Это приложение заблокировано в целях защиты – ошибка Windows 10

Многие пользователи заметили, что при запуске или установке некоторых программ в Windows 10 может появится окно с ошибкой “Это приложение было заблокировано в целях защиты”, препятствующее нормальному запуску или установке приложений. Что интересно, проблема возникает не только со сторонними exe или msi файлами, но и со стандартными msc консолями, запускающийся через mmc.exe. Таким образом, даже пользователь с правами локального администратора не может запустить или установить такие приложения.

В английской версии Windows 10 ошибка выгладит так:

Также может появиться ошибка “Этот издатель был заблокирован и его программы не будут запускаться на компьютере”.

Также эта ошибка может выглядеть так:

В систему контроля учетных записей (UAC) Windows 10 заложена блокировка запуска/установки программ с просроченной или отозванной цифровой подписью. В этом можно убедиться, в свойствах исполняемого файла на вкладке Digital Signatures (Цифровые подписи), скорее всего срок действия сертификата типа Code Signing уже истек.

Если вы уверены, что приложение безопасно и оно было получено из надежных источников, это уведомление можно обойти и запустить/установить программу. Есть несколько обходных методов:

Запуск программы из командной строки с правами администратора

Можно попробовать обойти блокировку, открыв командную строку с правами администратора и запустить программу в ней:

Либо можно создать bat/cmd файл со строкой запуска приложения и запускать скрипт в режиме as administrator.

Разблокируйте файл, скачанный из интернета

Если вы скачали исполняемый файл из интернета, проверьте не заблокирован ли он системой безопасности. Для этого откройте свойства файла и установите чекбокс “Разблокировать”.

Также можно снять блокировку файла с помощью PowerShell:
Unblock-File install_filename.exe

Удаление цифровой подписи исполняемого файла

Возможно также у установочного файла удалить цифровую подпись (например, с помощью сторонней утилиты FileUnsigner).

Отключение UAC

Т.к. блокировка запуска приложения осуществляется системой UAC, можно временно отключить ее.

Отключить UAC можно через групповые политики. Политики UAC находятся в разделе GPO Windows Settings -> Secutiry Settings -> Security Options. Названия политик UAC начинаются с User Account Control (Контроль учетных записей). Отключите политику “Контроль учетных записей: все администраторы работают в режиме одобрения администратором” (User Account Control: Run all administrators in Admin Approval Mode).

Гораздо удобнее и проще отключить UAC через реестр. Для этого нужно в редакторе реестра (regedit.exe) перейти в раздел HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System и изменить значение параметра EnableLUA на 0

Либо выполнить команду:

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Для отключения UAC система попросит вас перезагрузить компьютер:

Попробуйте установить заблокированное приложение. Если все получилось, включите UAC обратно, установив значение параметра EnableLUA равным 1.

Запуск приложения в сессии встроенной учетной записи администратора Windows

Если ни один из предыдущих методов не сработал, можно попробовать запустить / установить приложение в сессии встроенной учетной записи администратора. Для этого аккаунта не действует UAC. Как включить встроенную учетную запись администратора Windows 10 описано здесь.

Ошибка “Это приложение заблокировано в целях защиты” при запуске консолей mmc.exe

В некоторых случаях Windows 10 может начать блокировать запуск встроенных утилит и программ, например, программы mmc.exe, через которую запускаются все msc консоли Microsoft (gpedit.msc, compmgmt.msc, services.msc, secpol.msc, devmgmt.msc и т.д.).

Попробуйте запустить Process Explorer и добавить столбец Verified Signer. Скорее всего напротив приложений вы увидите надписи No signature was present on the subject Microsoft Corporation .

В первую очередь убедитесь, что ваша Windows содержит актуальные корневые сертификаты. Если нужно, обновите их.

Другая возможная проблема – ошибки в работе службы криптографии (Cryptographic Services). Проверьте, что служба запущена и настроена на автоматический запуск.

Вы можете пересоздать EDB базу данных службы криптографии PowerShell командами:

Stop-Service cryptsvc
Rename-Item -Path «C:\Windows\System32\catroot2» -NewName catroot2.old

Затем перезагрузите компьютер.

Если все описанные способы не помогли, попробуйте проверить и восстановить целостность системных файлов Windows командами:

How to block UWP apps in Windows 10

If you’re a parent, sharing a computer with your kids, or a team manager who wants his colleagues to focus on their work, there surely are some apps or programs you’d like to forbid them to use. We’re not going to ask for a reason, as we’re sure you have one, since you searched for this kind of article.

Anyway, in Windows 10 there are a couple of ways to prevent users from opening certain apps, depending on your current version of the system. Unfortunately, none of them is quite easy, and straightforward, as each method requires some work.

Depending on your needs, you can block apps for your employees, or children. So in this article, we’re going to show you all three ways, and you can choose the one that meets your needs.

Block apps in Windows 10

Method 1 – Block apps in Windows 10 Enterprise/Education

In Windows 10 Enterprise and Education versions, you can completely block any app you want. You can block apps using Local Security Policy, which is the most effective way of blocking apps in Windows 10. Unfortunately this method is ONLY available in Enterprise and Education, as users of Windows 10 Pro and Home versions do not have access to this feature.

In other words, if you use this method in Windows 10 Home, it won’t have any effects. However, since you’re working with security policy, you can create a security policy on a Windows 10 Home computer, and later export it to another computer, that supports this action.

Without any further ado, here’s how to block apps in Windows 10 Enterprise or Education:

First thing you need to do is to make sure the Application Identity process is running. To do that, follow these steps:

1. Right-click the Start Menu button, and go to Command Prompt (Admin)
2. Enter the following command, and press Enter: sc config appidsvc start=auto

Now that you’ve made sure the Application Identity process is running, it’s time to block some apps. Here’s what you need to do:

1. Go to Search, type secpol.msc, and open Local Security Policy as an administrator.
2. Go to Security Settings >Application Control Policies >AppLocker, and select Configure rule enforcement.
3. Check Configured under Packaged app rules, and then click OK
4. Right-click on Packaged app Rules, and then go to Automatically generate rules.
5. Select the folder that contains the apps that you want to permit. You probably won’t have to touch anything here, because C: folder is usually selected automatically.
6. Type a name to identify this set of rules, and then click Next.
7. On the Rule Preferences page, click Next (the process may take a while)
8. On the Review Rules page, click Create. The wizard will now create a set of rules allowing the installed set of apps.
9. You’ll now see a list of all your installed apps, under Packaged apps Rules
10. Just right-click on the app you want to block, go to Properties, and select Deny, under Action:
11. Restart your computer

There you go, after performing these steps, all the apps you’ve selected will be blocked from other users from now on. As you’ve now created a set of rules, you can come back any time, and change the app permission settings.

Method 2 – Block apps using Parental Control

If you’re on Windows 10 Pro or Home version, and you want to forbid your kid from using inappropriate apps and content, the obvious solution is the Parental Control feature. With this feature, you can block any app, or website you want, so you don’t have to worry about your child using something he/she shouldn’t.

Here’s how to block apps with Parental Control in Windows 10:

First things first, you need to create a child account for your kid. To do that, follow these steps:

1. Go to the Settings app >Accounts >Family & other people >Add a family member
2. On the next screen, click Add a child. It’s advised for your child to have its own Microsoft Account, so enter his/her account credentials, or create a new Account.
3. Enter further required details, like a phone number, and your child’s name
4. Once you’ve created an Account, an invitation will be send to your child’s account
5. Once your child logs into his/her account, and confirms the invitation, you’ll be able to manage his/her account

After you’ve created your child’s account, it’s time to decide which apps are appropriate to use. To do that, go to Microsoft’s Family & safety website.

From here, you’ll be able to explicitly allow and block websites, apps and other content. If you select to “only see websites on the allowed list,” then this will be where you will add websites to the “Always allow these” list. Same goes for apps. You can choose to block all apps depending on their age rating, or each app individually, it’s completely up to you.

Once you’re done with blocking websites and apps, just save the changes, and you no longer have to worry about your child using inappropriate apps or websites.

There you go, unfortunately, there’s no straightforward way to block UWP apps in Windows 10 Pro, as Microsoft didn’t want to enable security policies for this version of the system. In case you want to block a whole folder, you can simply encrypt it, and protect it with password. To find out how to do that, check out this article.

If you have any comments, questions, or you’ve found an alternative way of blocking apps in Windows 10, feel free to let us know in the comment section below.

RELATED STORIES YOU NEED TO CHECK OUT:

Filter inappropriate apps and games

Content filters work to block out inappropriate and mature content on the web and certain apps and games above their set age. To learn how to filter inappropriate websites, see Filter inappropriate websites and searches in Microsoft Edge.

Note: Family Safety currently supports filtering inappropriate apps or games on Windows devices and Xbox consoles.

Go to family.microsoft.com and sign in with your Microsoft account.

Find your family member and select Content Filters

Go to Apps and Games. Under Allow apps and games rated for select the age limit you want to apply to them.

When they ask to use a blocked app or game, you can approve it and add it to the Always allowed list, which is under Content Filters.

Note: If you want to keep an eye on the content your family member is using but don’t want to set up content filters, go to the Activity page and change Activity reporting from Off to On.

1. Choose the child or family member you want to apply content filters on.

2. Tap on the Content filters card.

3. Tap on A pps and games.

4. Set an age limit that you want to apply to their apps and games.

5. Save changes by tapping save in the top left corner.

Note: Always allowed games will appear in the apps and games card. If you get a request for your child or family member to download an app or game that is above their age limit, it will appear in always allowed.