «По умолчанию», а затем таким же способом снова сделайте «Неограниченный» используемым по дефлоту.
Если раздел не открывается, и вы видите сообщение о том, что «Политики ограниченного использования программ не определены», нажмите правой кнопкой по имени раздела и в контекстном меню выберите «Создать политику ограниченного использования программ». Теперь можно проверить все те же пункты, которые описаны в 3-м шаге, но как правило это не обязательно — блокировки, которые каким-то образом были созданы обычно перезаписываются при ручном создании политики ограниченного использования программ.
Если политики ограниченного использования программ присутствуют, зайдите в дополнительные правила и проверьте, нет ли там каких-либо пунктов со статусом Запрещено. При наличии — удалите их.
Перезагрузите компьютер или просто перезапустите (в диспетчере задач, если он открывается) проводник.

Сразу после чего изменения должны вступить в силу, а сообщений о том, что программа заблокирована сисадмином появляться не должно. Если же продолжает, выполните также шаги из следующего способа, повышенное внимание обратив на 4-й шаг.

Снятие блокировки программы в редакторе реестра

Плюс этого способа в том, что он подходит и для домашней версии Windows. Минус — в том, что и сам редактор реестра может быть заблокирован (на данную тему отдельный материал: Редактирование реестра запрещено администратором системы — как исправить ).

ИСПРАВЛЕНО! Администратор заблокировал выполнение этого приложения.

Нажмите клавиши Win+R, введите regedit в окно «Выполнить» и нажмите Enter.
Если редактор реестра откроется, перейдите к разделу

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowssafercodeidentifiers

Дважды нажмите по параметру с именем DefaultLevel и установите значение 40000 для него (должна быть выбрана шестнадцатеричная система).

Направьте внимание, содержит ли раздел codeidentifiers подразделы кроме имеющего имя «262144». Если такие подразделы есть, они также могут отвечать за блокировку программ и их можно удалить (правый клик по имени подраздела с номером — удалить).

Закройте редактор реестра и перезапустите проводник или перезагрузите компьютер.

Если редактор реестра тоже не запускается, задача усложняется, но в некоторых случаях решаема (но рекомендую разблокировать редактор реестра, как это было описано выше) — создайте .reg файл со следующим содержимым:

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowssafercodeidentifiers]"DefaultLevel"=dword:00040000

Это можно сделать даже на другом компьютере (если на этом не удается ничего запустить). Для создания .reg файла просто запустите блокнот, скопируйте указанный код, затем в меню выберите «Файл» — «Сохранить как», в поле «Тип файла» обязательно укажите «Все файлы», а затем укажите любое название файла вручную указав расширение .reg

После чего скопируйте файл в папку C:Windows на компьютере, где сообщают о том, что приложение или программа заблокирована администратором и «запустите» его. Согласитесь с добавлением данных в реестр, а после успешного добавления перезагрузите компьютер.

И очередной вариант: в этом случае, если нет никакого способа пробиться к редактору реестра, можно выполнить загрузку с LiveCD или установочного накопителя Windows, запустить редактор реестра в средствах восстановления системы, а потом выполнить необходимые правки. Процесс (для другого случая, но принцип сохраняется) описан в инструкции Как сбросить пароль Windows 10 (раздел про сброс без программ).

На этом всё. Надеюсь, один из способов поможет вам разобраться с проблемой. Если же нет, сообщите в комментариях, при запуске какой программы это происходит, в какой папке (полный путь) она находится и какой, дословно, текст появляется в сообщении — потому как в Windows есть несколько похожих но слегка отличающихся уведомлений о блокировках и по ним можно судить, что именно происходит.

Что делать, если диспетчер устройств заблокирован администратором в Windows 10

ОС Windows 10, хоть и отличается новым интерфейсом, поддерживает функции, наследованные из прошлых ОС. К таким функциям, например, относится ограничение прав на запуск некоторых программ и утилит. Однако бывают случаи, когда пользователь или стороннее ПО случайно поставили это ограничение. На примере диспетчера устройств рассмотрим, что делать, если программа заблокирована администратором в Windows 10.

Почему не заходит в диспетчер устройств

Блокировка администратором – это только одна из немногих причин невозможности открыть диспетчер. На самом деле существуют следующие причины:

Повреждение или перемещение исполняемого файла необходимой системной утилиты. При установке ОС файл «devmgmt.msc» (диспетчер) помещается в папку «System32».
Блокировка вирусом. Даже примитивнейший вирус запускает консоль в фоновом режиме и посылает запрос на принудительное закрытие программы при открытии. Правда, в таком случае ОС не выдаст никаких ошибок, а только мгновенно откроет и закроет окно. Рекомендуем периодически проверять ПК на вирусы при помощи антивирусов или сканеров, например, Dr.Web CureIt!.
Блокировка через групповую политику, реестр и подобные программы. Это как раз наш случай, когда администратор или вредоносное ПО намеренно изменяют внутренние правила, ограничивая деятельность пользователя.

Примечательно, что эти причины происходят только, если пользователь зашел под учетной записью администратора с полным доступом к системе. Рекомендуем в целях профилактики заходить из-под учетной записи обычного пользователя.

Методы решения проблемы

Мы собрали несколько самых основных способов исправления столь неприятной ошибки. Предупреждаем, что если вы станете следовать инструкциям из-под профиля обычного пользователя, то постоянно будете получать ошибку об ограниченном доступе.

Запуск от имени администратора

Пожалуй, это самый банальный способ, который срабатывает почти в 100 % случаев. Алгоритм реализации состоит из следующих действий:

Откройте меню поиска, расположенного в меню «Пуск».

Введите команду «devmgmt.mscr». Лучше вводить название на английском языке, ведь запросы на этом языке сработают почти в любой ОС.

Кликните по найденному приложению ПКМ и выберите «Запуск от имени администратора».

Готово, система, возможно, запросит пароль админа или подтверждение, если вы зашли под аккаунтом пользователя. Если даже в таком случае «вылетает» ошибка, то переходите к следующему способу. Единственный недостаток – это постоянная необходимость вводить пароль.

Командная строка

Командная строка, запущенная от имени администратора, имеет даже больший функционал, чем графический интерфейс. При помощи этой утилиты возможно решить проблему двумя не связанными между собой способами. Этот алгоритм сход с методом выше, но он более автоматизирован. Алгоритм действий:

Откройте командную строку от имени администратора. Сделать это можно сочетанием клавиш «Win» + «X» и выбором пункта «Командная строка (Администратор)».
В консоли введите команду «devmgmt.msc» и нажмите клавишу «Enter».

Если ничего не произошло, возможно, утилита удалилась из окружения. В таком случае необходимо указать полный путь к файлу. Для этого введите: [буква диска]:\WINDOWS\system32\devmgmt.msc.

Чтобы автоматизировать эту рутину, вы можете создать файл сценариев на десктопе. Для этого создайте файл «task» с разрешением .bat. Добавьте в этот файл следующие строки:

Отключение контроля учетных записей UAC

На самом деле, контроль учетных записей также регулируется через редактор реестра, который можно редактировать через терминал. Однако в данном случае мы рассмотрим изменение редактора графическим способом, если вам не нравится консоль. Для решения проблемы следуйте этой инструкции:

Откройте окно «Выполнить» сочетанием клавиш «Win» + «R». Должно появиться маленькое окно в нижней части экрана.
В появившемся поле введите команду «regedit» и нажмите «Ок». Подтвердите открытие реестра по мере надобности.

Раскройте разделы в левом навигационном меню в следующем порядке: HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.
В окне просмотра найдите параметр «EnableLUA» и дважды кликните по нему ЛКМ.
В открывшемся окне измените параметр «Значение» с 1 на 0.

После нажмите кнопку «Ок» и попробуйте открыть диспетчер.

Встроенная учетная запись администратора

Снова не помогло? Тогда есть вероятность, что система самостоятельно выдала права на использование только одному встроенному администратору. Для этого необходимо активировать его в системе. Алгоритм действий:

Откройте консоль (cmd.exe) от имени администратора.

Введите команду «net user administrator /active:yes» и нажмите «Enter».
Введите новый пароль для активированной учетной записи.
Выйдите из вашего аккаунта и зайдите в аккаунт с названием «Administrator».

Укажите только-только созданный пароль.

Учетная запись встроенного администратора имеет почти такие же привилегии, как и сама система, а потому запустит нужную программу без каких-либо проблем.

Удаление цифровой подписи файла

Если не помог ни один из вышеперечисленных способов, возможно, у диспетчера устройств была повреждена цифровая подпись. Самый простой способ решить проблему – удалить подпись вовсе. Для этого необходимо:

С официального сайта скачайте программу FileUnsigner, которая может изменять цифровые подписи файлов.
Установите и запустите программу.
В программе откройте нужный файл (напоминаем, он находится в папке «System32»).
Удалите подпись при помощи соответствующей кнопки.

Пожалуй, после чего ни один параметр системы не будет способен препятствовать запуску выбранной программы.

Благодарим за прочтение.