Windows 10 Pro не удается запустить от имени администратора с ошибкой “Это приложение заблокировано вашим системным администратором”.

Вопрос или проблема

Ответ или решение

Для решения проблемы «Это приложение было заблокировано вашим системным администратором» в Windows 10 Pro, вызванной политикой безопасности, примененной через CIS, необходимо рассмотреть несколько технических аспектов, а также практические шаги для устранения этой проблемы.

Теория

Прежде всего, важно понимать, что причиной данной проблемы является настройка политики контроля учетных записей (UAC) в Windows, которая отвечает за управление доступом к приложениям и изменениями в системе, требующими расширенных прав. В данной ситуации, конфигурация политики Windows была изменена в соответствии с рекомендациями Центра интернет-безопасности (CIS, Center for Internet Security). Одной из таких рекомендаций является настройка политики UAC так, чтобы автоматически отклонять запросы на повышение прав от стандартных пользователей.

Настройка данной политики определяет, как операционная система должна вести себя, когда приложение требует прав администратора, будь то открытие командной строки с правами администратора или изменение настроек в Панели управления. В случае, когда политика настроена на «Автоматическое отклонение запросов на повышение прав», пользователь получает сообщение об ошибке, так как система не предоставляет возможность ввести учетные данные администратора.

Пример

Допустим, в вашей организации политика безопасности требует, чтобы пользователи входили в систему под учетной записью стандартного пользователя, и только администраторы имели доступ ко всем административным настройкам. Это помогает минимизировать риски, связанные с несанкционированными изменениями в системе. Однако эта настройка может создать трудности, такие как невозможность выполнения некоторых задач, которые требуют администраторского доступа.

Более конкретно, вы пытаетесь открыть командную строку с правами администратора или изменить определенные настройки системы, но, столкнувшись с автоматическим отклонением вашего запроса, вы не можете продолжить из-за отсутствия интерфейса для ввода учетных данных администратора.

Применение

Чтобы решить эту проблему и позволить пользователю вводить пароль администратора для выполнения необходимых действий, вам нужно изменить соответствующую настройку политики через редактор групповых политик. Пошагово это выглядит следующим образом:

1. Откройте редактор локальной групповой политики:

   • Нажмите клавиши Win + R, введите gpedit.msc и нажмите Enter.

2. Перейдите в нужный раздел:

   • Путь: Конфигурация компьютера > Параметры Windows > Параметры безопасности > Местные политики > Параметры безопасности.

3. Настройте UAC для стандартных пользователей:

   • В списке найдите параметр Контроль учетных записей: поведение запроса на повышение прав для стандартных пользователей.
   • Дважды щелкните параметр и установите значение на Запрашивать учетные данные.

4. Обновите политики:

   • После внесения изменений необходимо обновить политики безопасности, чтобы они вступили в силу. Для этого в командной строке, запущенной от имени администратора, выполните команду gpupdate /force.

Эти шаги позволят отклонить автоматическую блокировку и вместо этого предоставить пользователю возможность ввести учетные данные администратора при выполнении операций, требующих повышенных прав.

Заключение

Понимание и управление настройками групповой политики в Windows, особенно в контексте рекомендованных настроек безопасности CIS, является критически важным для обеспечения баланса между безопасностью и функциональностью. В данном случае, корректировка настроек политики UAC позволяет вернуть контроль пользователю, упростив некоторые процессы администрирования, при этом оставаясь в рамках установленной безопасности. Настройка UAC таким образом, чтобы позволять вводить учетные данные при необходимости, может значительно облегчить жизнь пользователям и сократить количество обращений в техническую поддержку.

Учёт потребностей вашей организации и её политики безопасности позволит принять обоснованное решение о том, как именно должны быть настроены данные политики, чтобы соответствовать как требованиям безопасности, так и практическим повседневным потребностям ваших пользователей.