Как изменить системную политику администратора компьютера? cloud-script.ru

Как изменить системную политику администратора компьютера?

Данная установка запрещена политикой, заданной системным администратором — как исправить

При установке программ или компонентов в Windows 10, 8.1 или Windows 7, вы можете столкнуться с ошибкой: окно с заголовком «Установщик Windows» и текстом «Данная установка запрещена политикой, заданной системным администратором». Как итог, программа не устанавливается.

В этой инструкции подробно о способах решить проблему с установкой ПО и исправить ошибку. Для исправления, ваша учетная запись Windows должна иметь права администратора. Схожая ошибка, но имеющая отношение к драйверам: Установка этого устройства запрещена на основании системной политики.

Отключение политик, запрещающих установку программ

При появлении ошибки установщика Windows «Данная установка запрещена политикой, заданной системным администратором» в первую очередь следует попробовать посмотреть, заданы ли какие-либо политики, ограничивающие установку ПО и, если таковые имеются, удалить или отключить их.

Шаги могут быть разными в зависимости от используемой редакции Windows: если у вас установлена Pro или Enterprise версия, вы можете использовать редактор локальной групповой политики, если Домашняя — редактор реестра. Далее рассмотрены оба варианта.

Просмотр политик установки в редакторе локальной групповой политики

Для Windows 10, 8.1 и Windows 7 Профессиональной и корпоративной вы можете использовать следующие шаги:

  • Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
  • Зайдите в раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows».
  • В правой панели редактора убедитесь, что никакие политики ограничения установки не заданы. Если это не так, дважды кликните по политике, значение которой нужно изменить и выберите «Не задано» (это значение по умолчанию).

  • Зайдите в аналогичный раздел, но в «Конфигурация пользователя». Проверьте, чтобы и там все политики были не заданы.
  • Перезагрузка компьютера после этого обычно не требуется, можно сразу попробовать запустить установщик.

    С помощью редактора реестра

    Проверить наличие политик ограничения установки ПО и удалить их при необходимости можно и с помощью редактора реестра. Это будет работать и в домашней редакции Windows.

  • Нажмите клавиши Win+R, введите regedit и нажмите Enter.
  • В редакторе реестра перейдите к разделуHKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsи проверьте, есть ли в нем подраздел Installer. Если есть — удалите сам раздел или очистите все значения из этого раздела.

  • Аналогичным образом, проверьте, есть ли подраздел Installer в разделеHKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsи, при его наличии, очистите его от значений или удалите.
  • Закройте редактор реестра и попробуйте снова запустить установщик.
  • Обычно, если причина ошибки действительно в политиках, приведенных вариантов оказывается достаточно, однако есть и дополнительные методы, иногда оказывающиеся работоспособными.

    Дополнительные методы исправить ошибку «Данная установка запрещена политикой»

    Если предыдущий вариант не помог, можно попробовать следующие два способа (первый — только для Pro и Enterprise редакций Windows).

  • Зайдите в Панель управления — Администрирование — Локальная политика безопасности.
  • Выберите «Политики ограниченного использования программ».
  • Если политики не определены, нажмите правой кнопкой мыши по «Политики ограниченного использования программ» и выберите «Создать политику ограниченного использования программ».
  • Дважды нажмите по «Применение» и в разделе «Применять политику ограниченного использования программ» выберите «всех пользователей, кроме локальных администраторов».

  • Нажмите Ок и обязательно перезагрузите компьютер.
  • Проверьте, была ли исправлена проблема. Если нет, рекомендую снова зайти в этот же раздел, нажать правой кнопкой по разделу политик ограниченного использования программ и удалить их.

    Второй метод также предполагает использование редактора реестра:

  • Запустите редактор реестра (regedit).
  • Перейдите к разделуHKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsи создайте (при отсутствии) в нем подраздел с именем Installer
  • В этом подразделе создайте 3 параметра DWORD с именами DisableMSI, DisableLUAPatching и DisablePatch и значением 0 (ноль) у каждого из них.

  • Закройте редактор реестра, перезагрузите компьютер и проверьте работу установщика.
  • Если ошибка возникает при установке или обновлении Google Chrome, попробуйте удалить раздел реестра HKEY_LOCAL_MACHINESOFTWAREPoliciesGoogle — это может сработать.

    Думаю, один из способов поможет вам решить проблему, а сообщение о том, что установка запрещена политикой больше не появится. Если же нет — задавайте вопросы в комментариях с подробным описанием проблемы, я постараюсь помочь.

    Error «Данная установка запрещена политикой заданной системным администратором» – все методы решения проблемы

    Установка нового ПО обычно проходит без проблем, но иногда благодаря ошибкам она становится невозможной. Многие пользователи при попытке инсталляции программ столкнулись с новой проблемой: «Данная установка запрещена политикой заданной системным администратором». Иногда отображается код, который должен помочь пользователям разобраться в причине этой неполадки. Такой error совсем не критичен. Избавиться от проблемы можно одним из нескольких методов. Все они довольно просты. Следуйте им по очереди, пока не избавитесь от надоедливого напоминания.

    Исправление ошибки «Данная установка запрещена политикой заданной системным администратором».

    Отключение политик запрещающих установку программ

    В некоторых случаях при запуске установочного файла Виндовс выдаёт предупреждение и сообщение безопасности. Их можно отключить на время установки проблемного ПО.

    • Откройте панель управления, выполнив поиск в меню «Пуск».
    • Переключите параметр «Вид» на «Большие значки», и найдите «Учётные записи пользователей».
    • Откройте пункт и нажмите «Изменить настройки управления учётными записями пользователей».

    Вы заметите, что на слайдере можно выбрать несколько вариантов. Если ваш слайдер установлен на верхнем уровне, количество таких предупреждающих системных сообщений будет максимальным. При этом описанная выше ошибка чаще всего возникает именно из-за контроля учётных записей пользователей. Если установка запрещена на основании системной политики, для начала нужно отключить политики запрещающих установку программ. Попробуйте уменьшить значение на единицу, если оно находится на верхней отметке.

    Читать еще:  Как сделать из телефона микрофон для компьютера?

    Проверьте, помогло ли это. Повторите этот процесс, если ошибка по-прежнему появляется или полностью отключается от UAC. Можно сразу установить минимальное значение и перейти к установке проблемного софта. Не зависимо от результата инсталляции, обязательно верните ползунок в прежнее положение.

    Просмотр политик установки в редакторе локальной групповой политики

    Error вызван запрещающей настройки безопасности, и её придётся редактировать.

    • Выполнить – gpedit.msc.
    • Конфигурация компьютера/Административные шаблоны/Компоненты Виндовс/Установщик Windows.
    • Перейдите в правую сторону экрана.
    • Дважды щёлкните опцию «Отключение установщика Windows», установите флажок рядом с параметром «Включено» и установите для параметра «Отключить установщик Windows» значение «Никогда».

    Перезагрузите компьютер, чтобы сохранить эти изменения и проверить, можно ли установить программу.

    С помощью редактора реестра

    Если вы по ошибке отредактируете не тот ключ, последствия могут быть довольно серьёзными. Поэтому, если вы не уверены в своих силах, лучше отложить этот способ на потом. Если данная установка по-прежнему запрещена политикой администратора, переходите к редактированию реестра.

    • Щёлкните ПКМ в пустой области/Создать DWORD (32-разрядный).
    • Переименуйте в DisableMSI и установите параметр 1.
    • Перейдите к следующему местоположению и просматривайте список, пока не найдёте ПО, которое пытались установить на компьютер.

    HKEY_CLASSES_ROOT Installer Products

    • Нужный вам ключ будет представлен в виде папки. Щёлкните по ней правой клавишей мыши и выберите «Удалить».

    После этого попробуйте снова установить программное обеспечение и проверьте, не появилось ли сообщение об ошибке.

    Дополнительные методы исправить ошибку «Данная установка запрещена политикой…»

    Просто попробуйте запустить файл установки от имени администратора. Это самое примитивное решение, но, тем не менее, во многих случаях оно срабатывало. Поэтому, прежде чем пытаться выполнить более сложные исправления, убедитесь, что вы попробовали запуск от админа и сэкономили себе пару часов. Найдите файл установки нужной программы и щёлкните по нему правой кнопкой мыши. В контекстном меню выберите параметр «Запуск от имени администратора» и согласитесь со всеми всплывающими предупреждениями, которые могут появиться.

    Используйте «скрытую» учётную запись администратора

    Возникновение такой ошибки означает, что вы на самом деле не являетесь админом своего ПК, даже если ваша учётная запись называется администратор. Этот метод заключается в том, чтобы запустить проблемный софт из учётки админа, а потом снова зайти под привычным логином.

    • Нажмите Пуск или клавишу Win и введите cmd (или командная строка).
    • Щёлкните его правой кнопкой мыши и выберите вариант «Запуск от имени администратора» (или выберите программу стрелками с клавиатуры и запустите её сочетанием клавиш Ctrl+Shift+Enter).
    • Скопируйте и вставьте следующую команду в командной строке и нажмите «Ввод».

    «net user администратор active: yes».

    • Через пару секунд появится сообщение «Команда выполнена успешно».
    • Скопируйте и вставьте следующую команду в командной строке и нажмите «Ввод».

    «net user администратор ».

    • Вместо введите пароль учётки для входа в систему.
    • Войдите в эту учётную запись администратора и подождите пару минут, прежде чем все будет готово.

    Теперь вы можете попробовать перезагрузить компьютер, войти в новую учётную запись администратора и запустить установочный файл. После того, как вы закончите со скрытой учётной записью администратора, вы можете снова отключить её, открыв командную строку как админ и набрав следующую команду:

    «net user администратор active: no».

    После выполнения всех этих шагов ошибка «Данная установка запрещена политикой заданной системным администратором» больше не будет мешать нормальной работе вашего ПК.

    Данная установка запрещена политикой, заданной системным администратором

    При попытке установить программу из MSI пакета на рабочей станции (права администратора имеются) возникает ошибка «Данная установка запрещена политикой, заданной системным администратором». Проверили – ни какой другой MSI файл также не запускается. Что делать?

    Сообщение «Данная установка запрещена политикой, заданной системным администратором» (The system administrator has set policies to prevent this installation) может появляться как во время запуска exe файлов, так и при установке MSI пакетов. Даже, если ограничения не настраивались специально, в некоторых случаях Windows или какая-т другая программа могла самостоятельно изменить параметры политики Software Restriction Policies (SRP). Вот что можно предпринять в таком случае:

    Временное отключение UAC

    Возможной причиной проблемы с установкой приложения может быть политики UAC. Попробуйте установить приложение при отключенном UAC (напомню, что отключение UAC это не рекомендуемый шаг, и после тестирования его нужно включить обратно).

    1. Через меню «Пуск» введите и запустите «Изменение параметров контроля учетных записей».
    2. Переместите ползунок в положение «Не уведомлять»(уровни UAC). Необходимы права администратора.
    3. Перезагрузите компьютер, чтобы проделанные изменения вступили в силу.

    Если это не помогло избавиться от уведомления, то попробуйте отключить политику блокировки, блокирующего выполнение MSI пакетов установщиком Windows через редактор локальной групповой политики или реестр.

    Служба Windows Installer

    Откройте консоль управления службами (services.msc) и убедитесь, что служба Windows Installer (Установщик Windows) присутствует в системе и запущена (если нет, запустите службу).

    Групповая политика отключения установщика Windows

    1. Нажмите сочетание клавиш Win+R и введите команду «gpedit.msc».
    2. В левой части экрана перейдите в раздел GPO «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows» (Computer Configuration -> Administrative Templates -> Windows Components -> Windows Installer). Справа отобразятся допустимые для редактирования элементы.
    3. Найдите в списке «Отключение установщика Windows» (Disable Windows Installer), откройте его двойным нажатием и выберите «Отключено». Сохраните внесенные изменения с помощью кнопки «Применить».

    Проверьте, что в политиках Политики ограниченного использования программ ( Software Restriction Policies) отсутствуют политики, запрещающие запуск указанного файла (типа файлов). Если такие политики есть, удалите их. Данные политики находятся в разделе Computer Configuration -> Windows Settings -> Security Settings -> Software Restriction Policies (Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Политики ограниченного использования программ)

    Читать еще:  Как разобрать кулер блока питания компьютера?

    Откройте командную строку и выполните gpupdate /force.

    Ключ реестра DisableMSI

    Если вы используете операционную систему Windows редакции Home, то редактор локальной групповой политики в ней не будет доступен. Внести все необходимые изменения можно через реестр. Для этого:

    1. Откройте редактор реестра (regedit.exe)
    2. Перейдите в раздел HKEY_LOCAL_MACHINESOFTWAREPolicies MicrosoftWindowsInstaller» найдите и удалите параметры DisableMSI и DisablePatch (при наличии, или измените на 0).

    После проделанных действий обязательно перезагрузите компьютер и запустите установку нужной программы. Ошибка больше не будет появляться.

    Если решить проблему не получилось, попробуйте создать новую папку внутри Program Files или Windows, скопировать в нее дистрибутив и запустите его с правами администратора.

    Ошибка Chrome «Администратор вашей сети применил групповую политику»

    Некоторые пользователи во время попытки начать установку браузера Google Chrome видят ошибку. Текст сообщения «Администратор вашей сети применил групповую политику, которая не позволяет выполнить установку». Весьма непонятное описание причины сбоя для многих пользователей. Характерно, что сбой появляется во время попытки добавить браузер на компьютер в государственных учреждениях или на работе. Порой сбой встречается и на домашних компьютерах, где никаких изменений в групповой политике не делали. О том, почему это появляется и как исправить, поговорим в материале.

    Суть ошибки при установке Хрома

    Если вчитаться в сообщение, можно понять, что причина в настройках групповой политики. Обычно их настраивает системный администратор. Главная цель установки таких настроек заключается в защите корпорации от проникновения сторонних программ. Это очень важно для предотвращения заражения коммерческих и государственных сетей. Со сторонними программами в систему могут проникнуть вирусы, а это чревато потерей миллионов долларов. Не менее важная цель – повышение работоспособности сотрудников. Администраторы предотвращают установку развлекательных приложений.

    Не редкость и появление ошибки на компьютерах, предназначенных для домашнего использования. Здесь путаницы больше, так как пользователь выступает и администратором.

    Что провоцирует ошибку:

    • Скорее всего причина банальна – неправильно установленные программы на компьютере. Они изменяют параметры реестра и групповой политики. Битые настройки как раз и приводят к ошибкам. Особенно часто неисправность появляется после установки AVG PC TuneUp;
    • Повреждение реестра Windows;
    • Системный сбой.

    Время перейти ко способам исправления ошибки «групповая политика, которая не позволяет выполнить установку».

    Способ 1: запуск с правами админа

    В системах, где установлен брандмауэр в режиме повышенной защиты, для установки программ нужны права администратора. Нужно их предоставить, тогда получится добавить Chrome в систему.

    Как это сделать:

    1. Кликнуть правой кнопкой мыши по установщику.
    2. Выбрать опцию «Запуск от имени администратора».

    Способ 2: удаление нескольких параметров реестра

    Данный метод позволяет изменить настройки некоторых параметров групповых политик. После их изменения система начнёт лояльнее относиться к установке ПО.

    Как настроить реестр:

    1. Одновременно нажать на клавиши Win + R.
    2. В новой строке ввести слово regedit и нажать Enter.
    3. В редакторе реестра следовать по пути HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows.
    4. Проверить наличие подраздела Installer. Если он есть, следует удалить каталог и все значения из него.
    5. Повторить пункт 3 и 4, но изначально выбрать ветку HKEY_CURRENT_USER – все остальные каталоги идентичны.
    6. Закрыть утилиту редактирования и перезапустить ПК.

    Теперь установка должна пройти без проблем.

    Способ 3: удаление параметров реестра из раздела Google

    В реестре есть ещё одно место, где может крыться причина сбоя – это ветка с параметрами Google.

    1. Перейти в редактор реестра (пункт 1 и 2 прошлой инструкции).
    2. Выбрать раздел HKEY_LOCAL_MACHINESOFTWAREPolicies.
    3. Выделить каталог Google и нажать на кнопку Del на клавиатуре.
    4. Закрыть реестр и перезагрузить ПК.

    Способ 4: использование прав главного администратора

    На самом деле даже при наличии прав админа, в Windows есть те разделы, которые защищены правами системного администратора. Эти права скрыты и по умолчанию не выдаются пользователю. Обычно данные права не нужны для установки, но подобный баг встречается в Виндовс. Чтобы исправить проблему, следует заполучить нужные права.

    Как их получить:

    1. Сделать клик ПКМ по кнопке «Пуск» и выбрать «Командная строка (администратор)».
    2. Ввести в консоль net user administrator /active:yes и нажать

    Способ 5: восстановить настройки групповой политики

    Суть метода заключается в удалении файлов с настройками групповой политики и повторное создание файла с нуля.

    1. Зажать Win + R, ввести cmd и нажать Ввод.
    2. Добавить в консоль команду RD /S /Q «%WinDir%System32GroupPolicyUsers».
    3. Затем ввести RD /S /Q «%WinDir%System32GroupPolicy».
    4. После удаления файлов следует обновить настройки командой gpupdate /force.
    5. Перезапустить компьютер.

    Один из способов поможет обойти или исправить неправильные настройки групповой политики. Важно понимать, что режим повышенной безопасности в корпорациях установлен не просто так. Подобные действия стоит выполнять только на домашнем компьютере. Дома лучше начинать исправление проблемы со второго и третьего способа, они наиболее эффективны и просты в реализации.

    Как управлять параметрами ОС Windows 10 с помощью редактора групповой политики

    В этой статье мы рассмотрим что такое редактор локальной групповой политики, как установить эту функцию на Windows 10 Home и как администраторам сети управлять и вносить нужные изменения в параметры операционных систем других ПК всего с одного компьютера.

    Windows 10 является последней версией операционной системы от Microsoft и стала ядром большинства существующих платформ: персональные компьютеры, ноутбуки, планшеты, смартфоны и даже игровые консоли. Тем не менее, компания разработчиков решила разделить единую операционную систему на подтипы. Практически наверняка ведущим мотиватором, как и для любой другой компании, стала прибыль. Гораздо выгоднее повышать ценник с добавлением дополнительных функций, нежели сделать all inclusive с одной ценой.

    Несмотря на то, что версий операционной системы Windows 10 целых 4, далеко не каждый пользователь сможет найти между ними разницу. Именно поэтому была создана Windows 10 Home Edition. Она представляет собой базовую ОС со всеми необходимыми функции для начинающих юзеров. К сожалению, Windows 10 Home не осталась без недостатков — в ней полностью отсутствует возможность выбора способа обновления ядра операционной системы.

    Отличие версий Windows 10 Pro и Windows 10 Home

    Базовые компоненты Pro и Home версий совершенно идентичны, разница заключается лишь в бизнес-компонентах. Они позволяют настроить связь между компьютерами внутри одной корпоративной сети и беспрепятственно работать целым офисом. В домашних же условиях эта особенность бесполезна и у нас нет нужды связывать два устройства.

    Что отличает Windows 10 Pro от Windows 10 Home:

    • Поддержка подключения дополнительных устройств и возможность управления ими.
    • Доступ к шифрованию передаваемых данных в единой корпоративной сети.
    • Расширенный список сетевых стандартов.
    • Доступ к общим офисным документам и принтерам.
    • Работа с облаком.
    • Управление групповыми политиками.
    • Возможность недорогого обновления до Windows 10 Enterprise.

    Большинство описанных выше функций не пригодятся обычному пользователю. Они предназначены для ведения бизнеса и работы с документами. Однако, особое внимание следует уделить такой особенности как управление групповыми политиками .

    Данная функция открывает широкие возможности по настройке компьютера для каждого юзера и при этом не вынуждает идти на высокие риски.

    Что такое редактор локальной групповой политики

    О приложении gpedit.msc

    Редактор групповой политики — это инструмент, позволяющий администраторам сети внести нужные изменения в параметры Windows всего с одного компьютера. Данное приложение включает в себе все доступные варианты настройки операционной системы: реестровые параметры, настройки безопасности, параметры установки программного обеспечения, сценарии запуска и отключения компьютера, пере-направление папок.

    С помощью редактора групповой политики вы можете с легкостью ограничить сотрудникам доступ к тем или иным корпоративным документам, или же, наоборот, открыть его. Таким образом появляется возможность контроля информации внутри предприятия.

    Редактор групповой политики позволяет работать с одиночным компьютером и проводить с ним аналогичные манипуляции. Прекрасно подходит для настройки Windows в домашних условиях.

    Отличие между редактором локальной групповой политики и редактором реестра

    Если вы обратите внимание на функционал обоих редакторов, то быстро убедитесь в превосходстве редактора локальной групповой политики. Это объясняется тем, что работая в режиме групповой политики, вы всегда видите и понимаете с чем имеете дело — нет сложных кодов, которые доступны только людям, работающим в данной сфере.

    Внося какое-либо изменение внутри редактора групповой политики, они автоматически будут задействованы и в редакторе реестра. Так же и наоборот. Если вы внесете изменения в редакторе реестра, значения редактора групповой политики будут изменены до следующей корректировки.

    Интересный факт. Групповая политика в Windows 10 с определенным интервалом времени автоматически совершает обновление реестра. Это делается для сохранения его рабочего состояния. Как правило, интервал времени находится в диапазоне от 30 до 90 минут. Однако, при желании, вы всегда можете его изменить.

    Как открыть редактор локальной групповой политики в Windows 10

    Для пользователей операционных систем Windows 10 Pro и Windows 10 Enterprise открыть редактор локальной групповой политики довольно легко.

    1. Откройте утилиту Выполнить с помощью комбинации клавиш Windows + R .

    2. Введите команду gpedit.msc и нажмите клавишу Enter .

    3. Выполните нужные действия в открывшемся окне приложения Редактор локальной групповой политики .

    Главная же проблема заключается в Windows 10 Home, а точнее в отсутствии редактора локальной групповой политики. Для пользователей данной версии операционной системы Windows мы подготовили подробный гайд и подготовке и установке gpedit.msc.

    Установка редактора локальной групповой политики в Windows 10 Home

    Особенности работы gpedit.msc на Windows 10 Home Edition

    В установке редактора локальной групповой политики в Windows 10 Home нет ничего сложного. Достаточно загрузить установочный файл и запустить его — все, редактор на вашем компьютере! Однако, это было бы слишком просто, не будь здесь подводных камней.

    К сожалению, редактор локальной групповой политики работает не на всех ПК под управлением Windows 10 Home. В этом случае, скорее всего, операционная система попросит вас установить устаревшие версии Microsoft NET Framework (v2.0 или v3.0).

    Скачайте Редактор локальной групповой политики (gpedit.msc) .

    В нашем следующем руководстве мы опишем не столько процесс установки групповой политики, сколько способы заставить ее работать на вашем ПК.

    Активация редактора локальной групповой политики

    Как мы уже говорили выше, gpedit.msc не всегда торопится нормально работать в операционной системе Windows 10 Home. Тем не менее, мы можем его заставить. Для этого будут разобраны два способа: работа через системную папку SysWOW64 и работа со всеми любимой командной строкой .

    SysWOW64
    Подходит в случае когда система оповещает об отсутствии файла gpedit.msc .

    1. Откройте папку C:WindowsSysWOW64 .
    Чтобы упростить задачу, скопируйте путь и вставьте его в диалоговое окно меню Пуск или Проводника . Затем нажмите клавишу Enter .

    2. Скопируйте папки GroupPolicy и GroupPolicyUsers .

    Ссылка на основную публикацию
    Adblock
    detector