Как исправить ошибку установка заблокирована групповой политикой

03.09.2018 windows

При установке программ или компонентов в Windows 10, 8.1 или Windows 7, вы можете столкнуться с ошибкой: окно с заголовком «Установщик Windows» и текстом «Данная установка запрещена политикой, заданной системным администратором». Как итог, программа не устанавливается.

В этой инструкции подробно о способах решить проблему с установкой ПО и исправить ошибку. Для исправления, ваша учетная запись Windows должна иметь права администратора. Схожая ошибка, но имеющая отношение к драйверам: Установка этого устройства запрещена на основании системной политики.

Отключение политик запрещающих установку программ

В некоторых случаях при запуске установочного файла Виндовс выдаёт предупреждение и сообщение безопасности. Их можно отключить на время установки проблемного ПО.

ВАЖНО. Сразу после окончания манипуляций необходимо вернуть этот параметр на прежнее место. В противном случае компьютер останется незащищённым.

• Откройте панель управления, выполнив поиск в меню «Пуск».
• Переключите параметр «Вид» на «Большие значки», и найдите «Учётные записи пользователей».
• Откройте пункт и нажмите «Изменить настройки управления учётными записями пользователей».

Вы заметите, что на слайдере можно выбрать несколько вариантов. Если ваш слайдер установлен на верхнем уровне, количество таких предупреждающих системных сообщений будет максимальным. При этом описанная выше ошибка чаще всего возникает именно из-за контроля учётных записей пользователей. Если установка запрещена на основании системной политики, для начала нужно отключить политики запрещающих установку программ. Попробуйте уменьшить значение на единицу, если оно находится на верхней отметке.

Проверьте, помогло ли это. Повторите этот процесс, если ошибка по-прежнему появляется или полностью отключается от UAC. Можно сразу установить минимальное значение и перейти к установке проблемного софта. Не зависимо от результата инсталляции, обязательно верните ползунок в прежнее положение.

Способ 3: Проверка «Локальной политики безопасности»

В приложении «Локальная политика безопасности» есть несколько параметров, влияющих на установку программного обеспечения. Если их настройки сбились, изменились сторонними средствами или администратором, возможно появление рассматриваемой в этой статье проблемы. Для проверки параметров выполните следующие действия:

1. В меню «Пуск» через поиск отыщите приложение «Средства администрирования Windows».
2. Появится меню «Администрирование», где дважды кликните по пункту «Локальная политика безопасности».
3. В окне управления выделите «Политики ограниченного использования программ». Если появилось уведомление, что политики не определены, щелкните по папке ПКМ и выберите пункт «Создать политику ограниченного использования программ».
4. Теперь в каталог добавится несколько объектов, среди которых следует найти «Применение» и сделать по нему двойной клик ЛКМ.
5. Примените политику «Всех пользователей, кроме локальных администраторов» и сохраните данную настройку.

Сейчас можно не перезагружать операционную систему, а сразу перейти к проверке эффективности выполненных инструкций. Не меняйте настройку обратно, даже если результат все еще окажется неудовлетворительным.

Просмотр политик установки в редакторе локальной групповой политики

Error вызван запрещающей настройки безопасности, и её придётся редактировать.

• Выполнить – gpedit.msc.
• Конфигурация компьютера/Административные шаблоны/Компоненты Виндовс/Установщик Windows.
• Перейдите в правую сторону экрана.
• Дважды щёлкните опцию «Отключение установщика Windows», установите флажок рядом с параметром «Включено» и установите для параметра «Отключить установщик Windows» значение «Никогда».

Перезагрузите компьютер, чтобы сохранить эти изменения и проверить, можно ли установить программу.

Oшибка установщика Windows Installer, решение проблемы +видео

Довольно распространённая проблема среди пользователей операционной системы Windows любых версий – ошибка msi при установке программ из файла с расширением .msi. В этой статье я опишу часто встречаемые проблемы с установщиком Windows 7/10/XP и варианты их решения, а также сделаю видео по текущему вопросу.

Файлы с расширением .msi это обычные пакеты установки (дистрибутивы) из которых ставится программа. В отличии от обычных «setup.exe», для запуска файла msi система использует службу Windows Installer (процесс msiexec.exe). Говоря простыми словами, установщик Windows разархивирует и запускает файлы из дистрибутива. Когда Windows Installer не работает, то появляются различные ошибки.

Вообще, меня это жутко бесит, т.к. после глупого сообщения об ошибке совсем непонятно что делать дальше. Microsoft специально разработали установщик Windows Installer для расширения возможностей установки программ (в основном это касается системных администраторов), но не позаботились должным образом о безглючной работе этой службы или хотя бы об адекватных сообщениях о проблемах. А нам теперь это разгребать

С помощью редактора реестра

Если вы по ошибке отредактируете не тот ключ, последствия могут быть довольно серьёзными. Поэтому, если вы не уверены в своих силах, лучше отложить этот способ на потом. Если данная установка по-прежнему запрещена политикой администратора, переходите к редактированию реестра.

• В редакторе реестра следуйте в директорию:

HKEY_LOCAL_MACHINE/Software/Policies/Microsoft/Windows Installer

• Щёлкните ПКМ в пустой области/Создать DWORD (32-разрядный).
• Переименуйте в DisableMSI и установите параметр 1.
• Перейдите к следующему местоположению и просматривайте список, пока не найдёте ПО, которое пытались установить на компьютер.

HKEY_CLASSES_ROOT Installer Products

• Нужный вам ключ будет представлен в виде папки. Щёлкните по ней правой клавишей мыши и выберите «Удалить».

После этого попробуйте снова установить программное обеспечение и проверьте, не появилось ли сообщение об ошибке.

Ключ реестра DisableMSI

Если вы используете операционную систему Windows редакции Home, то редактор локальной групповой политики в ней не будет доступен. Внести все необходимые изменения можно через реестр. Для этого:

1. Откройте редактор реестра (regedit.exe)
2. Перейдите в раздел HKEY_LOCAL_MACHINESOFTWAREPolicies MicrosoftWindowsInstaller» найдите и удалите параметры DisableMSI и DisablePatch (при наличии, или измените на 0).

После проделанных действий обязательно перезагрузите компьютер и запустите установку нужной программы. Ошибка больше не будет появляться.

Если решить проблему не получилось, попробуйте создать новую папку внутри Program Files или Windows, скопировать в нее дистрибутив и запустите его с правами администратора.

Дополнительные методы исправить ошибку «Данная установка запрещена политикой…»

Просто попробуйте запустить файл установки от имени администратора. Это самое примитивное решение, но, тем не менее, во многих случаях оно срабатывало. Поэтому, прежде чем пытаться выполнить более сложные исправления, убедитесь, что вы попробовали запуск от админа и сэкономили себе пару часов. Найдите файл установки нужной программы и щёлкните по нему правой кнопкой мыши. В контекстном меню выберите параметр «Запуск от имени администратора» и согласитесь со всеми всплывающими предупреждениями, которые могут появиться.

Используйте «скрытую» учётную запись администратора

Возникновение такой ошибки означает, что вы на самом деле не являетесь админом своего ПК, даже если ваша учётная запись называется администратор. Этот метод заключается в том, чтобы запустить проблемный софт из учётки админа, а потом снова зайти под привычным логином.

• Нажмите Пуск или клавишу Win и введите cmd (или командная строка).
• Щёлкните его правой кнопкой мыши и выберите вариант «Запуск от имени администратора» (или выберите программу стрелками с клавиатуры и запустите её сочетанием клавиш Ctrl+Shift+Enter).
• Скопируйте и вставьте следующую команду в командной строке и нажмите «Ввод».

«net user администратор active: yes».

• Через пару секунд появится сообщение «Команда выполнена успешно».
• Скопируйте и вставьте следующую команду в командной строке и нажмите «Ввод».

«net user администратор <�пароль>».

• Вместо <�пароль> введите пароль учётки для входа в систему.
• Войдите в эту учётную запись администратора и подождите пару минут, прежде чем все будет готово.

Теперь вы можете попробовать перезагрузить компьютер, войти в новую учётную запись администратора и запустить установочный файл. После того, как вы закончите со скрытой учётной записью администратора, вы можете снова отключить её, открыв командную строку как админ и набрав следующую команду:

«net user администратор active: no».

После выполнения всех этих шагов ошибка «Данная установка запрещена политикой заданной системным администратором» больше не будет мешать нормальной работе вашего ПК.

Способ 4: Изменение параметров контроля учетных записей

Этот метод крайне редко оказывается эффективным, однако его необходимо попробовать реализовать, если ничего из вышеперечисленного не помогло. Суть способа состоит в том, чтобы изменить параметры контроля учетных записей, разрешив тем самым установку приложений без отправки уведомлений администратору.

1. Откройте меню «Пуск», где отыщите это меню, введя его название.
2. После открытия переместите ползунок в состояние «Никогда не уведомлять».
3. Обязательно нажмите «ОК», чтобы применить новые параметры.

Теперь системный администратор не будет получать уведомлений о любых изменениях, вносимых в ОС, поэтому вы можете смело переходить к установке софта, проверяя, как новые параметры повлияли на этот процесс.

Мы рады, что смогли помочь Вам в решении проблемы. Добавьте сайт Lumpics.ru в закладки и мы еще пригодимся вам. Отблагодарите автора, поделитесь статьей в социальных сетях.

Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

  secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose

  RD /S /Q "%WinDir%System32GroupPolicyUsers"

  RD /S /Q "%WinDir%System32GroupPolicy"

  gpupdate /force

—>

Многие твики и настройки Windows (в том числе описываемые на этом сайте) затрагивают изменение параметров локальной групповой политики или политик безопасности с помощью соответствующего редактора (присутствует в профессиональных и корпоративных версиях ОС и в Windows 7 Максимальная), редактора реестра или, иногда, сторонних программ.

В некоторых случаях может потребоваться сбросить параметры локальной групповой политики на настройки по умолчанию — как правило, необходимость возникает, когда какую-то системную функцию не удается включить или отключить другим способом или невозможно изменение каких-либо параметров (в Windows 10 при этом вы можете видеть сообщение о том, что некоторыми параметрами управляет администратор или организация).

В этой инструкции подробно о способах сбросить локальные групповые политики и политики безопасности в Windows 10, 8 и Windows 7 различными способами.

Сброс с помощью редактора локальной групповой политики

Первый способ сброса — использовать встроенный в Windows версий Pro, Enterprise или Ultimate (в Домашней отсутствует) редактор локальной групповой политики.

Шаги будут выглядеть следующим образом

1. Запустите редактор локальной групповой политики, нажав клавиши Win+R на клавиатуре, введя gpedit.msc и нажав Enter.
2. Раскройте раздел «Конфигурация компьютера» — «Административные шаблоны» и выберите пункт «Все параметры». Выполните сортировку по столбцу «Состояние». 
3. Для всех параметров, у которых значение состояния отличается от «Не задана» дважды кликните по параметру и установите значение «Не задано». 
4. Проверьте, нет ли в аналогичном подразделе, но в «Конфигурация пользователя» политик с заданными значениями (включено или отключено). Если есть — поменяйте на «Не задана».

Готово — параметры всех локальных политик были изменены на те, которые установлены по умолчанию в Windows (а они именно не заданы).

Как сбросить локальные политики безопасности в Windows 10, 8 и Windows 7

Для локальных политик безопасности есть отдельный редактор — secpol.msc, однако, способ для сброса локальных групповых политик здесь не подойдет, потому как некоторых из политик безопасности имеют заданные значения по умолчанию.

Для сброса вы можете использовать командную строку, запущенную от имени администратора, в которую следует ввести команду

secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose

и нажать Enter.

Удаление локальных групповых политик

Важно: этот способ потенциально нежелателен, выполняйте его только на свой страх и риск. Также этот способ не сработает для политик, измененных путем внесения правок в редакторе реестра минуя редакторы политик.

Политики загружаются в реестр Windows из файлов в папках WindowsSystem32GroupPolicy и WindowsSystem32GroupPolicyUsers. Если удалить эти папки (может потребоваться загрузиться в безопасном режиме) и перезагрузить компьютер, политики будут сброшены на настройки по умолчанию.

Удаление можно произвести и в командной строке, запущенной от имени администратора, по порядку выполнив команды (последняя команда выполняет перезагрузку политик):

RD /S /Q "%WinDir%System32GroupPolicy" RD /S /Q "%WinDir%System32GroupPolicyUsers" gpupdate /force

Если ни один из способов вам не помог, можно сбросить Windows 10 (доступно и в Windows 8/8.1) на настройки по умолчанию, в том числе и с сохранением данных.

В некоторых случаях при установке приложения необходимо иметь повышенные привилегии, а для этого необходимо ввести имя пользователя и пароль учётной записи администратора. Однако если такие привилегии не требуются то можно отключить Контроль учетных записей следящий за обнаружением установки приложений и делающий запрос на повышение прав.

Включить и отключить этот параметр политики можно в редакторе локальной групповой политики который можно запустить нажав на клавиатуре одновременно две клавиши WIN+R. Откроется окно Выполнить и в него вписываете команду gpedit.msc и нажимаете ОК.

Когда откроется окно редактора локальной групповой политики нужно в его левой части раскрыть Конфигурация компьютера — Конфигурация Windows — Параметры Безопасности — Локальные политики — Параметры безопасности. Обязательно нажмите на последний пункт Параметры безопасности и после этого в правой части редактора найдите пункт Контроль учетных записей: обнаружение установки приложений и запрос на повышение прав. Заходите в свойства этого пункта и на вкладке Параметр локальной безопасности ставите точку у пункта Отключён и нажимаете ОК. После этого при установке приложений с повышенными привилегиями не нужно будет вводить пароль и имя пользователя администратора.

Используемые источники:

• https://g-ek.com/kak-windows-10-sbrosit-vse-nastrojki-lokalnoj-gruppovoj-politiki-po-umolchaniyu
• https://remontka.pro/reset-policies-windows/
• https://10win.ru/sovety/programmy-sovety/chto-delat-esli-ustanovka-zablokirovana-gruppovoj-politikoj-windows-10

Всем привет! В нашей очередной рубрике мы разбираем еще одну популярную проблему. Вы пытаетесь установить или запустить какую-то программу, но видите ошибку:

Данная установка запрещена политикой, заданной системным администратором.

Текст может быть и таким:

Эта программа заблокирована групповой политикой.

Из текста нам понятно, что идет блокировка программы со стороны групповой политики операционной системы. Там хранится огромное множество настроек, как для служб и самой Windows, так и для сторонних приложений. Блокировка идет из-за нескольких вариантов:

• Вы ранее меняли какие-то настройки и сами установили блокировку.
• Блокировка установлена какими-то сторонними программами.

В любом случае мы можем вручную убрать этот параметр и ошибка больше не будет вас беспокоить. Можете воспользоваться любым из представленных способов из статьи ниже.

Способ 1: Командная строка

На самом деле нам нужно добавить всего один параметр. Это можно сделать несколькими способами. В первую очередь попробуем воспользоваться консолью. Запустите командную строку с правами администратора. После этого копируем и используем команду:

REG ADD HKLMSOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers /v DefaultLevel /t REG_DWORD /d 0x00040000 /f

Если вы видите ошибку, или команда не применилась – не переживаем, во втором способе мы пропишем все вручную.

Способ 2: Редактор реестра

1. Используем кнопки:

+ R

1. Далее используем команду:

regedit

1. Раскройте ветку:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows

1. Далее в папке «Windows» найдите раздел «DeviceInstall». Если он есть, кликните по нему левой кнопкой мыши и удалите:

Delete

1. Если папки и раздела нет, значит и ограничений у вас никаких не установлено.

Способ 3: Редактор локальной групповой политики

Все вышеперечисленные действия и настройки можно выполнить через «Редактор локальной групповой политики». Плюс в том, что данный способ более удобный.

1. Зажимаем кнопки:

+ R

1. Используем команду:

gpedit.msc

ВНИМАНИЕ! Если вы после этого увидели ошибку – читаем эту инструкцию.

1. Заходим в раздел:

Конфигурация компьютера / Административные шаблоны / Все параметры

1. Откройте параметр:

Включить или отключить устаревшие функции TXF

1. Укажите конфигурацию «Не задано» и кликните по кнопке «ОК» или «Применить».

После этого блокировка должна быть снята, а ошибки больше не будет. Если вы используете программу, которая работает с устройствами, то вы можете увидеть другую ошибку, которая блокирует установку устройств в систему. Тогда делаем следующее:

1. Заходим в другой раздел:

Конфигурация компьютера / Административные шаблоны / Система / Установка устройств / Ограничения на установку устройств

1. Справа находим параметр:

Запретить установку устройств, не описанных другими параметрами политики

1. Устанавливаем точно такую же конфигурацию и применяем настройки.

Способ 4: Сброс параметров

Есть еще один способ – это использовать полный сброс настроек локальной групповой политики. После этого все ограничения будут сняты. Но при этом все настройки примут значения по умолчанию. Если же вы как-то ранее меняли там конфигурации, то они также будут сброшено. Все делается через консоль – запускаем с правами администратора и используем по очередной 3 команды:

RD /S /Q "%WinDir%System32GroupPolicy"

RD /S /Q "%WinDir%System32GroupPolicyUsers"

gpupdate /force

На этом все. По идее ошибка уже должна пропасть. Если же она осталась – напишите об этом в комментариях. Кто-то из специалистов портала WiFiGiD.RU вам обязательно поможет.