Как отключить uac в windows 10

Содержание:

Почему блокируется запуск программы
Воспользуемся возможностью удаления цифровой подписи проблемного файла
Все способы разблокировки
Удаление цифровой подписи приложения
Способы открыть диспетчер устройств
Это приложение заблокировано в целях защиты
Воспользуемся возможностью удаления цифровой подписи проблемного файла
Универсальные способы для любых версий «десятки»
Способы решения
Диагностика
В чём причина блокировки запуска

Почему блокируется запуск программы

Виновником невозможности нормально запустить файл является цифровая подпись. Она может быть повреждена, подделана злоумышленниками, запрещена в настройках или иметь истекший срок действия.

Следует тщательно ознакомиться с текстом сообщения, просмотреть сведения о сертификате издателя. Возможно, защитная функция сработала не зря, и файлу действительно нельзя доверять.

Тем не менее многие пользователи отмечают, что тревога в Windows 10 срабатывает в отношении заведомо безопасных приложений. Например, при попытке запустить установку устаревших драйверов, загруженных с сайта производителя или скопированных с комплектного диска. Такая ситуация требует решения внутри системы, поскольку повторное скачивание софта не поможет.

Воспользуемся возможностью удаления цифровой подписи проблемного файла

Как отключить windows defender

Исключительностью способа является эксплуатация приложения стороннего разработчика, как, например, FileUnsigner.

1. Загружаем его с сайта разработчика по адресу http://www.fluxbytes.com/downloads.

Перейдя на страницу, просто жмём по иконке архива с названием FileUnsigner и дожидаемся момента окончания загрузки приложения.

2. Полученный файл следует распаковать при помощи интегрированного в Windows 10 или постороннего архиватора.

3. Выполняем FileUnsigner.exe, предварительно деактивировав активную защиту антивирусной программы.

4. Посредством функции drag&drop перетаскиваем файл, который хотим запустить, в окно FileUnsigner и не отпускаем левую кнопку до появления надписи: «Открыть при помощи…».

5. Ждем, пока в появившемся окошке (программа является консольной — не содержит интерфейса) не появиться надпись: «Press any key to exit».

6. Нажимаем по любой клавише клавиатуры для завершения функционирования приложения с последующим закрытием окна консоли.

7. Вызываем программу, с запуском которой появилась проблема, и жмём «Да» в известном еще в Windows 7 диалоге.

В итоге приложение запустится и будет функционировать в штатном режиме.

Преимуществами метода являются: отсутствие необходимости дважды изменять настройки операционной системы, а недостатком — использование посторонней утилиты. Дабы избежать отрицательных последствий запуска программы, ее стоит загружать только с официального ресурса разработчика.

В этой инструкции — подробно о том, почему появляется ошибка «Это приложение заблокировано в целях защиты» в Windows 10 и о том, как убрать это сообщение и запустить программу

Обратите внимание: если вы видите сообщение о блокировке приложения или программы, но ничего о целях защиты, это может быть иная ситуация, для которой существуют отдельные решения, описанные в руководстве: Это приложение заблокировано вашим системным администратором — что делать. См

также: Как исправить ошибку «Невозможно запустить это приложение на вашем ПК».

Примечание: как правило, ошибка появляется не на пустом месте и связана с тем, что вы запускаете что-то действительно нежелательное, загруженное с сомнительного источника. Поэтому, если вы решили приступать к шагам, описанным далее, вы делаете это, беря всю ответственность на себя.

Все способы разблокировки

Как отключить обновления windows 10

Далее будут подробно рассмотрены инструкции по:

отключению контроля учетных записей;
удалению цифровых подписей с помощью сторонних программ;
решению проблемы при помощи командной строки.

Все методы полностью рабочие для PC и ноутбуков на операционной системе Windows 10 x32-bit или x64-bit любых версий.

Отключение стандартными средствами

Функционал ОС Windows 10 позволяет отключить проверку цифровых подписей через стандартное приложение:

Сначала нужно запустить его с соответствующими настройками. В запуске поможет поисковая строка.

В открывшемся окне вы увидите ползунок, перемещение которого изменяет уровень вмешательства службы UAC в деятельность потенциально опасных программ. Перетащите ползунок в нижнее положение «Никогда не уведомлять» и сохраните изменения кнопкой «ОК».

Подтвердите действие от имени администратора кнопкой «Да». Теперь защита отключена, а пользователь никогда не получит уведомление от OS с предупреждением.

После отключения UAC вы можете заняться установкой интересующего вас приложения. Установив программу, вы можете заново включить контроль тем же способом. При этом UAC не начнет проверку уже установленного ПО.

Если вы полностью уверены в безопасности всех программ и игр, то включать систему контроля обратно необязательно. Рассмотрим еще один вариант отключения.

Выключение контроля через меню перезагрузки

Чтобы запустить данное меню, вам необходимо воспользоваться одним из методов.

Откройте меню «Пуск», нажмите на кнопку питания и, зажав Shift на клавиатуре, кликните по кнопке «Перезагрузка».

Второй вариант – запуск через окно «Конфигурация системы». Откройте системную утилиту «Выполнить» и введите команду «msconfig».

Далее во вкладке «Загрузка» необходимо отметить галочкой пункт «Безопасный режим» и применить изменения.

В меню безопасной загрузки кликните по пункту «Поиск и устранение неисправностей».

В следующем списке нажмите на «Дополнительные параметры».

Теперь перейдите в подраздел «Параметры загрузки».

Отмеченная строка говорит о том, что после перезагрузки система проверки подписей будет отключена. Нажмите «Перезагрузить».

Использование командной строки

Обход блокировки также можно осуществить через стандартную командную строку. Для этого потребуется выполнение следующих действий:

Откройте приложение «Выполнить» и введите команду «cmd». Запустите командную строку с правами администраторской учетной записи с помощью комбинации клавиш Ctrl+ Shift+ Enter.

Также вы можете воспользоваться поиском, кликнуть правой кнопкой мыши и выбрать соответствующий пункт в меню.

В командной строке необходимо ввести путь к программе, которую вы хотите установить. После этого нажмите Enter.

Таким способ можно обойти проверку сертификата и принудительно запустить выполнение программы на компьютере. Перейдем к решению проблемы с помощью сторонних утилит.

Windows 10 Manager

Данная программа позволит отключить UAC за несколько шагов. Скачать и установить ее можно совершенно бесплатно. После инсталляции запустите Windows 10 Manager и выполните следующие действия:

Перейдите в раздел «Безопасность».

Теперь откройте подраздел «Безопасность системы».

Во вкладке «Система» установите галочку возле пункта «Отключить предупреждение системы безопасности…», отмеченного на скриншоте. Примените изменения кнопкой «Сохранить».

Для вступления настроек в силу рекомендуется перезагрузить компьютер. Этот метод можно использовать как альтернативный для отключения системы контроля.

FileUnsigner

Распаковать архив с утилитой в любую директорию на компьютере и перетащить установочный файл программы, которая блокируется службой Microsoft, на FileUnsigner.

В результате этих действий на экране появится окно консоли с результатом. При успешном выполнении операции вы увидите надпись «Successfully unsigned».

Приложением можно воспользоваться по-другому:

Перенесите файл утилиты и заблокированный файл в корневой каталог на диск C. Запустите командную строку с правами администратора.

Вводите команду «cd» до тех пор, пока не попадете в корневой каталог системного раздела. Впишите команду «FileUnsigner.exe /f» и название второго файла, после чего нажмите Enter.

В завершение вы также увидите надпись «Successfully unsigned».

Удаление цифровой подписи приложения

Как отключить smartscreen в windows 10

Поскольку появление сообщения об ошибке «Приложение заблокировано в целях защиты», имеет своей причиной проблемы с цифровой подписью исполняемого файла программы, одно из возможных решений — удаление цифровой подписи (не выполняйте этого для системных файлов Windows 10).

Сделать это можно с помощью небольшого бесплатного приложения File Unsigner:

Скачайте программу File Unsigner, с официального сайта — https://www.fluxbytes.com/software-releases/fileunsigner-v1-0/
Перетащите проблемную программу на исполняемый файл FileUnsigner.exe

Откроется окно командной строки, где, при успехе, будет указано, что файл был Successfully Unsigned, т.е. цифровая подпись была удалена. Нажмите любую клавишу и, если окно командной строки не закроется само, закройте его вручную.

На этом цифровая подпись приложения будет удалена, и оно запустится без сообщений о блокировке администратором (но, иногда, с предупреждением от SmartScreen).

Способы открыть диспетчер устройств

Способ №1: с помощью свойств Windows

Наиболее очевидный и простой способ открыть диспетчер устройств — это воспользоваться вкладкой «система» (свойства Windows).

Чтобы в нее войти, откройте проводник (сочетание Win+E), выберите в меню «Этот компьютер», щелкните в любом месте правой кнопкой мышки и перейдите в свойства (см. скрин ниже ).

Свойства

Есть еще один альтернативный вариант открыть эту вкладку: просто нажмите на клавиатуре сочетание кнопок Win+Pause Break (см. скрин ниже).

Win+Pause Break — открыть свойства Windows

Диспетчер устройств

В общем-то, диспетчер открылся, задача выполнена!

Диспетчер был открыт

В некоторых случаях, подобный способ может быть недоступен, поэтому ниже рассмотрю еще несколько альтернативных вариантов…

Способ №2: через меню Windows

В меню Windows 10 есть панель для быстрого доступа к наиболее нужным функциям (среди которых есть и диспетчер устройств). Чтобы вызвать это меню: просто нажмите клавиш Win+X.

Меню WIN+X в Windows 10

Кстати, обратите внимание, что вызвать подобное меню можно и просто щелкнув правой кнопкой мышки по ПУСК’у (см. пример ниже)

Правой кнопкой мышки по ПУСК

Способ №3: с помощью диспетчера задач (универсальный вариант)

Этот способ универсальный, т.к. он работает даже в том, случае если у вас завис проводник (актуально для Windows XP, Vista, 7, 8, 10).

1) И так, сначала зайдите в диспетчер задач: для этого нажмите сочетание кнопок Ctrl+Shift+Esc (либо Ctrl+Alt+Del).

2) Далее нажмите по «Файл/новая задача».

3) Введите в строку «Открыть» команду: devmgmt.msc и нажмите Enter. После этого Windows откроет диспетчер устройств.

Запуск новой задачи в диспетчере задач

Обратите также внимание, что вызвать окно «Выполнить» можно и быстрее: достаточно нажать сочетание кнопок Win+R на рабочем столе. Далее также ввести команду devmgmt.msc и нажать OK

Запуск диспетчера устройств — devmgmt.msc

Способ №4: через панель управления

И так, сначала открываем панель управления: для этого нужно нажать на сочетание Win+R, и ввести команду control (пример представлен ниже). Дополнение: альтернативные способы открыть панель управления

Control Panel — так тоже допускается

Далее перейти в раздел «Оборудование и звук» и во вкладке «Устройства и принтеры» вы найдите ссылку на запуск диспетчера (см. пример ниже).

Оборудование и звук — диспетчер устройств

Способ №5: через управление компьютером

1) Открываем сначала проводник (Win+E, либо просто откройте любую из папок).

Проводник — компьютер — управление

3) В меню слева во вкладке «Служебные программы» будет ссылка на «наш» диспетчер (см. пример ниже ).

Управление компьютером

Кстати!

Управление компьютером также можно открыть альтернативным способом: нажать сочетание Win+R, ввести команду compmgmt.msc и нажать OK.

compmgmt.msc — управление компьютером

Способ №6: через командную строку / PowerShell

1) Открываем командную строку (сочетание Win+R, и команда CMD)

2) Вводим команду devmgmt.msc и нажимаем Enter.

Командная строка

В Windows 10 вместо командной строки разработчики добавляют везде ссылки на Power Shell. В принципе, в Power Shell достаточно также ввести всю ту же команду devmgmt.msc и нажать Enter.

Power Shell

Что можно сделать, если диспетчер устройств не открывается (был заблокирован, например)

1) Проверьте, под-администраторской ли учетной записью вы сидите. Возможно, что нужно перезагрузиться…

Как узнать какие учетные записи есть на вашем ПК, и кто из них администратор:

нажмите Win+R (чтобы открылось окно «Выполнить»);
введите команду Netplwiz;
просмотрите список пользователей: зайти нужно под тем, напротив которого написана группа «Администраторы» (см. скрин ниже). Если вы не помните пароль администратора, то его можно сбросить.

Учетные записи пользователей

2) Возможно ваш компьютер был заражен вирусами, которые заблокировали часть функций, или испортили системные файлы. Можно попробовать восстановить систему с помощью антивирусной утилиты .

Попробуйте с помощью нее проверить компьютер на вирусы, а затем откройте вкладку «Файл/Восстановление системы».

После чего поставьте галочки напротив восстановления доступа к диспетчеру задач, сбросу настроек проводника и пр. (можно поставить напротив всех пунктов), далее нажмите на «Выполнить отмеченные операции».

AVZ — Файл — Восстановление системы / Кликабельно

Затем запустите диспетчер задач (Ctrl+Shift+Esc) и попробуйте открыть диспетчер устройств через создание новой задачи (команда devmgmt.msc).

Запуск новой задачи в диспетчере задач

Если вышеприведенное не помогло, возможно стоит задуматься о переустановке системы…

На этом пока все, удачи!

Первая публикация: 10.12.2018

Корректировка: 5.06.2020

RSS
(как читать Rss)

Это приложение заблокировано в целях защиты

Если вы, при попытке открытия определенной проги, столкнулись с проблемой, когда появляется сообщение «это приложение заблокировано в целях защиты» можно попробовать ее исправить одним из нескольких способов, представленных ниже. Но предварительно необходимо определить, какая именно версия Виндовс 10 установлена на вашем ПК. Для этого:

Кликнете правой кнопкой мыши на значке «Мой компьютер».
Выберете вкладку «Свойства».
В рубрике «Просмотр сведений о вашем компьютере» вы увидите версию вашего ПК: Домашнюю или Профессиональную (Рисунок 2).

После этого можете выбрать подходящий метод снятия ограничений.

Через командную строку

Один из наиболее действенных способов открытия проблемного софта – посредством командной строки от имени администратора.

Сделать это можно следующим образом:

В поиске на панели задач ввести «Командная строка».
Кликнуть по файлу правой кнопкой мыши.
Выбрать «Запустить от имени администратора».
Ввести путь к блокированному софту.
Дождаться запуска программы, не выключая командной строки (Рисунок 3).

Это самый простой и безопасный способ открытия файла с ограниченным доступом, когда программа заблокирована в целях защиты. Остальные методы подразумевают некоторую долю риска, но являются не менее эффективными.

Запускаем приложение с правами администратора

Использование встроенной учетной записи администратора Windows 10 подходит только для уже установленных программ, запуск которых ограничен по причине просрочки цифровой подписи. Для открытия таких файлов необходимо войти под учетной записью администратора, установить в настройках доступ к программе «для всех пользователей», затем, отключить учетную запись и работать под своей учетной записью, при этом сообщение, что программа заблокирована в целях защиты появляться не будет (Рисунок 4).

Главное неудобство этого метода состоит в том, что придется постоянно менять учетную запись для открытия одного файла

Потому, если вы планируете его многоразовое использование, рекомендуется обратить внимание на следующий способ его открытия. Вы можете выбрать массу различных приложений для Windows 10 в нашем специальном разделе

Редактируем локальную групповую политику

В этом случае юзер сильно рискует, потому что таким образом можно запустить любую непроверенную программу даже с испорченной цифровой подписью. При этом система не будет выдавать сообщение от контроля учетных записей, что программа заблокирована в целях защиты. Кроме того, этот метод работает только для двух редакций Windows 10: Профессиональная и Корпоративная.

Для того чтобы открыть блокированный софт посредством редактирования локальной групповой политики, необходимо:

Нажать Win+R на клавиатуре.
Ввести команду gpedit.msc.
Выбрать раздел «Конфигурация компьютера», откуда перейти в «Конфигурация Windows», кликнуть «Локальные политики», а затем — «Параметры безопасности».
Два раза кликнуть на: «Контроль учетных записей: все администраторы работают в режиме одобрения администратором».
Установить флажок «Отключен» (Рисунок 5).
Осуществить перезагрузку системы.

После осуществления представленных действий, программа должна заработать. Если вам нужен был одноразовый доступ к ней, после пользования файлом лучше вернуть все параметры в исходное положение и снова перезагрузить компьютер. Но в таком случае больше подойдет метод открытия файла через командную строку или посредством смены учетной записи.

Редактируем реестр

Если у вас Домашняя редакция операционной системы, и вы получили сообщение, что Windows 10 заблокировал приложение, можно использовать следующий способ:

Кликнуть Win+R на клавиатуре.
Написать regedit.
В редакторе перейти в раздел HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System.
Кликнуть на «EnableLUA»,расположенном справа.
В строке поставить «0» (Рисунок 6).
Нажать «Ок», чтобы согласиться с изменениями.
Перезагрузить систему.

После этого прога обязательно запустится, но так как ПК будет оставаться под угрозой для остальных непроверенных программ, после его использования, желательно снова осуществить те же действия и в строке «EnableLUA» вернуть значение «1».

Важно! Если же планируете использовать файл регулярно, можно ничего не возвращать, но в таком случае – помните о риске «заразить» систему компьютера

Воспользуемся возможностью удаления цифровой подписи проблемного файла

Исключительностью способа является эксплуатация приложения стороннего разработчика, как, например, FileUnsigner.

1. Загружаем его с сайта разработчика по адресу http://www.fluxbytes.com/downloads.

2. Полученный файл следует распаковать при помощи интегрированного в Windows 10 или постороннего архиватора.

3. Выполняем FileUnsigner.exe, предварительно деактивировав активную защиту антивирусной программы.

7. Вызываем программу, с запуском которой появилась проблема, и жмём «Да» в известном еще в Windows 7 диалоге.

В итоге приложение запустится и будет функционировать в штатном режиме.

При запуске некоторых программ в Windows 10 вы можете столкнуться с сообщением контроля учетных записей: Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору. При этом, ошибка может появляться в случаях, когда вы являетесь единственным администратором на компьютере, а контроль учетных записей отключен (во всяком случае, при отключении UAC официальными способами).

также: Как исправить ошибку «Невозможно запустить это приложение на вашем ПК».

Универсальные способы для любых версий «десятки»

Существуют способы обхода блокировки, которые действуют для всех версий «Виндовс» 10: отключение контроля учётных записей, удаление цифровой подписи с помощью специальной утилиты и деактивация проверки через загрузку ПК в безопасном режиме.

Деактивация контроля учётных записей

Данный способ — самый быстрый, но не всегда эффективный. Всего в несколько кликов вы можете избавиться от появления красно-серого окошка:

В поисковой строке Windows 10 введите запрос «Изменение параметров контроля…». Кликните по единственному пункту в результатах.Начните писать запрос «Изменение параметров контроля…»
В открывшемся окне вы увидите ползунок, перемещение которого изменяет уровень вмешательства службы UAC в деятельность потенциально опасных программ. Перетащите ползунок в нижнее положение «Никогда не уведомлять».Отключите уведомления в окне
Сохраните изменения кнопкой ОК.Примените и сохраните внесённые изменения
Подтвердите действие от имени администратора кнопкой «Да». Теперь защита отключена, а пользователь никогда не получит уведомление от ОС с предупреждением. После отключения UAC вы можете заняться установкой интересующего вас приложения. Установив программу, включите контроль тем же способом. При этом UAC не начнёт проверку уже установленного ПО.

Удаление цифровой подписи запускаемого файла

Вы можете использовать стороннее приложение, которое удаляет сертификат у подозрительного файла, если вдруг ни один из вышеописанных способов не помог. Например, это может быть утилита FileUnsigner от компании-разработчика FluxBytes:

Использовать скачанную утилиту можно и немного другим способом:

Сохраняем файл приложения FileUnsigner и заблокированный документ на системном локальном диске (на котором установлена «операционка»).
Вызываем чёрный редактор через панель «Поиск» либо «Выполнить» (запускаем с правами администратора). В консоли пишем код cd до тех пор, пока в окне редактора не попадёте в каталог системного локального диска (будет написана просто английская буква c).
После этого набираем FileUnsigner.exe /f, а следом и название запрещённого файла. Жмём на «Энтер» и дожидаемся той же надписи об успешном завершении операции.Введите FileUnsigner.exe /f, а затем название файла, запуск которого блокируется

Отключение проверки через загрузку в безопасном режиме

Открыть запрещённую утилиту можно, если загрузить ПК в безопасном режиме:

Откройте меню «Пуск», нажмите на кнопку питания и, зажав Shift на клавиатуре, кликните по кнопке «Перезагрузка».

Нажмите одновременно на опцию «Перезагрузка» и на Shift

</p>
Второй вариант — запуск через окно «Конфигурация системы». Откройте системную утилиту «Выполнить» и введите команду msconfig.

Вставьте в окно «Выполнить» команду msconfig

</p>
Далее во вкладке «Загрузка» отметьте галочкой пункт «Безопасный режим» и примените изменения.Выберите «Безопасный режим» и кликните по «Применить»
В меню безопасной загрузки кликните по пункту «Поиск и устранение неисправностей».Откройте раздел «Поиск и устранение неполадок»
В следующем списке нажмите на «Дополнительные параметры».Щёлкните по пункту «Дополнительные параметры»
Теперь перейдите в подраздел «Параметры загрузки».Выберите плитку «Параметры загрузки»
Отмеченная строка говорит о том, что после перезагрузки система проверки подписей будет отключена. Нажмите на «Перезагрузить».Кликните по «Перезагрузить»

Способы решения

Будет не лишним отметить, что несмотря на возможные сбои в работе защитника операционной системы, по большей части, все выводимые им предупреждения несут под собой определённую почву и блокируют действительно потенциально опасное программное обеспечение.

Поэтому необходимо предупредить, что все действия по запуску программы должны осуществляться только если вы достоверно знаете, что программное обеспечение не нанесёт вреда операционной системе. То есть вся ответственность возлагается на каждого индивидуально.

Итак, важные общие моменты обговорены. Теперь непосредственно к решению ошибки:

Использование функционала командной строки

Первый вариант предполагает причинение наименьшего ущерба дальнейшей безопасности операционной системы, что и делает его наиболее предпочтительным способом решения рассматриваемой ошибки. Реализуется он следующим образом:
- Нажмите сочетание клавиш «WIN+S» и введите в поисковую строку «»;
- Кликните правой кнопкой мышки по найденному варианту и нажмите «Запуск от имени администратора»;
- Перед вами откроется консоль командной строки, в которой необходимо прописать путь к исполняемому файлу, блокируемый защитником операционной системы. Например, если проблемный исполняемый файл находится в папке «Загрузки» на диске «С», то команда будет выглядеть следующим образом «C:\ Users\ Home\ Downloads\ ».
Стоит отметить, что командная строка должна быть открыта до завершения работы файла, к примеру, до окончания установки программного обеспечения.
Работа с параметрами редактора локальной групповой политики

Данный способ предусматривает определённое вмешательство в работу систем, обеспечивающих безопасность вашего компьютера. Именно поэтому стоит отметить, что, реализуя всё нижеописанное, вы берёте всю ответственность за возможные негативные последствия на себя. Если вы не уверены в безопасности запускаемого программного обеспечения, то следует задуматься о том, а так ли необходим её запуск.

Для остальных порядок действий выглядит следующим образом:

Нажмите сочетание клавиш «WIN+R» и введите команду «»; На этом шаге будет не лишним отметить, что если у вас установлена версия Windows 10 Домашняя, то после выполнения данной команды вам будет представлена ошибка, сигнализирующая о том, что данный функционал найти не удалось. Происходит это из-за того, что по умолчанию «Редактор групповой локальной политики» в «Домашней» версии просто отсутствует , но это можно исправить.
Для этого создайте любой текстовый документ и поместите в него данный скрипт в том виде, в каком он указан –

@echo off dir /b C:\Windows\ servicing\ Packages\ Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum > dir /b C:\Windows\ servicing\ Packages\ Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >> for /f %%i in («findstr /i . 2^>nul») do dism /online /norestart /add-package:»C:\Windows\servicing\Packages\%%i» echoGpeditustanovlen. Pause

Сохраните созданный текстовый документ с расширением «.bat» и основным именем на английском (например, ). Кликните по нему правой кнопкой мышки и нажмите «Запустить от имени администратора».

После выполнения данных действий появится консоль командной строки, в которой вам ничего делать не потребуется, просто дождитесь завершения работы скрипта по установки нужного редактора. По завершению установки просто закройте консоль командной строки, и при необходимости удалите файл.
После выполнения команды «» откроется окно редактора, в котором найдите папку «Параметры безопасности». Находится она в каталоге ««Конфигурация Windows» — «Параметры безопасности» — «Локальные политики»;
Отсортируйте список по алфавитной принадлежности (для облегчения поиска) и найдите «Контроль учетных записей: все администраторы работают в режиме одобрения администратором»;
Кликните по найденному параметру дважды для открытия его свойств;
В открывшемся окне установите флажок в строке «Отключить», нажмите «Применить» — «ОК».

После выполнения данной последовательности действий, блокируемая программа запуститься, что и является основной задачей рассматриваемой темы. Но, существует огромное «НО». «Контроль учётных записей пользователей», он же «UAC» (UserAccountControl) жизненно необходим для работы большинства проверенного программного обеспечения, которым требуется доступ в Интернет. Соответственно, если вы отключите «UAC», то получите доступ к блокируемой программе, но потеряете доступ к остальному программному обеспечению.

Диагностика

Обратите внимание на строку Издатель: Нет данных в диалоге UAC. Система по какой-то причине не может проверить издателя приложения и блокирует запуск

Отсутствие издателя

На самом деле в диалоге UAC это наблюдается не только у mmc.exe, но и у множества исполняемых файлов Windows. В этом можно убедиться, например, запустив командную строку от имени администратора. А можно в Process Explorer добавить столбец Verified Signer и увидеть страшную картину.

UAC блокирует почему-то только оснастки MMC. Впрочем, иначе было бы еще хуже 😉

Служба криптографии

За проверку издателя отвечает служба криптографии

В чате мы безуспешно тыкали вокруг нее пальцем в небо, а в своей ОС я обратил внимание, что служба грузит ЦП на 15-20%

Монитор ресурсов показал постоянную запись 80-90кб/сек в $LogFile, но причины такого поведения оставались неясными.

Это навело меня на мысль сделать проверку диска, и она даже что-то исправила, но не насущную проблему. Для очистки совести я прогнал DISM и SFC, а также удалил последнее обновление, но эти способы ожидаемо не помогли.

Журнал событий

Вообще, с этого можно было начинать, но иногда я забываю даже про такие основы диагностики, как безопасный режим 🙂

В журнале приложений обнаружились тысячи свежих ошибок CAPI2 и десятки тысяч предупреждений ESENT! Модуль КриптоПРО тоже отметился в качестве пострадавшего.

В частности, регистрировались приведенные ниже ошибки.

Event 256 — CAPI2

Службе шифрования не удалось инициализировать базу данных каталога. Ошибка: -2147418113 (0x8000ffff) : Разрушительный сбой

The Cryptographic Services service failed to initialize the Catalog Database. The error was: -2147418113 (0 x8000 ffff) : Catastrophic failure

Event 642 — ESENT

Catalog Database (16656, D,50) Catalog Database: Не удается использовать версию функции формата базы данных 9180 (0 x23 dc), так как в качестве текущего используется формат базы данных 1568.20.0, и он определяется параметром 0 x410022 D8 (8920 | JET_ efvAllowHigherPersistedFormat).

Catalog Database (16656,D,50) Catalog Database: The database format feature version 9180 (0x23dc) could not be used due to the current database format 1568.20.0, controlled by the parameter 0x410022D8 (8920 | JET_efvAllowHigherPersistedFormat).

Catalog Database

Стало намного теплее! Catalog Database – это файл базы данных криптографических хэшей. В папке System32 есть две подпапки – catroot и catroot2. В первой данные о пакетах драйверов, а во второй – о системных файлах.

Я попробовал остановить службу криптографии и починить системную базу данных каталогов с помощью входящей в ОС утилиты esentutl:

esentutl /p %windir%\system32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb

Это не помогло, но оставалось еще кардинальное средство.

В чём причина блокировки запуска

Данная шибка запуска имеет простое объяснение: у программы, которую пользователь пытается установить, истекла или повредилась цифровая подпись (если речь идёт, конечно же, о безопасном приложении, в коде которого отсутствуют вирусы).

Цифровая подпись представляет собой сертификат, который выдаётся корпорацией «Майкрософт». Он даёт гарантию, что приложение безопасно. Разработчики нового софта подают постоянно заявки на получение этого сертификата. Производители ПО также обязаны регулярно его обновлять при апдейте своего ПО или по истечении срока подписи.

Возможен такой вариант: юзер загрузил старую версию программы с официального сайта или с компакт-диска, которому уже много лет. Конечно, в этом случае «десятка» заподозрит файл в наличии вируса, так как подпись уже просрочена.

Сообщение о блокировке запуска в версии Creators Update появляется в красно-сером окне

Возможно также, что сама утилита содержит в себе угрозу безопасности ПК (вредоносное ПО). В этой ситуации цифровая подпись может быть поддельной — это ваша «десятка» и заподозрит, поставив блок на запуск. Подпись может вообще отсутствовать или быть запрещённой в настройках «Виндовс» 10 (то есть быть в перечне сертификатов, которым нельзя доверять).

Таким образом, блокировка запуска со стороны администратора не всегда означает, что файл (приложение) несёт какую-то угрозу. Ошибку можно обойти, но только в том случае, если вы полностью уверены в безопасности утилиты.

Если у вас версия «десятки» ниже Creators Update, вы увидете сообщение в окне старого образца белого цвета