Как узнать, какое приложение было заблокировано администратором в Windows 10?

На чтение 3 мин Опубликовано 03.01.2025

Вопрос или проблема

Мое рабочее место заблокировало Microsoft Store и различные другие приложения на наших ноутбуках из соображений безопасности. У меня нет проблем с этим, но я заметил, что всякий раз, когда я разблокирую свой ноутбук после некоторого отсутствия, я получаю сообщение “Это приложение было заблокировано вашим системным администратором”, как только возвращаюсь. Очень часто я получаю его дважды — как только я отклоняю первое сообщение, сразу появляется второе.

Дело в том, что я понятия не имею, что именно блокируется. Диалог не дает никакой информации о том, что это за приложение, кнопка “Копировать в буфер обмена” просто копирует то же самое сообщение об ошибке, и я не могу найти это ни в каких логах или где-либо еще. Я не единственный в компании, кто сталкивался с этим, и IT-специалисты тоже не знают, что это вызывает.

Как я могу узнать, какое приложение это вызывает? Это не мешает моей работе, но мне любопытно, что происходит и что может быть сделано для предотвращения этой ситуации.

Это может быть связано с SRP (Политики ограничения программного обеспечения). Вы можете проверить детали в журнале событий:

Нажмите Пуск, введите eventvwr, нажмите “Открыть” на ярлыке “Средство просмотра событий”, это откроет его.
Откройте Журналы Windows -> Журнал приложений
Найдите событие с Предупреждением с ID 866 (или ID 855)
Это отобразит что-то вроде
Доступ к C:\Users\Tom\cmd.exe был ограничен вашим администратором на основе правила политики {fea7a03c-934d-4582-886e-31658cc63578}, примененного к пути C:\Users\Tom*.exe.

Ответ или решение

Чтобы определить, какое приложение было заблокировано администратором в Windows 10, вы можете воспользоваться следующими шагами:

Просмотр событий в Event Viewer:
- Нажмите "Пуск" и введите eventvwr, чтобы открыть средство просмотра событий (Event Viewer).
- Перейдите в раздел "Журналы Windows" и выберите "Приложение".
- Обратите внимание на события с предупреждением и идентификатором события 866 или 855. Эти события могут содержать информацию о том, какие приложения были заблокированы с помощью политик ограничения программного обеспечения (Software Restriction Policies, SRP).
Анализ политики ограничения программного обеспечения:
- Также обратите внимание на политику SRP, которая может ограничивать доступ к приложениям. Политика может использоваться для блокировки доступа к определенным путям или файлам.
- В событиях вы найдете строку вроде: "Доступ к C:\Users\Tom\cmd.exe был ограничен вашим администратором с помощью политики, примененной к пути C:\Users\Tom*.exe."
Обратная связь с IT-отделом:
- Если вы не можете определить приложение самостоятельно, рекомендуется обратиться к IT-отделу вашей компании. Они могут не знать точную причину проблемы, но дополнительная информация из журнала событий может помочь им внести изменения в политики безопасности.
Оптимизация поискового запроса:
- При поиске информации по этой проблеме в сети задействуйте ключевые слова: "Windows 10, заблокированное приложение, администратор, Software Restriction Policies, Event Viewer, идентификатор события 866."

Эти шаги помогут вам выяснить, какая именно программа блокируется, что может быть вызвано политикой безопасности в вашей организации. Всегда соблюдайте осторожность при попытках изменить системные настройки и обращайтесь за консультацией к вашим системным администраторам при необходимости.