Содержание
- 1 В чём причина блокировки запуска
- 2 Решение проблемы в Windows 10 «Корпоративная» и «Профессиональная»
- 3 Решение проблемы в домашней версии «десятки»
- 4 Универсальные способы для любых версий «десятки»
- 5 Видео: как разными способами избавиться от блокировки запуска приложения
- 6 Причины
- 7 Способы обхода
- 8 Вывод
- 9 Windows 10 блокирует установку программ издатель неизвестен или по цифровой подписи, решение проблемы
- 10 Windows 10 блокирует установку программ из интернета, с диска HDD
С каждым последующим обновлением операционной системы Windows 10, пользователи замечают, что количество легальных и безопасных программ, которые система блокирует, увеличивается. При этом приложения ни то, что не запускаются, но и не устанавливаются, а выполнить любую манипуляцию невозможно даже с правами Администратора. Софт не запускается, а на экране монитора появляется сообщение о том, что «Это приложение было заблокировано в целях защиты». Причина такого поведения системы кроется в механизмах Контроля учетных записей (UAC), которые блокируют сторонние приложения с просроченной или отозванной цифровой подписью. Поэтому, рассмотрим способы, как разблокировать приложение в ОС Windows 10.
Читайте на SoftikBox:Как разблокировать издателя программы или драйвера в Windows 10?
Содержание:
Если на Windows 10 у вас не получается выполнить установку программ, первое что нужно сделать, это отключить Контроль учетных записей. Для этого стоит выполнить следующее:
- Жмём «Пуск» и в строку поиска вводим следующий запрос: «Изменение параметров контроля учетных записей» или просто вводим «UAC».
- Откроется новое окно. Перетаскиваем ползунок в положение «Никогда не уведомлять».
Важно отметить, что UAC можно отключить с помощью редактора реестра. Для этого необходимо проделать следующие действия:
- Жмём «Win+R» и вводим «regedit».
- Появится окно редактора реестра. Переходим по ветке «HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem». В окне справа находим параметр «EnableLUA» и выставляем ему значение «0».
- После отключения Контроля учетных записей вы сможете устанавливать множество приложений без каких-либо блокировок.
Во многих случаях блокировка приложений появляется тогда, когда система сталкивается с софтом, имеющим просроченную цифровую подпись. Если вы уверены в том, что ваша программа полностью безопасна, цифровую подпись можно удалить. Однако перед удалением стоит проверить её наличие. Для этого необходимо выполнить следующее:
- Открываем файл, который нужно проверить. Далее выбираем «Файл», «Сведения», «Сведения о цифровой подписи».
- Убедившись в том, что подпись имеется, стоит её удалить. Для этого открываем программу FileUnsigner и читаем инструкцию о том, как удалить цифровую подпись с помощью данного софта.
После удаления данного элемента можно произвести установку программ на компьютер с Windows 10. Система не будет блокировать запуск приложений и установочный файл софта.
Еще один способ, как заблокировать и разблокировать приложение – это использовать инструмент «Локальные политики безопасности». Для того, чтобы создать исключения для программы, стоит выполнить следующее:
- Жмём «Win+R» и вводим «secpol.msc».
- Откроется новое окно. Выбираем «Параметры безопасности», «Политики управления приложениями», «AppLocker» и выбираем «Исполняемые правила».
- Справа на пустом месте нажимаем правой кнопкой мыши и выбираем «Создать правило…».
- Откроется окно Мастера создания новых правил. Жмём «Далее».
- Появится еще одно окно. Здесь нам нужно поставить отметку «Разрешить» или «Запретить» запуск программы. Оставляем раздел «Все» пользователи и жмем «Далее».
- В следующем окне мы выбираем «Издателя», так как хотим заблокировать или разблокировать программу.
- В новом окне нажимаем на кнопку «Обзор» и указываем путь к файлу приложения.
- Добавив файл, ползунком указываем уровень доверия к файлу. Либо разрешаем его запуск, либо блокируем.
- Нажимаем на кнопку «Создать». Правило готово. Теперь, чтобы система его приняла, стоит запустить командную строку с правами Администратора и ввести следующее: gpupdate /force. Локальные политики будут обновлены. Софт будет разблокированный или заблокированный (в зависимости от того, что вы указали).
Таким образом, любая настройка правил для той или иной программы позволяет её запускать или блокировать на компьютере с Windows 10, чего, в принципе, мы и добивались.
При попытке запустить инсталлятор той или иной программы юзер «Виндовс» 10 может увидеть красно-серое системное окошко с сообщением о том, что администратор запретил запуск файла и заблокировал его. Почему это случилось и как быть пользователю в данной ситуации?
В чём причина блокировки запуска
Данная шибка запуска имеет простое объяснение: у программы, которую пользователь пытается установить, истекла или повредилась цифровая подпись (если речь идёт, конечно же, о безопасном приложении, в коде которого отсутствуют вирусы).
Цифровая подпись представляет собой сертификат, который выдаётся корпорацией «Майкрософт». Он даёт гарантию, что приложение безопасно. Разработчики нового софта подают постоянно заявки на получение этого сертификата. Производители ПО также обязаны регулярно его обновлять при апдейте своего ПО или по истечении срока подписи.
Возможен такой вариант: юзер загрузил старую версию программы с официального сайта или с компакт-диска, которому уже много лет. Конечно, в этом случае «десятка» заподозрит файл в наличии вируса, так как подпись уже просрочена.
Возможно также, что сама утилита содержит в себе угрозу безопасности ПК (вредоносное ПО). В этой ситуации цифровая подпись может быть поддельной — это ваша «десятка» и заподозрит, поставив блок на запуск. Подпись может вообще отсутствовать или быть запрещённой в настройках «Виндовс» 10 (то есть быть в перечне сертификатов, которым нельзя доверять).
Таким образом, блокировка запуска со стороны администратора не всегда означает, что файл (приложение) несёт какую-то угрозу. Ошибку можно обойти, но только в том случае, если вы полностью уверены в безопасности утилиты.
Решение проблемы в Windows 10 «Корпоративная» и «Профессиональная»
В варианте «десятки» Enterprise и Proffesional при возникновении блокировки необходимо попробовать сделать запуск файла с правами администратора либо деактивировать вообще блокировку через системное окно «Редактор локальной групповой политики».
Запуск утилит от имени администратора
Открыть программу с правами администратора можно следующим образом:
- Щёлкаем правой клавишей по исполняемому файла с расширением exe правой клавишей мышки один раз — в вызванном меню выбираем опцию «Запуск от имени администратора».
- Если данный способ не срабатывает, используем встроенную «учётку» администратора в «десятке». Сперва нам нужно раскрыть консоль «Командная строка», которая обладает правами администратора. Первый способ запуска — через панель «Поиск». Пишем в строке команду cmd либо «Командная строка».
- Щёлкаем по классической утилите правой клавишей мышки и выбираем открытие интерфейса с правами администратора.
- Кликаем по «Да», чтобы разрешить системной утилите изменять параметры вашей «операционки».
- Ещё один способ запуска — через окошко «Выполнить». Зажимаем R и Win — набираем ту же команду cmd. Выполняем её с помощью одновременно зажатых клавиш Ctrl + Shift + Enter.
- В тёмном окне консоли вводим или вставляем код net user Администратор /active:yes. Если у вас английская версия ОС, пишете Administrator. Жмём на «Энтер».
- Команда практически тут же выполнится системой. Закрываем окно консоли и открываем заблокированный файл.
Отключение блокировки приложений в «Редакторе локальной групповой политики»
Описанный далее способ является эффективным, но довольно опасным. Он подразумевает полное отключение функции: все приложения будут открываться без предварительной проверки подписи. Выполните простые шаги:
- Вызываем универсальное окно для запуска утилиты под названием «Выполнить» через R и Win — набираем код gpedit.msc. Щёлкаем по ОК.
- В редакторе переходим в первый большой каталог «Конфигурация компьютера».
- Теперь по очереди раскрываем вложенные друг в друга разделы: «Конфигурация Windows» — «Параметры безопасности» — «Локальные политики» — и вновь «Параметры безопасности».
- В большом перечне ищем строчку политики о контроле учётных записей касательно администраторов. Дважды щёлкаем по ней.
- В первой вкладке ставим значение для отключения и жмём на клавишу «Применить» в правом нижнем углу.
- Закрываем все окна и перезагружаем «операционку». После удачного запуска файла и установки программы желательно поставить для описанной политики снова значение «Включено», так как в противном случае вы рискуете безопасностью системы.
Решение проблемы в домашней версии «десятки»
Если у вас на устройстве стоит версия «десятки» «Домашняя», вам нужно использоваться для решения проблемы «Редактор реестра» или «Командную строку» (для открытия запрещённого документа через неё).
Отключение UAC с помощью «Редактора реестра»
Так как в домашнем варианте отсутствует редактор с политиками, вам необходимо выключить опцию проверки через другое системное окно — «Редактор реестра». В нём мы будем деактивировать службу контроля «учёток» (UAC):
- Чтобы раскрыть «Редактор реестра» используем то же окно «Выполнить» — пишем в строчке «Открыть» команду regedit и выполняем её. Даём согласие на внесение изменений.
- Сначала создадим на всякий случай копию реестра — это будет мера предосторожности. Если что-то пойдёт не так, вы всегда сможете восстановиться с помощью созданного файла. Кликаем по меню «Файл», а затем по функции экспорта.
- Даём любое имя файлу и сохраняем в любой папке — можно использовать и «Рабочий стол».
- Раскрываем третий каталог в левой зоне — HKEY_LOCAL_MACHINE. В нём открываем папку SOFTWARE.
- Запускаем вложенные друг в друга блоки с параметрами: Microsoft — Windows — CurrentVersion — Policies — System.
- Находим в конечном каталоге запись EnableLUA — дважды кликаем по ней. В сером окошке ставим 0 в качестве значения. Жмём на ОК — закрываем все окна и интерфейсы. Перезагружаем ПК и открываем ранее заблокированный файл.
- Как и в случае редактора с политиками рекомендуется после успешного запуска файла вернуть всё на место — поставить значение 1 для параметра EnableLUA в редакторе.
Видео: как использовать «Редактор реестра» для решения проблемы с блокировкой
Прописывание в «Командной строке» полного пути к файлу с его расширением
Данный метод считается одним из самых безопасных, так как рассчитан на единичный запуск файла, на который «операционка» повесила ярлык «Подозрительный»:
- Вызовите чёрный редактор «Командная строка», используя один из методов, описанных подробно в разделе о корпоративной версии «десятки».
- Наберите в окне консоли полный путь к заблокированному файлу. Удобнее всего разместись его предварительно в корневой папке системного диска, чтобы перед названием утилиты ввести только c: . Жмём на «Энтер» после ввода верной директории.
- Если файл запустится, оставляем «Командную строку» открытой до тех пор, пока не закончим работу с запрещённой программой.
Универсальные способы для любых версий «десятки»
Существуют способы обхода блокировки, которые действуют для всех версий «Виндовс» 10: отключение контроля учётных записей, удаление цифровой подписи с помощью специальной утилиты и деактивация проверки через загрузку ПК в безопасном режиме.
Деактивация контроля учётных записей
Данный способ — самый быстрый, но не всегда эффективный. Всего в несколько кликов вы можете избавиться от появления красно-серого окошка:
- В поисковой строке Windows 10 введите запрос «Изменение параметров контроля…». Кликните по единственному пункту в результатах.
- В открывшемся окне вы увидите ползунок, перемещение которого изменяет уровень вмешательства службы UAC в деятельность потенциально опасных программ. Перетащите ползунок в нижнее положение «Никогда не уведомлять».
- Сохраните изменения кнопкой ОК.
- Подтвердите действие от имени администратора кнопкой «Да». Теперь защита отключена, а пользователь никогда не получит уведомление от ОС с предупреждением. После отключения UAC вы можете заняться установкой интересующего вас приложения. Установив программу, включите контроль тем же способом. При этом UAC не начнёт проверку уже установленного ПО.
Удаление цифровой подписи запускаемого файла
Вы можете использовать стороннее приложение, которое удаляет сертификат у подозрительного файла, если вдруг ни один из вышеописанных способов не помог. Например, это может быть утилита FileUnsigner от компании-разработчика FluxBytes:
- Открываем официальный ресурс разработчика — сразу страницу со списком доступных загрузок. Кликаем по ссылке FileUnsigner.
- Раскрываем скачанный архив и распаковываем его в любую папку (на «Рабочий стол» либо в корневой каталог системного диска и т. д.).
- Теперь находим файл заблокированной утилиты и мышкой перетаскиваем его на исполняемый документ программы FileUnsigner.
- Ждём, когда в чёрном редакторе появится надпись об успешном снятии подписи (Successfully unsigned).
Использовать скачанную утилиту можно и немного другим способом:
- Сохраняем файл приложения FileUnsigner и заблокированный документ на системном локальном диске (на котором установлена «операционка»).
- Вызываем чёрный редактор через панель «Поиск» либо «Выполнить» (запускаем с правами администратора). В консоли пишем код cd до тех пор, пока в окне редактора не попадёте в каталог системного локального диска (будет написана просто английская буква c).
- После этого набираем FileUnsigner.exe /f, а следом и название запрещённого файла. Жмём на «Энтер» и дожидаемся той же надписи об успешном завершении операции.
Отключение проверки через загрузку в безопасном режиме
Открыть запрещённую утилиту можно, если загрузить ПК в безопасном режиме:
-
Откройте меню «Пуск», нажмите на кнопку питания и, зажав Shift на клавиатуре, кликните по кнопке «Перезагрузка».
</p>
-
Второй вариант — запуск через окно «Конфигурация системы». Откройте системную утилиту «Выполнить» и введите команду msconfig.
</p>
- Далее во вкладке «Загрузка» отметьте галочкой пункт «Безопасный режим» и примените изменения.
- В меню безопасной загрузки кликните по пункту «Поиск и устранение неисправностей».
- В следующем списке нажмите на «Дополнительные параметры».
- Теперь перейдите в подраздел «Параметры загрузки».
- Отмеченная строка говорит о том, что после перезагрузки система проверки подписей будет отключена. Нажмите на «Перезагрузить».
Видео: как разными способами избавиться от блокировки запуска приложения
Блокировку запуска файла можно успешно обойти несколькими способами, но делать это стоит только в том случае, если файл точно безопасен. Для домашнего варианта можно пустить в ход «Редактор реестра» и использовать запуск приложения через консоль с тёмным фоном. Если у вас версия Enterprise либо Professional, выключите один из параметров в редакторе с групповыми политиками или попытайтесь открыть файл в «учётке» администратора. Для всех версий «десятки» подойдёт метод удаления сертификата у запрещённого файла с помощью программы FileUnsigner.
Начало›Windows 10›Если Windows 10 блокирует установку программ
Не утихают споры по поводу достоинств и недостатков новой Windows 10. Среди последних выделился новый “глюк” — иногда система блокирует установку новых программ. То есть просто не дает установить желаемое приложение. Почему такое вообще происходит и как с этим бороться? Давайте разбираться.
Причины
Случиться подобное может как с реально подозрительным приложением, так и со вполне знакомым, привычным. Например, на скриншоте видно, как Windows 10 не дает установить популярную качалку торрентов:
Именно таким красным сообщением система говорит, что у нее “Нет доверия” к данному приложению. Согласитесь, обидно. Тем более, что программой из примера пользуется вся страна. Можно столкнуться и с другим сообщением, например о том, что издатель программы блокирован.
Причина подобного поведения Windows 10 кроется в следующем. У программ имеется так называемая цифровая подпись, а у операционной системы UAC, контролирующий учетные записи. Именно данный контроль и блокирует установку или запуск программ, у которых что-то не так с цифровой подписью.
Собственно, она может быть просрочена или отозвана,а иногда и вовсе отсутствовать. Последний случай должен насторожить. Для проверки этого факта проделайте простые шаги:
- Щелкните правой кнопкой мыши по исполняемому файлу программы (обычно с расширением .exe).
- Выберите пункт “Свойства”.
- Перейдите на вкладку “Цифровые подписи” (или Digital Signatures в английской версии).
Но если вы уверены в своем установщике на все 100%, а Windows 10 не желает его “пропускать”, защиту можно обойти.
Кстати, есть замечательная программа HashTab, которая добавляет в свойства всех файлов вкладку контрольных сумм. По ним в интернет-поисковике можно отследить, является ли инсталлятор оригинальным.
Способы обхода
Во-первых, у программ можно удалять цифровые подписи. Такой способ может помочь. Но для этого нужна сторонняя утилита, например FileUnsigner.
Во-вторых, можно отключить UAC (без прав администратора не получится), но это создает некоторую брешь в безопасности операционной системы. Поэтому делать это стоит только на время установки нужных программ. Для этого:
- откройте классическую панель управления (в Windows 10 — Пуск — Все приложения — Служебные);
- в верхнем правом углу установите “Просмотр” на “Значки”;
Посмотрите ещё: В Windows 10 не открывается меню настройки
- откройте “Учетные записи пользователей”;
- выберите нижний пункт;
- переведите бегунок в самый низ;
- UAC будет отключен, пока вы не включите его опять в состояние по-умолчанию (“Уведомлять только при попытках внести изменения в компьютер”).
Если система блокирует установку не нравящихся ей по какой-то причине программ, можно поступить еще проще: запустить инсталлятор из командной строки. Делается это так:
- Откройте Командную строку от имени администратора (это важно).
- Перейдите в папку, в которой лежит ваш установщик. Для этого воспользуйтесь командой cdпробелполныйпутькпапке. Пример:
cd C:Usershome-userDownloads
И нажмите Enter. Теперь вы в нужной папке. В этом примере у пользователя home-user в директории Downloads лежит некий exe-шник. Предположим Firefox.exe.
- Введите полное название программы обязательно вместе с расширением (Firefox.exe) и нажмите Enter.
Запустится установка, минуя надоедливую защиту Windows 10.
Вывод
Как видите, обойти блокировку программ на Windows 10 очень просто. Важно, чтобы вы запускали только те приложения, которым доверяете. Если ваш файл установки блокируется, стоит проверить его на подлинность, убедиться, что он был скачан с официального сайта программы. В противном случае, вы устанавливаете приложение на свой страх и риск и стоит подготовиться к возможному сканированию всех файлов антивирусом.
Опубликовано в Windows 10
Привет, друзья. Продолжаем уходить от «рекомендуемых настроек» безопасности Windows10. Только что установленная (или обновленная) «десятка» иногда любит удивлять пользователей возникающими неудобствами. Довольно частая проблема — система блокирует установку некоторых программ и приложений, которые кажутся ей потенциально опасными.
Параметры легко и быстро изменяются, нет ничего сложного. Предполагается, что на компьютере с антивирусом все в порядке и его фильтры настроены правильно. Обычно вредоносное ПО хороший антивирус удаляет в карантин сразу. Но если у вас в антивирусной программе запрещен запуск неизвестных программ, то сначала разбираемся с антивирусом, далее читаем материал.
Windows 10 блокирует установку программ издатель неизвестен или по цифровой подписи, решение проблемы
Microsoft заключает договоры с издателями программного обеспечения, если считает их надежными. Надежность подтверждается цифровой подписью. При установке программы система проверяет наличие сертификата цифровой подписи в своих базах и если он отсутствует в базе то издатель «неизвестен» или подпись недействительна.
Делается это в целях безопасности, но в действительности многие издатели оборудования не заморачиваются цифровыми подписями. Рекомендуемые настройки иногда блокируют установку и запуск программ, например, если включен максимальный контроль учетных записей.
Windows 10 блокирует установку программ — отключаем контроль учетных записей
При запуске программы от имени администратора появляется окно с запросом на разрешение запуска, а ниже в «Подробно» есть ссылка «Настройка записей таких уведомлений». Нужно отключить эту настройку на самый нижний уровень:
Можно пойти по другому пути «Панель управления» — «Система и безопасность»- «Центр безопасности и обслуживания»:
С каждым годом проблемных программ становиться все меньше и эта настройка в большинстве случаев проблему снимает. Однако ее не стоит отключать совсем, один раз выключение надолго контроля учетных записей сильно меня подвело. Я уже рассказывал о том как поймал вирус шифровальщик, специально отключив эту настройку.
Так что будьте внимательны при отключении настроек безопасности — они в ряде случаев мне реально помогали.
Windows 10 блокирует установку программ из интернета, с диска HDD
Наиболее частая проблема у пользователей «десятки» возникает при установке программ скаченных из интернета. Встроенный в систему браузер Microsoft Edge имеет свой фильтр SmsrtScreen и когда пользователь запускает в нём исполняемый файл, этот фильтр блокирует его.
Отключаем в настройках «Центра безопасности защитника Windows» этот фильтр с самого строгого режима на средний:
Для поклонников «легких» браузеров будет так же не лишним пройтись по настройкам Internet Explorer, некоторые важные настройки безопасности берутся из него:
Возможно, у вас для Интернета выставлен высший уровень защиты (как у опасных сайтов):
Нужно в этом случае переключить его на средний или пока отключить на самый низкий уровень:
Во вкладке «Дополнительно» так же может найтись решение проблемы — можно сбросить настройки на рекомендуемые или снять галочки:
Еще можно попробовать при загрузке нажимать F7 или F8 пока не попадете в «меню восстановления». Быстро войти в него помогает выключение компьтера в момент загрузки. В появившимся окне выберите режим загрузки компьтера «Отключить обязательную проверку подписи драйверов»:
Удачи!
Возможность заблокировать установку приложений работает с обновления Creators Update в Windows 10. Можно с лёгкостью запретить пользователям установку программ сторонних разработчиков. Установите необходимые приложения и запретите установку всех остальных.
Эта статья расскажет, как запретить установку программ на Windows 10. Полезно будет тем, кто позволяет пользоваться своим компьютером другим без создания новых учётных записей. Заблокировать установку программ можно вместе с использованием родительского контроля.
Установка приложений исключительно из Microsoft Store поможет защитить Ваше устройство. Есть возможность выбрать, откуда можно будет получать приложения. Запрет установки приложений с неизвестных источников является ещё одним средством защиты пользователя.
Перейдите в расположение Параметры > Приложения > Приложения и возможности. В пункте Установка приложений откройте список, и выберите пункт Разрешить использование приложений только из Store или Только из Microsoft Store (рекомендуется).
По умолчанию установлено значение показывать рекомендации приложений. Вместо, блокировки возможности установки программ можно выбрать пункт предупреждать перед установкой приложений, не предлагаемых в Store. В новой версии ОС всё немного изменилось.
Такая функция работает по аналогии с фильтром SmartScreen, который также предупреждает пользователей при попытке установить приложение с неизвестного источника. Это на самом деле полезная возможность, которая обезопасит файловую систему и данные пользователя.
Могут открыть редактор локальных групповых политик для внесения изменений в систему пользователи Профессиональной и Корпоративной редакций Windows 10. Владельцы Домашней версии получают сообщение gpedit.msc не найден Windows 10.
- Откройте редактор групповых политик, выполнив команду gpedit.msc в окне Win+R.
- Перейдите в Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows.
- Измените значение политики Отключение установщика Windows на Включено и выберите в списке параметр Всегда.
- Измените значение параметра Запретить установки пользователям на Включено и выберите в списке пункт Скрыть установки для пользователей.
- Включение параметра Отключение установщика Windows позволяет запретить пользователям устанавливать программы на свои системы или разрешить устанавливать только программы, предложенные системным администратором. Этот параметр политики влияет только на работу установщика Windows. Он не запрещает пользователям использовать другие способы установки и обновления программ.
- Параметр политики Запретить установки пользователям и выбор значения скрыть установки для пользователей позволяет установщику игнорирует приложения для пользователей. При этом приложения, установленные для компьютера, будут видны пользователям, даже если эти пользователи имеют зарегистрированную установку этого приложения для пользователя в своём профиле пользователя.
В разделе Конфигурация пользователя > Административные шаблоны > Система выберите параметр Не запускать указанные приложения Windows.
Измените его значение на Включено и укажите список запрещённых приложений кнопкой Показать. Вводите точное название программы, например, skype.exe.
Дополнительно можете настроить параметр Выполнить только указанные приложения Windows. Он ограничивает список программ Windows, которые могут быть запущены пользователями на ПК. Можно запускать только те программы, которые добавлены в список.
В редакторе реестра можно аналогично блокировать запуск приложений с проводника. Ещё будет полезно создать резервную копию реестра Windows 10. Это Вас обезопасит в случае допуска ошибки в процессе создания нужных параметров.
Перейдите в расположение: HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion PoliciesExplorer. В подразделе DisallowRun создайте строковый параметр с названием 1 и значением skype.exe.
Заключение
Возможность запретить установку программ для новичков действительно является полезной на Windows 10. Отключение установки приложений с неизвестных источников пользователь уже повышает безопасность ПК. В принципе можно ещё и запретить запуск отдельных выполняемых файлов и программ.
Используемые источники:
- https://softikbox.com/pochemu-windows-10-blokiruet-zapusk-programm-i-kak-eto-ispravit-25527.html
- https://winda10.com/oshibki-i-problemy/administrator-zablokiroval-vypolnenie-etogo-prilozheniya-windows-10.html
- https://windowsprofi.ru/win10/esli-windows-10-blokiruet-ustanovku-programm.html
- https://fast-wolker.ru/windows-10-blokiruet-ustanovku.html
- https://windd.ru/kak-zapretit-ustanovku-programm-na-windows-10/