Как включить игры на windows 7 если системный администратор отключил

Обновлено: 08.05.2024

Windows 10 делает все возможное, чтобы защитить вас от вредоносного программного обеспечения, но иногда защита Windows 10 является слишком радикальной и может помешать вам установить приложения.

Что делать, если администратор блокирует вашу программу в Windows 10

Как и в большинстве операционных систем, в Windows 10 только администраторы могут устанавливать программное обеспечение, и это является основной причиной ошибки «Ваш администратор заблокировал эту программу» в Windows 10.

Если вы не являетесь системным администратором, но вам необходимо установить определенное программное обеспечение, сегодня мы покажем вам, как устранить эту ошибку в Windows 10.

Решение 1. Проверьте антивирусное программное обеспечение

По словам пользователей, иногда ваше антивирусное программное обеспечение может применять определенные политики, которые могут помешать вам установить или запустить определенные приложения.

Если вы не можете найти эти параметры, попробуйте отключить антивирус. Кроме того, вы можете временно удалить антивирусное программное обеспечение и проверить, решает ли это проблему.

Если ваш антивирус является причиной этой проблемы, вы можете рассмотреть возможность перехода на другое антивирусное решение.

В настоящее время лучшими антивирусными приложениями на рынке являются Bitdefender и BullGuard , поэтому, если ваш антивирус создает проблемы, вы можете подумать о переходе на одно из этих приложений.

Кроме того, вы можете использовать одну из этих антивирусных программ для защиты вашего компьютера!

Решение 2. Используйте командную строку для установки приложения

Это простой обходной путь, и вам придется использовать его каждый раз, когда вы хотите установить новое программное обеспечение в свою учетную запись Windows 10 без прав администратора.

В строке поиска введите cmd , а в списке результатов вы увидите Командная строка . Нажмите его правой кнопкой мыши и выберите Запуск от имени администратора .
С помощью командной строки вам нужно найти файл, который вы хотите запустить. Для этого введите cd, а затем местоположение папки, в которой хранится приложение.
После того, как вы успешно изменили расположение папки, просто введите имя файла, который вы хотите запустить, а затем расширение файла.
Файл должен работать без проблем.

Используя этот метод, вы заставите приложение работать с правами администратора на вашем ПК.

Работа в командной строке будет походить на прогулку по парку после прочтения этого руководства!

Если у вас есть учетная запись администратора, вы можете просто переключиться на нее и установить приложение, но если у вас нет учетной записи администратора, вы можете активировать скрытую учетную запись администратора и использовать ее для установки приложения.

Для активной скрытой учетной записи администратора сделайте следующее:

Запустите Командную строку от имени администратора . Вы можете сделать это, выполнив Шаг 1 из предыдущего решения.
Когда запустится Командная строка , введите следующую команду и нажмите Enter , чтобы запустить ее:
- Сетевой пользователь-администратор/активный: да
Выйдите из своего текущего аккаунта.
Вы должны увидеть новую доступную учетную запись администратора. Войдите в него.
Найдите приложение, которое вы хотите установить, и запустите его.
Вы должны быть в состоянии установить его без проблем.
После этого вернитесь к своей обычной учетной записи.
Если вы хотите отключить учетную запись администратора, запустите командную строку, как в шаге 1, и введите следующее:
- Сетевой пользователь-администратор/активный: нет

Опять же, это не постоянное решение, потому что вам придется переключаться на учетную запись администратора всякий раз, когда вы хотите установить новое приложение.

Войдите в учетную запись администратора. Если у вас нет учетной записи администратора, включите ее, как мы объясняли в предыдущем решении.
Откройте Настройки приложения .
Перейдите в раздел Обновление и безопасность .
Выберите Защитник Windows в меню слева. На правой панели нажмите кнопку Открыть Центр безопасности Защитника Windows .
Теперь нажмите Управление приложениями и браузером .
Установите для всех параметров значение Выкл. . Чтобы отключить функцию SmartScreen, необходимо установить для Проверка приложений и файлов , SmartScreen для Microsoft Edge, и SmartScreen для Windows Store приложения значение > Off .

Это постоянное решение, но если по какой-то причине вы не хотите, чтобы пользователи, не являющиеся администраторами, устанавливали программное обеспечение, вы можете вернуться и включить Windows SmartScreen.

Мы также должны отметить, что отключение SmartScreen может снизить безопасность вашей системы, так что имейте это в виду.

Решение 5. Преобразуйте уязвимую учетную запись в учетную запись администратора.

Это может произойти, если вы не используете учетную запись администратора на вашем компьютере.

Чтобы решить эту проблему, пользователи предлагают преобразовать уязвимую учетную запись в учетную запись администратора. Это относительно просто, и вы можете сделать это, выполнив следующие действия:

Убедитесь, что вы вошли в систему с учетной записью администратора. Если у вас нет учетной записи администратора, вы всегда можете войти с помощью скрытой учетной записи администратора.
Откройте Настройки приложения . Вы можете сделать это быстро, нажав Windows Key + I .
Когда откроется Приложение настроек , перейдите в раздел Аккаунты .
На левой панели нажмите Семья и другие люди . На правой панели нажмите свою учетную запись, а затем нажмите кнопку Изменить тип учетной записи .
Теперь появится окно Изменить тип учетной записи . Установите тип учетной записи Администратор и нажмите ОК , чтобы сохранить изменения.

После изменения локальной учетной записи на учетную запись администратора вы должны иметь все привилегии и иметь возможность устанавливать приложения без каких-либо проблем.

Помните, что это решение может не подойти вам, если вы хотите, чтобы на вашем компьютере была только одна учетная запись администратора.

Если вы один из тех пользователей, которые никогда не выключали свой компьютер полностью, вы можете столкнуться с этой проблемой.

Функции Sleep и Hibernate являются отличным способом экономии энергии, но иногда могут возникать проблемы, если вы не выходите из системы через некоторое время.

Решение 7. Переместите установочный файл в другое место.

Многие пользователи столкнулись с этой проблемой после попытки установить определенные приложения.

В соответствии с ними файлы установки, необходимые для установки, были извлечены в каталог Temp, что не позволяет пользователям установить желаемое приложение.

Пользователи сообщили, что смогли решить эту проблему, просто переместив установочный файл на свой рабочий стол. Если установочный файл требует других файлов для установки, вам также нужно переместить эти файлы в другое место.

Научитесь менять местоположение файла программы, как настоящий техник, с нашим полным руководством!

Для этого просто выполните следующие действия:

Нажмите Windows Key + R и введите gpedit.msc . Нажмите Enter или нажмите ОК . Это запустит редактор групповой политики на вашем ПК. Помните, что эта функция недоступна в домашних версиях Windows, но вы можете включить редактор групповой политики в домашней версии Windows 10 с несколькими хитростями.
Когда откроется Редактор групповой политики , перейдите к Конфигурация компьютера> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности на левой панели. На правой панели дважды нажмите Контроль учетных записей: запустите всех администраторов в режиме одобрения администратором .
Когда откроется окно Свойства , выберите Отключено и нажмите Применить и ОК , чтобы сохранить изменения.

Редактору групповой политики не удалось войти? Вот как можно решить проблему!

Если вы не можете получить доступ к редактору групповой политики, вы также можете внести эти изменения из редактора реестра, выполнив следующие действия:

Нажмите Windows Key + R и введите regedit . Нажмите Enter или нажмите ОК , чтобы запустить редактор реестра.
Когда откроется редактор реестра, на левой панели перейдите к ключу ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem . На правой панели дважды нажмите EnableLUA DWORD.
Измените Значение данных на 0 и нажмите ОК , чтобы сохранить изменения.

После этого перезагрузите компьютер, и проблема должна быть устранена. Мы должны упомянуть, что это решение может немного снизить безопасность вашего ПК, так что имейте это в виду.

Итак, приступим ко включению всеми любимых стандартных игр. Для выполнения этой процедуры необходимо выполнить перечень действий, который предоставлен ниже.

Веселого времяпровождения за полюбившимися играми!

Мы рады, что смогли помочь Вам в решении проблемы.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Иногда система обнаруживает проблемы с цифровой подписью программы, которую вы пытаетесь открыть. Тогда она уведомляет, что Administrator в целях защиты не допускает запуск софта, и за подробностями нужно обращаться прямо к нему. При этом вы можете с удивлением констатировать, что являетесь уникальным пользователем компьютера и его администратором, более того, UAC деактивирован.

Почему возникает такая ситуация и что предпринять, читайте далее.

Причина блокировки приложения

Когда вы наблюдаете появление уведомления о том, что «Администратор заблокировал выполнение этого приложения» в Windows 7, 8 или 10, значит, с ЭЦП программы что-то не в порядке. Это может свидетельствовать о двух случаях:

программа опасная, вредоносная, скачана из непонятного источника;
с ПО всё в порядке, но драйверы устарели и давно не обновлялись.

Предпринимать какие-либо попытки разблокировать и запустить софт стоит только в том случае, если вы абсолютно уверены в его безопасности.

Существуют различные варианты избавления от назойливого уведомления: «Это приложение в целях безопасности заблокировано вашим системным администратором». Начните с самого первого, если не получится, не расстраивайтесь и переходите к следующему.

Использование «Командной строки»

Для начала нужно найти место фактического нахождения программы. Для этого кликните по ярлыку правой кнопкой, выберите нижний пункт «Свойства» и обратите внимание на раздел «Рабочая папка». Скопируйте оттуда данные.

В системный поиск нужно вписать: Command Line и нажать «Интер».
Кликнуть по появившемуся значку правой кнопкой и выбрать Run As Administrator.
Нажать Ctrl+V, чтобы вставить скопированное, а затем «Интер».

Программа должна открыться. Можете работать с ней, но не закрывайте Command Line, иначе вас снова настигнет предупреждение: «Администратор заблокировал выполнение этого приложения» и совет попросить дополнительные разъяснения у сисадмина.

Окно предупреждения при старте программы

Использование встроенной учетной записи администратора Windows 10

Этот метод подойдет в тех ситуациях, когда проблема обнаруживается на стадии инсталляции софта. В Windows 7, 8 и 10 есть скрытый специальный профиль администратора – по умолчанию он не используется, уступая привилегии тому, что вы создали в Microsoft, но в данном случае мы его активируем.

Вызовите Command Line.
Под курсором напишите: net user Administrator /active:yes , сохраняя все знаки и пробелы, как здесь.

Теперь выполните установку программы и на вопрос системы обязательно ответьте, что хотите сделать ПО доступным для всех пользователей. Затем можете вернуться к своему обычному профилю, которым пользуетесь всегда.

Отключение блокировки приложений в редакторе локальной групповой политики

Теперь попробуем решить проблему через Local Group Policy Editor. Это эффективно только для Windows 10 Professional и Enterprise, если у вас устройство на Windows Home, то сразу переходите к инструкции в следующей главе.

Приложение должно запуститься. Если вы не планируете пользоваться им постоянно, то потом лучше вернуть настройки к первоначальным.

Выбор параметров уведомлений в системе Windows

С помощью редактора реестра

Очень действенный способ запуска приложения на любой версии «Виндовс».

После работы в программе лучше изменить значение на единицу, чтобы не подвергать компьютер опасности. Не забудьте на всякий случай сохранить копию записей реестра до того, как в них будут внесены изменения – выделите папку и нажмите дополнительную кнопку манипулятора, выберите «Экспорт» и укажите место хранения.

Удаление цифровой подписи приложения

Эту манипуляцию можно проделать только в сторонней программе File Unsigner, и только с несистемными файлами. Её нужно скачать, а затем предпринять следующее:

Найти фактическое место расположения софта, запуск которого блокирует Windows. Для этого кликните по ярлыку правой кнопкой и нажмите «Свойства», а затем проследите путь exe-файла.
Не открывая инсталлятор File Unsigner, перетащить exe-файл программы прямо на него, как если бы вы собирались переместить документ в папку.
Дождаться положительного результата – это будет уведомление с надписью: «Successfully unsigned».

После этого у программы исчезнет вообще какая-либо цифровая подпись, и брандмауэр Windows спросит вас, можно ли запустить ПО от неизвестного издателя. Ответьте утвердительно, и всё заработает.

Не лишним будет также поискать свежие драйверы для проблемной программы и установить их – это весьма распространённая причина блокировки запуска.

Все вышеперечисленное достаточно рискованно и лишает компьютер необходимой защиты, поэтому прибегать к данной инструкции стоит только в крайнем случае, когда вы абсолютно уверены, что система неверно трактует цифровую подпись, и программа безопасна.

Также помните – эти способы верны, только когда в уведомлении говорится, что ПО заблокировано в целях защиты. Если фраза несколько иная: «Невозможно запустить…», «Приложение заблокировано» (без пояснений), корень проблемы совсем в другом, и исправлять тоже придётся иными методами.

К сожалению, в работе сисадмина нет-нет да и приходится разрешать пользователям запускать всякий софт с админскими правами. Чаще всего это какие-нибудь странные китайские программы для работы с оборудованием. Но бывают и другие ситуации вроде небезызвестного bnk.exe.

Выдавать пользователю права администратора, чтобы решить проблему быстро и просто, противоречит нормам инфобезопасности. Можно, конечно, дать ему отдельный компьютер и поместить в изолированную сеть, но — это дорого и вообще…

Попробуем разобрать решения, которые позволят и программу запустить, и безопасника с финансистом не обозлить.

Программа может запрашивать права администратора условно в двух случаях:

Когда хочет получить доступ туда, куда «простым смертным» нельзя: например, создавать файлы в системных каталогах.
Когда программу скомпилировали со специальным флагом «Требовать права администратора».

С первым случаем все понятно: берем в руки замечательную программу Марка Руссиновича Process Monitor, смотрим, что происходит, и куда программа пытается залезть:

Куда это лезет этот 7Zip?

И по результатам исследования выдаем права пользователю на нужный каталог или ветку реестра.

Сложнее, если случай клинический, и так просто выдать права не получится: например, программа требует сильного вмешательства в работу системы вроде установки драйверов. Тогда придется придумывать всякий колхоз, про который речь пойдет в последнем разделе статьи. Пока подробнее освещу второй случай — когда стоит флажок.

Если сильно упростить, то в специальном манифесте программы (к слову, установщики — это тоже программы) могут быть три варианта запуска:

asInvoker. Программа запускается с теми же правами, что и породивший ее процесс (как правило, это explorer.exe c правами пользователя);
highestAvailable. Программа попросит максимально доступные пользователю права (у администратора появится окно с запросом повышения UAC, у пользователя — нет);
requireAdministrator. Программа будет требовать права администратора в любом случае.

Если разработчик твердо решил требовать права администратора, даже если они не нужны, то обойти это можно малой кровью.

В системе Windows, начиная с Vista, появилась служба UAC, которая помимо прочего отвечает за запросы программ на повышение прав. Не все программы «переваривали» работу с этой службой. Поэтому в системе был доработан механизм совместимости приложений, позволяющий прямо задать программе ее поведение — запрашивать права или нет.

Простейшим вариантом работы с этим механизмом будет использование переменных среды.

Рассмотрим пример с редактором реестра. Действительно, запуская regedit.exe под администратором, мы получаем запрос на повышение прав:

Запрос повышение прав.

Если же мы запустим редактор реестра из консоли, предварительно поменяв значение переменной среды __COMPAT_LAYER на:

То запроса UAC не будет, как и административных прав у приложения:

Бесправный редактор реестра.

Этим можно пользоваться, запуская программы батниками или добавляя контекстное меню через реестр. Подробнее читайте в материале How to Run Program without Admin Privileges and to Bypass UAC Prompt?

Поскольку ярлычками тут обойтись не выйдет, ведь 1С сама скачивает файл и запускает его, то придется применять тяжелую артиллерию — Microsoft Application Compatibility Toolkit.

Документация к ПО, как обычно, доступна на официальном сайте, загрузить можно как часть Windows Assessment and Deployment Kit. Сам процесс решения проблемы несложен.

Необходимо поставить утилиту, запустить Compatibility Administrator и создать Application Fix в новой или имеющейся базе данных:

Создаем исправление приложения.

Имя и издатель значения не имеют. Имеет значение только расположение файла — тут нужно указать реальный проблемный bnk.exe (где он будет лежать на самом деле — не важно).

Далее необходимо в списке исправлений выбрать RunAsInvoker.

Выбираем нужный фикс.

Все остальное оставляем по умолчанию, сохраняем базу данных. Должно получиться примерно так:

Созданный фикс для bnk.exe.

После этого достаточно будет установить базу данных, щелкнув по ней правой кнопкой и выбрав Install. Теперь пользователи смогут сами грузить классификаторы банков.

Все становится хуже, если приложению действительно нужны права админа. Тогда добавление прав на системные объекты и исправления не помогают.

Казалось бы, самым очевидным решением для запуска нашего странного ПО выглядит использование встроенной утилиты Runas. Документация доступна на сайте Microsoft.

Ну, посмотрим, что из этого выйдет.

Действительно, RunAs запустит 7zip с правами учетной записи «Администратор», спросит пароль и запомнит его. Потом ярлык с такой строкой запуска будет запускать 7zip под Администратором без вопросов.

)

Есть один существенный недостаток: пароль запоминается на уровне системы, и теперь, используя команду Runas, можно будет запускать абсолютно любую программу. Это мало чем отличается от прямого предоставления админских прав сотрудникам, так что использовать это решение не стоит.

Зато runas может быть полезен, когда сотрудник знает пароль администратора, но работает под ограниченной учетной записью (по идее так должен делать каждый системный администратор).

Если мы начали с консольных команд, то перейдем к более высокоуровневым скриптам. Интересное решение было предложено в статье «Планктонная Windows», где упомянутый выше Runas обвязывался js-скриптом и пропускался через обфускатор. У решения есть и очевидный минус — скрипт можно раскодировать.

Чуть более интересным методом в 2к20 являются возможности PowerShell и его работа с паролями. Подробнее можно почитать в материале «Защита и шифрование паролей в скриптах PowerShell».

Если вкратце: в PS работа с паролями производится через специальный тип данных SecureString и объект PSCredential. Например, можно ввести пароль интерактивно:

Затем сохранить пароль в зашифрованном виде в файл:

И теперь использовать этот файл для неинтерактивной работы:

К сожалению, файл этот можно использовать только на том ПК, на котором его создали. Чтобы этого избежать, можно сделать отдельный ключ шифрования. Например так:

Теперь при помощи этого ключа пароль можно зашифровать:

К сожалению, с безопасностью дела обстоят так же печально: утащить пароль не составляет трудностей, если есть доступ к файлу с ключом шифрования и зашифрованным паролем. Да, можно добавить обфускации и скомпилировать скрипт в .exe вместе с нужными файлами. Но нужно понимать, что это — полумеры.

В свое время я использовал для решения подобных задач свой любимый AutoIt, где компилировал скрипт с командой RunAs и радовался… До тех пор, пока не узнал, что AutoIt (особенно старых версий) декомпилируется на раз-два.

Другим интересным вариантом может быть применение назначенных заданий — если создать назначенное задание от админского аккаунта, пользователю для работы будет достаточно его запуска. К сожалению, для интерактивной работы с приложением это решение не подходит.

На свете существует несколько сторонних решений, призванных решить задачу. Остановлюсь на парочке из них.

Пожалуй, одна из самых известных утилит — это AdmiLink, разработанная Алексеем Курякиным для нужд ядерной физики. Программа и принципы ее работы описаны на официальном сайте. Я, как обычно, позволю себе более краткое описание.

Программа состоит из трех модулей. AdmiLink — это графическое окно, где можно создать ярлык на нужное приложение (в принципе, в ряде случаев достаточно только его).

Основное окно программы.

Помимо непосредственно создания ярлыка (и да, запрос UAC тоже можно подавлять), есть и дополнительные функции вроде калькулятора, терминала и удобных настроек политик безопасности. Со всеми возможностями программы читателю предлагается разобраться самостоятельно.

Второй модуль называется AdmiRun и представляет из себя консольную утилиту. Она умеет запускать приложения от имени администратора, получив в качестве одного из параметров строку, созданную через AdmiLink. В строке шифруется имя пользователя и пароль, при этом участвует и путь к программе.

На первый взгляд все выглядит безопасно, но, к сожалению, код программ закрыт, и насколько можно доверять разработчику — вопрос.

Третий модуль — AdmiLaunch — отвечает за запуск окон в разных режимах, и он используется для запуска AdmiRun, если создавать ярлык через AdmiLink.

В целом, решение проверено годами и поколениями отечественных системных администраторов. Но добавлю и альтернативу из-за рубежа.

RunAsRob — довольно интересное ПО за авторством немецкого разработчика Оливера Хессинга (Oliver Hessing). В отличие от AdmiLink, ПО устанавливается как служба, запускаемая под привилегированной учетной записью (администратора или системы). Как следствие, подготовленный ярлык обращается к службе, которая уже в свою очередь запускает заданное ПО.

Особенность программы в том, что есть возможность авторизовать не только программы, но и папки (включая сетевые). А хранение настроек в реестре позволило добавить шаблоны групповых политик, примерно как мы писали в статье «Погружение в шаблоны и приручение GPO Windows». Благодаря этому при необходимости настройки можно применять прямо из Active Directory.

Основное окно программы.

Программа богато документирована на официальном сайте.

У этого автора есть еще и программа RunAsSpc, позволяющая запускать исполняемые файлы под правами другого пользователя, передавая учетные данные через зашифрованный файл.

Мне остается только добавить, что это ПО бесплатно только для личного использования.

Но учтите, что из программы, запущенной под административными правами, можно натворить бед. Например, запустить привилегированную командную консоль через диалог Файл — Открыть.

Запускаем cmd.exe прямо из редактора реестра.

Немного защититься помогут политики запрета контекстного меню и прочих диспетчеров задач, часть из которых может настроить AdmiLink. Но в любом случае следует быть осторожным.

А вам приходилось городить странные костыли? Предлагаю делиться историями в комментариях.

Читайте также: