Это приложение заблокировано вашим системным администратором — как исправить?

Это приложение заблокировано вашим системным администраторомЕсли в Windows 11 или Windows 10 при запуске какой-либо программы вы получаете сообщение «Это приложение заблокировано вашим системным администратором» или «Эта программа заблокирована системным администратором», при этом речь идёт о домашнем компьютере, где у вашего пользователя есть права администратора — это странно, но поправимо.

В этой инструкции подробно о причинах появления такого сообщения, а также о том, что делать, чтобы программа запускалась, а сообщение о том, что программа или приложение заблокировано системным администратором не появлялось. Схожая проблема с другими причинами рассматривается в отдельном материале: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения.

Почему приложение заблокировано и что делать, чтобы снять блокировку

Рассматриваемое два сообщения о блокировке означают, что либо администратором, либо с помощью сторонних программ, либо вредоносным ПО были задействованы политики ограниченного использования программ (Software Restriction Policies, SRP) или AppLocker — именно блокировка с их помощью и вызывает появление окна на синем фоне «Это приложение заблокировано вашим системным администратором» или стандартного окна ошибки с таким же сообщением о программе.

Сообщение Это приложение заблокировано вашим системным администратором

Наша задача — отключить блокировку. Основное требование для того, чтобы это было возможным: иметь права администратора на компьютере. Сами действия можно произвести в редакторе локальной групповой политики (только для Windows 11 и Windows 10 Профессиональная или Корпоративная), в редакторе реестра (для всех версий Windows) и некоторыми вариациями этих способов.

Для отключения блокировки в редакторе локальной групповой политики, при условии, что вы не настраивали SRP для каких-то целей, выполните следующие шаги (важно: применяйте метод только на своем личном компьютере, а не на рабочем, но даже в этом случае рекомендую предварительно создать точку восстановления системы):

  1. Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc в окно «Выполнить» и нажмите Enter.
  2. В открывшемся окне редактора локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» — «Политики ограниченного использования программ».
  3. Если этот раздел открывается и содержит в себе подраздел «Уровни безопасности», перейдите к нему и обратите внимание: около какого пункта установлена галочка — если около «Запрещено» или «Обычный пользователь», нажмите правой кнопкой мыши по пункту «Неограниченный» и выберите в контекстном меню пункт «По умолчанию». Также загляните в подраздел «Дополнительные правила» и посмотрите, есть ли там пункты с уровнем безопасности «Запрещено» или «Обычный пользователь». При их наличии, откройте такие пункты и установите значение «Неограниченный» (по умолчанию в этом разделе располагается два пункта с неограниченным уровнем безопасности). Уровень ограниченного использования программ по умолчанию
  4. Если в подразделе «Уровни безопасности» уже отмечен пункт «Неограниченный», нажмите правой кнопкой мыши по любому другому пункту, выберите «По умолчанию», а затем таким же способом снова сделайте «Неограниченный» используемым по умолчанию.
  5. Если раздел не открывается, и вы видите сообщение о том, что «Политики ограниченного использования программ не определены», нажмите правой кнопкой по имени раздела и в контекстном меню выберите «Создать политику ограниченного использования программ». Теперь можно проверить все те же пункты, которые описаны в 3-м шаге, но обычно это не обязательно — блокировки, которые каким-то образом были созданы обычно перезаписываются при ручном создании политики ограниченного использования программ. Создание политик ограниченного использования программ
  6. Если политики ограниченного использования программ присутствуют, зайдите в дополнительные правила и проверьте, нет ли там каких-либо пунктов со статусом Запрещено. При наличии — удалите их. Дополнительные правила SRP
  7. Перейдите к разделу Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Политики управления приложениями — AppLocker — Исполняемые правила. При наличии, удалите правила, запрещающие запуск приложений (правый клик — удалить).
  8. Перезагрузите компьютер или просто перезапустите (в диспетчере задач, если он открывается) проводник.

Сразу после этого изменения должны вступить в силу, а сообщений о том, что программа заблокирована системным администратором появляться не должно. Если же продолжает, выполните также шаги из следующего способа, особое внимание обратив на 4-й шаг.

Снятие блокировки программы в редакторе реестра

Плюс этого способа в том, что он подходит и для домашней версии Windows. Минус — в том, что и сам редактор реестра может быть заблокирован (на эту тему отдельный материал: Редактирование реестра запрещено администратором системы — как исправить).

  1. Нажмите клавиши Win+R, введите regedit в окно «Выполнить» и нажмите Enter.
  2. Если редактор реестра откроется, перейдите к разделу
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers
    Политики ограниченного использования программ в реестре
  3. Дважды нажмите по параметру с именем DefaultLevel и установите значение 40000 для него (должна быть выбрана шестнадцатеричная система). Уровень SRP по умолчанию в реестре
  4. Обратите внимание, содержит ли раздел codeidentifiers подразделы кроме имеющего имя «262144». Если такие подразделы есть, они также могут отвечать за блокировку программ и их можно удалить (правый клик по имени подраздела с номером — удалить).
  5. Проверьте наличие раздела реестра
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2
    По умолчанию он отсутствует в Windows 11 и Windows 10 и отвечает за политики AppLocker. При наличии раздела его можно удалить целиком (но лучше заранее создать точку восстановления системы).
  6. Закройте редактор реестра и перезапустите проводник или перезагрузите компьютер.

Если редактор реестра тоже не запускается, задача усложняется, но в некоторых случаях решаема (но рекомендую разблокировать редактор реестра, как это было описано выше) — создайте .reg файл со следующим содержимым:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers]
"DefaultLevel"=dword:00040000
[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2]

Это можно сделать даже на другом компьютере (если на этом не удается ничего запустить). Для создания .reg файла просто запустите блокнот, скопируйте указанный код, затем в меню выберите «Файл» — «Сохранить как», в поле «Тип файла» обязательно укажите «Все файлы», а затем укажите любое имя файла вручную указав расширение .reg

После этого скопируйте файл в папку C:\Windows на компьютере, где сообщают о том, что приложение или программа заблокирована администратором и «запустите» его. Согласитесь с добавлением данных в реестр, а после успешного добавления перезагрузите компьютер.

И еще один вариант: в том случае, если нет никакого способа пробиться к редактору реестра, можно выполнить загрузку с LiveCD или установочного накопителя Windows, запустить редактор реестра в средствах восстановления системы, а потом выполнить необходимые правки. Процесс (для другого случая, но принцип сохраняется) описан в инструкции Как сбросить пароль Windows 10 (раздел про сброс без программ).

На этом всё. Надеюсь, один из способов поможет вам разобраться с проблемой. Если же нет, сообщите в комментариях, при запуске какой программы это происходит, в какой папке (полный путь) она находится и какой, дословно, текст появляется в сообщении — потому как в Windows есть несколько похожих но слегка отличающихся уведомлений о блокировках и по ним можно судить, что именно происходит.

Комментарии (24) к Это приложение заблокировано вашим системным администратором — как исправить?

  • ZVEROPAD

    Прикол в том что у меня нет такого файла в реестре, только authenticodeenabled и (По умолчанию)

    Ответить

    • Dmitry

      Вы можете создать нужный раздел реестра и там нужный параметр.

      Ответить

  • Руслан

    При снятии блокировки программы методом редактирования реестра, при попытке установить значение 40000 вылезает ошибка «Не удается изменить «DefaultLevel». Ошибка при записи нового значения параметра»

    Ответить

  • Eugen

    отключил контроль учетной записи в реестре, посмотрел в ГП, все норм, в реестре у параметра 40000 стоит, перезагружал, но все равно пишет — Администратор заблокировал это приложение…, при том что я локальный администратор.

    Ответить

    • Дмитрий

      Что делать если после создания файла .reg перестал запускаться проводник, а блокировка осталась?

      Ответить

  • Viacheslav

    После проведения всех действий реакция приложения никак не изменилась приложение под названием (панель управления Nvidia) просто снова пишет Это приложение заблокировано вашим системным администратором… Подскажите что делать?

    Ответить

    • Вячеслав

      Я уже пробовал давать полные права админа своему пользователю, но все безрезультатно, подскажите пожалуйста, не игнорируйте.

      Ответить

      • Андрей

        Запоздало, но решение нашёл. С 2022го нвидиа перестала выпускать стандартные драйвера, только DCH, которые должны панель управления докачивать с Microsoft Store. Нет store — нет и панели управления. Нужно искать старые драйвера за декабрь 2021го, там панель управления есть.

        Ответить

        • Рулан

          Можно ссылку пожалуйста, та же ситуация(

          Ответить

  • Elisey

    Запускаю приложение Ваш Телефон, оно пишет эту ошибку. Уже сделал всю инструкцию, всё равно не помогло. Компьютер перезапускал.

    Ответить

    • Макс

      Проблема с этим же приложением, тоже ничего не помогает.

      Ответить

  • Иван

    А что если у меня нет раздела safer в редакторе реестра?

    Ответить

  • николай

    в реестре стоит значение 40000. но все равно не открывается приложение. впн работает.

    Ответить

  • Андрей

    Аналогично не могу запустить панель управления Nvidia, синее окно «это приложение заблокировано вашим системным администратором», ничего не помогает. Подозреваю, что решения нет и не будет, т.к. nvidia перенесла эту панель управления целиком в Microsoft Store, а у меня LTSC версия вин10 в которой MS store вообще вырезан. То есть у меня даже файлов исполняемых нет для панели этой, половины папок нет в Nvidia corporation, которые я видел у других людей на скриншотах. Панель управления Nvidia должна скачиваться во время установки драйверов из MS Store автоматически. Думаю, дело в этом.

    Ответить

  • Aziz

    Доброго времени суток!
    Подскажите, пожалуйста, можно ли следовать вышеописанной инструкции если компьютер рабочий, и Безопасность Windows контролируется админом.
    Не могу скачать world of tanks, пишет что страница заблокировано администратором(((
    Заранее благодарю. Мира всем!

    Ответить

    • Dmitry

      Здравствуйте.
      А это компьютер организации? Есть возможность другие браузеры использовать или там то же самое?

      Ответить

  • Данил

    Спасибо большое, очень выручаете.

    Ответить

  • Алексей

    В статье отсутствует важная информация о еще одном варианте блокировки.
    GPEDIT.MSC->
    «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры безопасности» —»Политики управления приложениями»
    AppLocker — Исполняемые правила.

    На моем компьютере сюда были добавлены большинство известных антивирусных программ.
    После удаления их оттуда все, естественно, заработало.

    Ответить

    • SkalZ

      Спасибо тебе большое, мучался уже около часа, ничего не мог сделать, весь интернет облазил и тут ты

      Ответить

  • Илья

    Добрый вечер Дмитрий! Всяческих Вам благ и здоровья. Хочу задать Вам вопрос по поводу SD Kingston SATA-3 240 Gb.
    Купил я его совсем недавно и установил без особых проблем. Компьютер у меня уже довольно не новый, где-то 2016 г. Так что после установки SSD вместо своих старых HDD, вернее совместно с ними, заработал мой комп побыстрее и я очень рад был этому. Но я как «продвинутый юзер(((» часто смотрю различные видео о настройках винды в интернете да и другие по компам, встретил программу по обновлению драйверов DriveEasy о ней «MartyFiles» говорил в видео об «Оптимизация Windows. Пошаговый гайд». Win 10 Tweak я не стал пробовать — много нелестных отзывов о нём, а вот на DriveEasy обратил внимание. Скачал её, проверил на Virustotal — всё чисто, создал копию драйверов и точку восстановления, но всё это не понадобилось.((((( После установки обновлений драйверов и перезагрузки мой комп перестал работать. Сначала завис и после отключения питания, мой Kingston перестал определяться совсем. В БИОСе он виден как «SATAFIRM S11 SCSI Disk Device», а в управлении дисками его не возможно инициализировать, Kingston SSD Manage последней версии его не видит. В общем теперь я уже не тяну не только на «продвинутый юзер», но и на безграмотный юзер. Подскажите пожалуйста, есть ли возможность что-то с этим сделать в домашних условиях вот таким вот «юзерам» как я? Буду Вам очень признателен и жду вашего ответа. С огромным уважением к Вам лично и к вашим трудам ради всяких юзеров, Илья.

    Ответить

    • Dmitry

      Здравствуйте.
      Не думаю, что там что-то аппаратно у вас случилось (скорее что-то с драйверами чипсета / контроллеров SATA, а потому из быстрых вариантов: точки восстановления если есть. Если нет — вручную поставить драйверы с сайта материнки, всё что связано с чипсетом и контроллерами. Не таких быстрых — просто переустановить систему начисто, к тому же я так понял вы это умеете и делали.

      Ответить

Оставить комментарий

Интересное
Новое
Список инструкций Windows 11 Windows 10 Подписаться