Администратор заблокировал выполнение этого приложения — как исправить

Ошибка «Администратор заблокировал выполнение этого приложения» в Windows 10

В операционной системе Windows 10 внедрено большое количество средств защиты, которые сделали ее более безопасной чем предыдущие версии Windows. Но, в некоторых случаях защитные механизмы могут срабатывать на вполне безопасные программы и блокировать их запуск или установку.

В этой статье мы рассмотрим ошибку от «Контроля учетных записей пользователей», сопровождающуюся следующим сообщением:

• Это приложение заблокировано в целях защиты.
• Администратор заблокировал выполнение этого приложения за дополнительными сведениями обратитесь к администратору.

В английской локализации Windows 10 эта ошибка звучит так:

• This app has been blocked for your protection.
• An administrator has blocked you from running this app. For more information, contact the administrator.

В статье мы рассмотрим причины появления данной ошибки в Windows 10 и несколько способов ее устарнения.

Способы запуска .msc и mmc.exe, которые могут продолжать работать при возникновении ошибки

Сначала 2 способа, которые могут позволить запустить нужный элемент, несмотря на ошибку: то есть при стандартном (например, через окно «Выполнить») способе запуска ошибка сохранится, а при использовании предложенного метода запуск может быть успешно выполнен:

1. Запустите командную строку от имени администратора (именно командную строку, а не окно «Выполнить», подробнее: Как запустить командную строку от Администратора) и уже из неё выполните запуск, например, таким образом (пример для диспетчера устройств): mmc.exe devmgmt.msc — с большой вероятностью запуск пройдёт успешно. Нужный элемент вам элемент .msc указан в сообщении об ошибке. и выполните запуск из неё.

Это не решает проблему как таковую, но, если запуск требуемого элемента управления требуется лишь единожды, может оказаться вполне работоспособным и применимым. Впрочем, для однократного запуска включение системной учетной записи Администратора может быть излишним.

Прежде чем приступать к следующим способам, обратите внимание: в теории проблема может оказаться следствием какого-то системного сбоя, ошибках в обновлениях системы или воздействия сторонних программ. В такой ситуации можно попробовать использовать точки восстановления системы на дату, когда ошибка не проявляла себя.

Причины возникновения и способы решения

Ошибка 0xc0000428 у приложения mmc.exe появилась только на Windows 10, когда служба UAC — Контроль учетных записей — получил возможность не только спрашивать разрешение на установку, но и блокировать приложение или издателя превентивно. В этом случае Windows 10 будет выдавать различные ошибки и предлагать обратиться к администратору компьютера.

Технически, причин для появления ошибки всего две:

1. Цифровая подпись файла недействительна, система посчитала его опасным и заблокировала.
2. У сертификата истек срок годности. В целях безопасности такие файлы тоже блокируются.

Существует пять действий, которые могут помочь, когда Windows 10 блокирует приложения или консоль в целях безопасности. Этого должно быть достаточно для решения проблемы хотя бы с конкретным приложением.

Запуск от имени администратора

Если программа не открывается обычным двойным кликом мыши, можно воспользоваться самым простым способом: попробовать запустить .exe от имени администратора.

1. Открыть «Проводник», найти нужный файл.
2. Кликнуть по нему ПКМ.
3. Выбрать «Запуск от имени администратора».
4. В появившемся окне подтвердить запуск программы.

Если способ помог, проблемное ПО все-таки может заработать. Если нет, на экране опять появится ошибка или сообщение от Контроля учетных записей пользователя «Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору».

Использование командной строки

От ошибок и блокировки системой можно избавиться, если запустить проблемное приложение через командную строку. Запуск программы через команду выполняется следующим образом:

1. Открыть «Пуск».
2. Выбрать «Командная строка (Администратор)».
3. Ввести полный путь к файлу вместе с расширением.
4. Нажать «Enter».

Посмотреть полный путь до файла можно в проводнике. Обязательно следует указывать .exe или другое расширение. Если путь к файлу содержит проблемы, то его нужно взять в кавычки. Если все было сделано правильно, то программа запустится.

Отключение контроля учетных записей UAC

Если другие пути решения не помогают, можно вообще отключить контроль учетных записей, вызывающий ошибки. Для эффективной блокировки работы службы UAC следует воспользоваться редактором реестра.

Как отключить контроль учетных записей в Windows 10:

1. Нажать «Пуск» или «Поиск в Windows».
2. Ввести с клавиатуры regedit.
3. Последовательно открыть путь HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Policies System.
4. Найти EnableLUA.
5. Кликнуть два раза в правой части окна (столбец «значение») в строке параметра EnableLUA.
6. В открывшемся окошке ввести значение 0 (ноль).
7. Нажать «ОК».

После выполнения этих действий системы предложит перезагрузить компьютер для вступления изменений в силу. Можно воспользоваться предложением, либо перезагрузить компьютер самостоятельно. После перезагрузки Windows служба UAC будет отключена.

С отключенной службой следует попробовать заново запустить приложение или выполнить установку проблемной программы. Вне зависимости от того, получилось установить таким способом нужное ПО или нет, контроль учетных записей следует включить обратно в целях безопасности. Для этого нужно заново отредактировать запись в реестре, только заменить значение 0 на 1, после чего перезагрузить компьютер.

Встроенная учетная запись администратора

Данный способ следует использовать в том случае, если отключение контроля учетных записей по каким-то причинам не помогло. Встроенная учетная запись администратора помогает избавиться от ошибки без отключения UAC.

Для включения встроенной учетной записи администратора в Windows 10 нужно:

1. Открыть «Пуск», найти и открыть командную строку cmd.exe.
2. Ввести без кавычек «net user administrator /active:yes» для английской версии Windows или «net user администратор /active:yes», нажать Enter.
3. Установить пароль, введя без кавычек «net user administrator » или «net user администратор » для английской и русской версии системы соотвественно, нажать Enter.

После этого можно закрывать консоль и выходить из текущей учетной записи, чтобы войти под активированным встроенным аккаунтом администратора.

1. Войти в систему под только что установленной учеткой.
2. Запустить или установить нужную программу. Данная учетная запись обладает очень широкими правами, поэтому консоль в процесс установки вмешиваться не должна.
3. Завершить процесс установки и выйти из записи администратора.

После окончания всех действий следует войти под своим основным аккаунтом и отключить аккаунт администратора обратно. Работать под встроенной учетной записью в повседневном режиме категорически не следует, поскольку это подвергает компьютер целому ряду опасностей.

Удаление цифровой подписи файла

Контроль учетных записей блокирует работу только тех файлов, у которых истек срок сертификата/цифровой подписи, либо эта цифровая подпись недействительна. Данный способ должен гарантированно решить проблему, если все остальные методы не помогли. Проблема в том, что стандартными средствами Windows 10 удалять или изменять подписи файлов нельзя, поэтому придется обратиться к ПО от сторонних разработчиков.

Процесс выглядит следующим образом:

1. Скачивается и устанавливается программа для удаления цифровых подписей (FileUnsigner или аналог).
2. Редактируется нужный .exe-файл.
3. Устанавливается и запускается требуемая программа.

Файлы без электронной подписи не должны блокироваться UAC, поэтому ошибка исчезнет и инсталляция пройдет корректно.

Как устранить проблему

Существует несколько методов избавления от данной ошибки. Указанные способы рассортированы по результативности и популярности (от самого часто используемого, до наименее полезного).

Важно обратить внимание на то, что в некоторых случаях ошибка вызвана повреждением mmc.exe. В таком случае подобные варианты решения будут бесполезны. Поэтому рекомендуется для начала проверить целостность файла:

1. Откройте командную строку (как это сделать, указывалось в первом способе обхода).
2. Введите специализированную команду:

При наличии повреждений система попытается восстановить файл самостоятельно (а большинстве случаев это происходит успешно).

Изменение политики

Чаще всего проблема решается деактивацией одной политики. Сделать это можно при помощи встроенной утилиты. Открыть ее проще всего, используя поиск на панели задач:

Далее в программе найдите следующую политику:

Если она включена – деактивируйте ее. Для этого дважды кликните ЛКМ по нужному пункту, чтобы открыть окно настроек. Выглядит оно вот так:

По окончанию процедуры обязательно перезагрузите ПК. В противном случае ошибка все равно будет появляться.

Отключение UAC

Контроль учетных записей – полезная функция, которая необходима для поддержания безопасности. В том числе она позволяет предотвратить установку вредоносных приложений. Если вы столкнулись с указанной ошибкой, то проблема может быть именно в этой функции. Важно понимать, что ее отключение – особенно на постоянной основе – повышает риск заражения вирусами.

Процедура осуществляется через панель управления. Ее можно открыть с помощью все того же поиска. Также ярлык присутствует в меню «Пуск».

После перейдите в выделенный раздел:

Вы увидите несколько синих надписей. Кликните по самой последней.

Появится новое окно, где будет ползунок. Поставьте его в самый низ, чтобы отключить функцию.

Нажмите на «OK», чтобы применить изменения. Не забудьте перезагрузить устройство.

Деактивация одного из параметров безопасности

В некоторых версиях операционной системы такой метод может сработать. Нужно попасть в параметры безопасности. Способ их открытия напрямую зависит от версии. Например, вы можете зайти в «Параметры» (просто зажмите клавиши Win и I) и ввести соответствующий запрос в поиск:

Еще проще будет сразу перейти к нужному разделу. Он называется следующим образом:

В появившемся окне необходимо отключить первую функцию, которая отвечает за проверку файлов.

Иногда данная проверка работает некорректно, однако в целом способ считается малоэффективным.

Заключение

Даже неопытный пользователь легко решит такую проблему переустановкой ОС поверх без всякой диагностики. Однако это проблематично на инсайдерских сборках, в т.ч. на этапе Release Preview, потому что нет дистрибутива!

Для быстрого и медленного колец ISO выпускаются не слишком часто, а в случае с Release Preview нужно ждать общей доступности грядущей версии. Поскольку легкого пути решения проблем нет, приходится обращаться за поддержкой или разбираться самостоятельно.

Способы запуска .msc и mmc.exe, которые могут продолжать работать при возникновении ошибки

Сначала 2 способа, которые могут позволить запустить нужный элемент, несмотря на ошибку: то есть при стандартном (например, через окно «Выполнить») способе запуска ошибка сохранится, а при использовании предложенного метода запуск может быть успешно выполнен:

1. Запустите командную строку от имени администратора (именно командную строку, а не окно «Выполнить», подробнее: Как запустить командную строку от Администратора ) и уже из неё выполните запуск, например, таким образом (пример для диспетчера устройств): mmc.exe devmgmt.msc — с большой вероятностью запуск пройдёт успешно. Нужный элемент вам элемент .msc указан в сообщении об ошибке.
2. Включите встроенную скрытую учетную администратора и выполните запуск из неё.

Это не решает проблему как таковую, но, если запуск требуемого элемента управления требуется лишь единожды, может оказаться вполне работоспособным и применимым. Впрочем, для однократного запуска включение системной учетной записи Администратора может быть излишним.

Прежде чем приступать к следующим способам, обратите внимание: в теории проблема может оказаться следствием какого-то системного сбоя, ошибках в обновлениях системы или воздействия сторонних программ. В такой ситуации можно попробовать использовать точки восстановления системы на дату, когда ошибка не проявляла себя.

Чем вызвана блокировка

Причина заключалась в том, что Майкрософт в ходе усовершенствования безопасности системы, блокирует выполнение некоторых сторонних программ. Как сообщалось, новая ОС была довольно «сырой» в распознавании вредоносного программного обеспечения, поэтому Майкрософт улучшила безопасность с выпуском последующего обновления. Однако обновление оказалось достаточно «жестким» для сторонних исполняемых файлов. Система блокировала их выполнение по умолчанию, используя новый Защитник Windows и SmartScreen.

Несмотря на то, что сообщение об ошибке может отобразится при запуске проверенных программ, его не стоит игнорировать. Обязательно проверьте, не является ли приложение вредоносным, поскольку были случаи, когда под компонент системы mmc.exe маскировались различные вредоносные программы.

Если с ним все в порядке, можно временно отключить блокировку при запуске. Что делать, если выполнение приложения заблокировано администратором?

Что можно сделать, если диспетчер устройств не открывается (был заблокирован, например)

1) Проверьте, под-администраторской ли учетной записью вы сидите. Возможно, что нужно перезагрузиться.

Как узнать какие учетные записи есть на вашем ПК, и кто из них администратор:

• нажмите Win+R (чтобы открылось окно «Выполнить»);
• введите команду Netplwiz ;
• просмотрите список пользователей: зайти нужно под тем, напротив которого написана группа «Администраторы» (см. скрин ниже). Если вы не помните пароль администратора, то его можно сбросить.

Учетные записи пользователей

2) Возможно ваш компьютер был заражен вирусами, которые заблокировали часть функций, или испортили системные файлы. Можно попробовать восстановить систему с помощью антивирусной утилиты AVZ.

Попробуйте с помощью нее проверить компьютер на вирусы, а затем откройте вкладку «Файл/Восстановление системы» .

После чего поставьте галочки напротив восстановления доступа к диспетчеру задач, сбросу настроек проводника и пр. (можно поставить напротив всех пунктов), далее нажмите на «Выполнить отмеченные операции» .

AVZ — Файл — Восстановление системы / Кликабельно

Затем запустите диспетчер задач (Ctrl+Shift+Esc) и попробуйте открыть диспетчер устройств через создание новой задачи (команда devmgmt.msc ).

Запуск новой задачи в диспетчере задач

Если вышеприведенное не помогло, возможно стоит задуматься о переустановке системы.