Это приложение заблокировано вашим системным администратором — как исправить?

Это приложение заблокировано вашим системным администраторомЕсли в Windows 11 или Windows 10 при запуске какой-либо программы вы получаете сообщение «Это приложение заблокировано вашим системным администратором» или «Эта программа заблокирована системным администратором», при этом речь идёт о домашнем компьютере, где у вашего пользователя есть права администратора — это странно, но поправимо.

В этой инструкции подробно о причинах появления такого сообщения, а также о том, что делать, чтобы программа запускалась, а сообщение о том, что программа или приложение заблокировано системным администратором не появлялось. Схожая проблема с другими причинами рассматривается в отдельном материале: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения.

Почему приложение заблокировано и что делать, чтобы снять блокировку

Рассматриваемые сообщения о блокировке программы или приложения означают, что либо администратором, с помощью сторонних программ, либо вредоносным ПО были задействованы политики ограниченного использования программ (Software Restriction Policies, SRP) или AppLocker — именно блокировка с их помощью и вызывает появление окна на синем фоне «Это приложение заблокировано вашим системным администратором» или стандартного окна ошибки с таким же сообщением о программе.

Сообщение Это приложение заблокировано вашим системным администратором

Наша задача — отключить блокировку. Основное требование для того, чтобы это было возможным: иметь права администратора на компьютере. Сами действия можно произвести в редакторе локальной групповой политики (только для Windows 11 и Windows 10 Профессиональная или Корпоративная), в редакторе реестра (для всех версий Windows) и некоторыми вариациями этих способов.

Удаление ограничений в редакторе локальной групповой политики

Для отключения блокировки в редакторе локальной групповой политики, при условии, что вы не настраивали SRP для каких-то целей, выполните следующие шаги (важно: применяйте метод только на своем личном компьютере, а не на рабочем, но даже в этом случае рекомендую предварительно создать точку восстановления системы):

  1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc в окно «Выполнить» и нажмите Enter.
  2. В открывшемся окне редактора локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Политики ограниченного использования программ».
  3. Если этот раздел открывается и содержит в себе подраздел «Уровни безопасности», перейдите к нему и обратите внимание: около какого пункта установлена галочка — если около «Запрещено» или «Обычный пользователь», нажмите правой кнопкой мыши по пункту «Неограниченный» и выберите в контекстном меню пункт «По умолчанию». Также загляните в подраздел «Дополнительные правила» и посмотрите, есть ли там пункты с уровнем безопасности «Запрещено» или «Обычный пользователь». При их наличии, откройте такие пункты и установите значение «Неограниченный» (по умолчанию в этом разделе располагается два пункта с неограниченным уровнем безопасности). Уровень ограниченного использования программ по умолчанию
  4. Если в подразделе «Уровни безопасности» уже отмечен пункт «Неограниченный», нажмите правой кнопкой мыши по любому другому пункту, выберите «По умолчанию», а затем таким же способом снова сделайте «Неограниченный» используемым по умолчанию.
  5. Если раздел не открывается, и вы видите сообщение о том, что «Политики ограниченного использования программ не определены», нажмите правой кнопкой по имени раздела и в контекстном меню выберите «Создать политику ограниченного использования программ». Теперь можно проверить все те же пункты, которые описаны в 3-м шаге, но обычно это не обязательно — блокировки, которые каким-то образом были созданы обычно перезаписываются при ручном создании политики ограниченного использования программ. Создание политик ограниченного использования программ
  6. Если политики ограниченного использования программ присутствуют, зайдите в дополнительные правила и проверьте, нет ли там каких-либо пунктов со статусом Запрещено. При наличии — удалите их. Дополнительные правила SRP
  7. Перейдите к разделу Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Политики управления приложениями — AppLocker — Исполняемые правила. При наличии, удалите правила, запрещающие запуск приложений (правый клик — удалить). Удаление политик AppLocker в редакторе локальной групповой политики
  8. Проверьте, чтобы в Параметрах безопасности в разделе Политики управления приложениями — AppLocker — Правила упакованных приложений не было настроенных правил. При наличии — удалите их.
  9. Перезагрузите компьютер или просто перезапустите (в диспетчере задач, если он открывается) проводник.

Сразу после этого изменения должны вступить в силу, а сообщений о том, что программа заблокирована системным администратором появляться не должно. Если же продолжает, выполните также шаги из следующего способа, особое внимание обратив на 4-й шаг.

Снятие блокировки программы в редакторе реестра

Плюс этого способа в том, что он подходит и для домашней версии Windows. Минус — в том, что и сам редактор реестра может быть заблокирован (на эту тему отдельный материал: Редактирование реестра запрещено администратором системы — как исправить).

  1. Нажмите клавиши Win+R, введите regedit в окно «Выполнить» и нажмите Enter.
  2. Если редактор реестра откроется, перейдите к разделу
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers
    Политики ограниченного использования программ в реестре
  3. Дважды нажмите по параметру с именем DefaultLevel и установите значение 40000 для него (должна быть выбрана шестнадцатеричная система). Уровень SRP по умолчанию в реестре
  4. Обратите внимание, содержит ли раздел codeidentifiers подразделы кроме имеющего имя «262144». Если такие подразделы есть, они также могут отвечать за блокировку программ и их можно удалить (правый клик по имени подраздела с номером — удалить).
  5. При наличии в реестре раздела с именем
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\
    удалите его. Проверьте наличие такого же раздела в HKEY_LOCAL_MACHINE.
  6. Проверьте наличие раздела реестра
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2
    По умолчанию он отсутствует в Windows 11 и Windows 10 и отвечает за политики AppLocker. При наличии раздела его можно удалить целиком (но лучше заранее создать точку восстановления системы).
  7. Закройте редактор реестра и перезапустите проводник или перезагрузите компьютер.

Если редактор реестра тоже не запускается, задача усложняется, но в некоторых случаях решаема (прежде всего рекомендую разблокировать редактор реестра, как это было описано выше) — создайте .reg файл со следующим содержимым:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers]
"DefaultLevel"=dword:00040000
[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\]

Это можно сделать даже на другом компьютере (если на этом не удается ничего запустить). Для создания .reg файла просто запустите блокнот, скопируйте указанный код, затем в меню выберите «Файл» — «Сохранить как», в поле «Тип файла» обязательно укажите «Все файлы», а затем укажите любое имя файла вручную указав расширение .reg.

После этого скопируйте файл в папку C:\Windows на компьютере, где сообщают о том, что приложение или программа заблокирована администратором и «запустите» его. Согласитесь с добавлением данных в реестр, а после успешного добавления перезагрузите компьютер.

Дополнительная информация

На этом всё. Надеюсь, один из способов поможет вам разобраться с проблемой. Если же нет, сообщите в комментариях, при запуске какой программы это происходит, в какой папке (полный путь) она находится и какой, дословно, текст появляется в сообщении — потому как в Windows есть несколько похожих но слегка отличающихся уведомлений о блокировках и по ним можно судить, что именно происходит.

Комментарии (50) к Это приложение заблокировано вашим системным администратором — как исправить?

  • ZVEROPAD

    Прикол в том что у меня нет такого файла в реестре, только authenticodeenabled и (По умолчанию)

    Ответить

    • Dmitry

      Вы можете создать нужный раздел реестра и там нужный параметр.

      Ответить

  • Руслан

    При снятии блокировки программы методом редактирования реестра, при попытке установить значение 40000 вылезает ошибка «Не удается изменить «DefaultLevel». Ошибка при записи нового значения параметра»

    Ответить

  • Eugen

    отключил контроль учетной записи в реестре, посмотрел в ГП, все норм, в реестре у параметра 40000 стоит, перезагружал, но все равно пишет — Администратор заблокировал это приложение…, при том что я локальный администратор.

    Ответить

    • Дмитрий

      Что делать если после создания файла .reg перестал запускаться проводник, а блокировка осталась?

      Ответить

  • Viacheslav

    После проведения всех действий реакция приложения никак не изменилась приложение под названием (панель управления Nvidia) просто снова пишет Это приложение заблокировано вашим системным администратором… Подскажите что делать?

    Ответить

    • Вячеслав

      Я уже пробовал давать полные права админа своему пользователю, но все безрезультатно, подскажите пожалуйста, не игнорируйте.

      Ответить

      • Андрей

        Запоздало, но решение нашёл. С 2022го нвидиа перестала выпускать стандартные драйвера, только DCH, которые должны панель управления докачивать с Microsoft Store. Нет store — нет и панели управления. Нужно искать старые драйвера за декабрь 2021го, там панель управления есть.

        Ответить

        • Рулан

          Можно ссылку пожалуйста, та же ситуация(

          Ответить

  • Elisey

    Запускаю приложение Ваш Телефон, оно пишет эту ошибку. Уже сделал всю инструкцию, всё равно не помогло. Компьютер перезапускал.

    Ответить

    • Макс

      Проблема с этим же приложением, тоже ничего не помогает.

      Ответить

  • Иван

    А что если у меня нет раздела safer в редакторе реестра?

    Ответить

  • николай

    в реестре стоит значение 40000. но все равно не открывается приложение. впн работает.

    Ответить

  • Андрей

    Аналогично не могу запустить панель управления Nvidia, синее окно «это приложение заблокировано вашим системным администратором», ничего не помогает. Подозреваю, что решения нет и не будет, т.к. nvidia перенесла эту панель управления целиком в Microsoft Store, а у меня LTSC версия вин10 в которой MS store вообще вырезан. То есть у меня даже файлов исполняемых нет для панели этой, половины папок нет в Nvidia corporation, которые я видел у других людей на скриншотах. Панель управления Nvidia должна скачиваться во время установки драйверов из MS Store автоматически. Думаю, дело в этом.

    Ответить

    • АндрейС.

      Такая же ситуация с realtek audio console. Походу без магазина не установится. А старые дрова никак не могу найти.

      Ответить

  • Aziz

    Доброго времени суток!
    Подскажите, пожалуйста, можно ли следовать вышеописанной инструкции если компьютер рабочий, и Безопасность Windows контролируется админом.
    Не могу скачать world of tanks, пишет что страница заблокировано администратором(((
    Заранее благодарю. Мира всем!

    Ответить

    • Dmitry

      Здравствуйте.
      А это компьютер организации? Есть возможность другие браузеры использовать или там то же самое?

      Ответить

  • Данил

    Спасибо большое, очень выручаете.

    Ответить

  • Алексей

    В статье отсутствует важная информация о еще одном варианте блокировки.
    GPEDIT.MSC->
    «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» —»Политики управления приложениями»
    AppLocker — Исполняемые правила.

    На моем компьютере сюда были добавлены большинство известных антивирусных программ.
    После удаления их оттуда все, естественно, заработало.

    Ответить

    • SkalZ

      Спасибо тебе большое, мучался уже около часа, ничего не мог сделать, весь интернет облазил и тут ты

      Ответить

    • Николай

      Спасибо! Нигде не мог найти как разблокировать антивирус!

      Ответить

    • Геннадий

      Спасибо большое

      Ответить

    • Имя

      Действительно помогло, присоединяюсь к остальным. И почему этого нет в статье?

      Ответить

  • Илья

    Добрый вечер Дмитрий! Всяческих Вам благ и здоровья. Хочу задать Вам вопрос по поводу SD Kingston SATA-3 240 Gb.
    Купил я его совсем недавно и установил без особых проблем. Компьютер у меня уже довольно не новый, где-то 2016 г. Так что после установки SSD вместо своих старых HDD, вернее совместно с ними, заработал мой комп побыстрее и я очень рад был этому. Но я как «продвинутый юзер(((» часто смотрю различные видео о настройках винды в интернете да и другие по компам, встретил программу по обновлению драйверов DriveEasy о ней «MartyFiles» говорил в видео об «Оптимизация Windows. Пошаговый гайд». Win 10 Tweak я не стал пробовать — много нелестных отзывов о нём, а вот на DriveEasy обратил внимание. Скачал её, проверил на Virustotal — всё чисто, создал копию драйверов и точку восстановления, но всё это не понадобилось.((((( После установки обновлений драйверов и перезагрузки мой комп перестал работать. Сначала завис и после отключения питания, мой Kingston перестал определяться совсем. В БИОСе он виден как «SATAFIRM S11 SCSI Disk Device», а в управлении дисками его не возможно инициализировать, Kingston SSD Manage последней версии его не видит. В общем теперь я уже не тяну не только на «продвинутый юзер», но и на безграмотный юзер. Подскажите пожалуйста, есть ли возможность что-то с этим сделать в домашних условиях вот таким вот «юзерам» как я? Буду Вам очень признателен и жду вашего ответа. С огромным уважением к Вам лично и к вашим трудам ради всяких юзеров, Илья.

    Ответить

    • Dmitry

      Здравствуйте.
      Не думаю, что там что-то аппаратно у вас случилось (скорее что-то с драйверами чипсета / контроллеров SATA, а потому из быстрых вариантов: точки восстановления если есть. Если нет — вручную поставить драйверы с сайта материнки, всё что связано с чипсетом и контроллерами. Не таких быстрых — просто переустановить систему начисто, к тому же я так понял вы это умеете и делали.

      Ответить

  • Артём

    При попытке зайти в NVIDIA Control Panel пишет Это приложение заблокировано вамим сис.админом .Для получения дополнительных сведений обратитесь к своему системному администратору. Перепробовал всё, проблема не уходит

    Ответить

  • Евгений

    Помог первый способ!!! Спасибо огромное!!!

    Ответить

  • Артём

    Способы не помогли, делал еще через предоставление прав пользователю, через безопасный режим, через regedit. Ничего не помогает, ошибку выдает при запуске пк и при запуске приложений: Nvidia control panel, Intel (R) Graphics Comand Center.
    Nvidia переустанавливал, драйвера обновлял (не знаю зачем).
    Ну и все выше перечисленные способы с сайта тоже пробовал.
    Помогите пожалуйста, если получится.

    Ответить

  • Артём

    22H2 чистая.
    контроль учётных записей в 0
    win updates disabler 1.4 — реакции 0 на него.
    Идёт в это время авто установка патча KB5019959 от хх.11.2022.
    Перезагрузка, и … финиш.
    Пуск — серый. Абсолютно 0 реакции при нажатии.
    Это приложение заблокировано вашим системным администратором — при любом нажатии. Параметры, свойства мой компьютер, ПКМ Параметры сети и Интернет. Открытие Мой компьютер.
    Батник с инфой.

    После ребута, даёт открыть мой ПК и не более.

    Уже 3 дня переустановку чистую винды делаю и толку 0.

    21Н2 ещё, как-то работает.
    При этом, до первой обновы системы.
    Идентично KB5019959 от хх.11.2022. ломает систему.
    При этом KB5019959 от хх.11.2022. залетает быстрее, чем успеваешь отрубить авто обнову на винду.

    Нужен новый батник на систему.
    предыдущий уже не спасает.
    толку от него 0.

    Ответить

  • Дмитрий

    Спасибо большое за данную информацию всё помогло

    Ответить

  • Олег

    Добрый день!
    При попытке зайти в меню в раздел Персонализация, появляется данное сообщение.
    Способ номер 1 опробовал, не помогло. Способ номер 2 проверил — значение 40 000 уже стоит

    Ответить

    • Dmitry

      Здравствуйте.
      Проверьте в реестре вот здесь:

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

      Нет ли параметра SettingsPageVisibility?
      Если есть — удалите его.
      Также если есть раздел

      HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Personalization

      удалите весь раздел Personalization

      Ответить

  • Андрей

    Приветствую. У меня выскакивает окошко с текстом » Эта программа заблокирована системным администратором. За дополнительными сведениями обращайтесь к системному администратору.» при открытии виндовского NOTEPAD. Или когда я пытаюсь открыть любой текстовый документ, будь то скаченный из инета, будь то изначально находившемуся в системе. Стоит WINDOWS 11 PRO. Помогите, пожалуйста, для работы очень нужно. А через скачанный из инета блокнот лишние движения совершаю (ПКМ -спуск на нужную строчку в контекстном меню-И ТОЛЬКО ТОГДА ТЫК НА БЛОКНОТ). Эти манипуляции занимают пять секунд времени на один файл плюс три секунды ожидания открытия. Когда один три файла, то не страшно. А когда их две с половиной тысячи, то это почти шесть часов лишних. Вот это уже безобразие. Я попробовал все способы перечисленные выше для моей винды и ничего не помогло. В редакторе локальной групповой политики с самого начала те же самые значения и галочки стоят как в вашем способе ( так что ничего не изменилось ), также и в редакторе реестра изначально стоят те значения которые предлагались в способе.

    Ответить

    • Dmitry

      Здравствуйте.
      А вот в этом разделе реестра

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\

      ничего случайно не прописано?

      Ответить

      • Андрей

        После значения Explorer по указанному пути больше нет никаких папок. Explorer это последнее что там есть….
        Переустановка винды не помогла. Помогите пожалуйста, меня могут уволить за задержку работы. А такому инвалиду как я невозможно найти ДАЖЕ любую работу.

        Ответить

        • Dmitry

          Не совсем понял.. А как это переустановка не помогла? Там же все вообще при этом обновляется и любые подобные вещи должны исправляться (если только вы сразу после переустановки не устанавливаете что-то, что их ломает).
          То есть если и после переустановки чистой Windows у вас notepad не работает, тут я бессилен. Ну разве что могу предложить использовать другие редакторы текста.

          Ответить

          • Андрей

            Всё хорошо теперь. Виновник продавец, очень ушлый человек, продал мне эту лицензию с расчетом на то что я буду к нему обращаться по каждому поводу (за деньги естественно ). Когда меня отпустят за хулиганское поведение в общественных местах он установит нормальную лицуху за свои деньги плюс сатисфакция. ( Записано со слов Андрея любящей и верной Женой )
            Спасибо за потраченное время.

            Ответить

  • Олег

    Первый вариант не проходит: только открываю, сразу же закрывается. Второй вариант всё сделал, но ничего не поменялось. Жесть!

    Ответить

  • jess

    Дмитрий, спасибо Вам огромное! Вы здорово облегчаете простому юзеру жизнь. Групповая политика и реестр сработали. Win 10. Версия 22H2 (сборка ОС 19045.3448). Здоровья и всех благ!
    P.S. Подписан на Ваш YouTube и Telegram.

    Ответить

  • Саша

    gpedit.msc не открывается, система сообщает, что такого файла нету или имя введено не верно

    Ответить

    • Dmitry

      Здравствуйте.
      Видимо, у вас домашняя редакция Windows, там gpedit отсутствует. Используйте способ с редактором реестра.

      Ответить

  • Александр

    ни один из способов не помог при запуске internet explorer

    Ответить

  • Рита

    Спасибо! При блокировке утилиты mrt.exe помогло удаление из реестра подраздела 0 из HKEY_LOCAL_MACHINE\SOFTWARE\ Policies\ Microsoft\ Windows\ safer\ codeidentifiers

    Ответить

  • Николай

    Большое спасибо. Снял блокировку через редактор реестра.

    Ответить

  • Александр

    Рита, спасибо. В в Windows 11 некоторые приложения блокировались: «Это приложение заблокировано вашим системным администратором», сделал как ты, вроде помогло.

    Ответить

  • Salad

    сделал всё, что говориться в статье, но всё равно не даёт установить microsoft store (да, именно его не было установлено на пк, а при установке выдаёт эту ошибку)

    Ответить

Оставить комментарий

Интересное
Список инструкций Windows 11 Windows 10 Подписаться