как разрешить установить программу на windows 10
Как разрешить установку неопубликованных приложений в Windows 10?
Установка универсальных приложений, неопубликованных в Магазине Windows, но полученных из других надёжных источников (от работодателя или учебного заведения, например) разрешается в панели Параметры → Обновление и безопасность → Для разработчиков:
Достаточно выбрать в открывшейся панели пункт Неопубликованные приложения, а затем подтвердить своё намерение в диалоговом окне предупреждения о возможных последствиях.
Чтобы разрешить установку абсолютно любых подписанных приложений, в том числе полученных из каких-то сторонних и возможно не очень надёжных источников, придётся активировать Режим разработчика.
Важно помнить, что активация режима разработчика влечёт за сбой и изменение некоторых важных системных настроек, прямо влияющих на её безопасность: разрешается удалённое подключение к компьютеру, выполнение локальных сценариев PowerShell без подписи, например. Со всеми применяемыми параметрами можно ознакомиться всё в той же панели Параметры → Обновление и безопасность → Для разработчиков.
Windows 10 блокирует установку программ, издатель неизвестен, что делать?
Привет, друзья. Продолжаем уходить от «рекомендуемых настроек» безопасности Windows10. Только что установленная (или обновленная) «десятка» иногда любит удивлять пользователей возникающими неудобствами. Довольно частая проблема — система блокирует установку некоторых программ и приложений, которые кажутся ей потенциально опасными.
Параметры легко и быстро изменяются, нет ничего сложного. Предполагается, что на компьютере с антивирусом все в порядке и его фильтры настроены правильно. Обычно вредоносное ПО хороший антивирус удаляет в карантин сразу. Но если у вас в антивирусной программе запрещен запуск неизвестных программ, то сначала разбираемся с антивирусом, далее читаем материал.
Windows 10 блокирует установку программ издатель неизвестен или по цифровой подписи, решение проблемы
Microsoft заключает договоры с издателями программного обеспечения, если считает их надежными. Надежность подтверждается цифровой подписью. При установке программы система проверяет наличие сертификата цифровой подписи в своих базах и если он отсутствует в базе то издатель «неизвестен» или подпись недействительна.
Делается это в целях безопасности, но в действительности многие издатели оборудования не заморачиваются цифровыми подписями. Рекомендуемые настройки иногда блокируют установку и запуск программ, например, если включен максимальный контроль учетных записей.
Windows 10 блокирует установку программ — отключаем контроль учетных записей
При запуске программы от имени администратора появляется окно с запросом на разрешение запуска, а ниже в «Подробно» есть ссылка «Настройка записей таких уведомлений». Нужно отключить эту настройку на самый нижний уровень:
Можно пойти по другому пути «Панель управления» — «Система и безопасность»- «Центр безопасности и обслуживания»:
С каждым годом проблемных программ становиться все меньше и эта настройка в большинстве случаев проблему снимает. Однако ее не стоит отключать совсем, один раз выключение надолго контроля учетных записей сильно меня подвело. Я уже рассказывал о том как поймал вирус шифровальщик, специально отключив эту настройку.
Так что будьте внимательны при отключении настроек безопасности — они в ряде случаев мне реально помогали.
Windows 10 блокирует установку программ из интернета, с диска HDD
Наиболее частая проблема у пользователей «десятки» возникает при установке программ скаченных из интернета. Встроенный в систему браузер Microsoft Edge имеет свой фильтр SmsrtScreen и когда пользователь запускает в нём исполняемый файл, этот фильтр блокирует его.
Отключаем в настройках «Центра безопасности защитника Windows» этот фильтр с самого строгого режима на средний:
Для поклонников «легких» браузеров будет так же не лишним пройтись по настройкам Internet Explorer, некоторые важные настройки безопасности берутся из него:
Возможно, у вас для Интернета выставлен высший уровень защиты (как у опасных сайтов):
Нужно в этом случае переключить его на средний или пока отключить на самый низкий уровень:
Во вкладке «Дополнительно» так же может найтись решение проблемы — можно сбросить настройки на рекомендуемые или снять галочки:
Еще можно попробовать при загрузке нажимать F7 или F8 пока не попадете в «меню восстановления». Быстро войти в него помогает выключение компьтера в момент загрузки. В появившимся окне выберите режим загрузки компьтера «Отключить обязательную проверку подписи драйверов»:
Разрешаем в Windows 10 установку неопубликованных приложений
Начиная с Windows 8 в клиентских операционных системах Microsoft имеются 2 типа приложений — приложения рабочего стола (desktop apps) и современные приложения (modern apps). Десктопные приложения можно устанавливать без особых ограничений, тогда как для современных по умолчанию разрешена установка только из магазина Windows. И сегодня речь пойдет о том, как обойти это ограничение и разрешить установку современных приложений, не опубликованных в магазине Windows.
Предположим, что вам требуется установить неопубликованное приложение, например разработанное для использования внутри компании. В Windows 10 сделать это очень просто, достаточно выбрать правильный режим установки. Для выбора доступны три режима:
• Приложения Магазина Windows (Windows Store apps) — в этом режиме разрешено устанавливать только приложения, опубликованные в Магазине Windows;
• Неопубликованные приложения (Sideload apps) — разрешается установка приложений, не опубликованных в Магазине Windows. Однако приложение все равно должно быть получено из доверенного источника, т.е. иметь сертификат доверенного издателя;
• Режим разработчика (Developer mode) — позволяет загружать и устанавливать неопубликованные приложения и запускать их из Visual Studio в режиме отладки. Это наименее безопасный режим, так как он допускает установку любых приложений, в том числе полученных из недоверенных источников.
Примечание. Режим разработчика в Windows 10 предназначен в основном для разработки и отладки приложений в Visual Studio. Он заменяет необходимость установки лицензии разработчика, которая требовалась в Windows 8.1.
Обратите внимание, что при изменении режимов изменяются некоторые важные системные настройки, влияющие на безопасность, в связи с чем выдается предупреждение о небезопасности данного действия.
На всякий случай напоминаю, что при использовании групповых политик настройка из графической оснастки становится недоступной, поэтому данный способ удобнее всего применять в доменной среде для централизованной настройки большого количества компьютеров.
Ну и для полноты выбора еще один способ настройки — прямое редактирование реестра. Этот способ может быть интересен пользователям домашней редакции Windows 10, в которой нет редактора групповых политик.
Настройки находятся в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock. Чтобы разрешить установку неопубликованных приложений надо параметру AllowAllTrustedApps присвоить значение 1, а для включения режима разработчика — в дополнение к этому присвоить значение 1 параметру AllowDevelopmentWithoutDevLicense.
Произвести эти действия можно из командной строки, запущенной с правами администратора. Команда для разрешения неподписанных приложений:
reg add ″HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock″ /t REG_DWORD /f /v ″AllowAllTrustedApps″ /d ″1″
и для режима разработчика:
reg add ″HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock″ /t REG_DWORD /f /v ″AllowDevelopmentWithoutDevLicense″ /d ″1″
Для отключения перехода к настройкам по умолчанию надо выставить этим параметрам значение 0 или просто удалить их.
Разрешения для приложений
Некоторые приложения и игры в Microsoft Store предназначены для использования определенных аппаратных или программных возможностей вашего Windows устройства. Приложению для фотографий может потребоваться использовать камеру телефона, или руководство в ресторанах может использовать ваше местоположение, чтобы порекомендовать ближайшие места.
В Windows 11 выберите приложения, которые могут использовать определенную функцию, на странице Конфиденциальность. Выберите Начать > Параметры > конфиденциальности & безопасности. Выберите разрешение приложения (например, Расположение), а затем выберите, какие приложения могут получать к нему доступ.
На странице «Конфиденциальность» не будут указаны приложения с разрешением «Использовать все системные ресурсы». Параметры конфиденциальности нельзя применять для управления отдельными функциями, которые могут использовать эти приложения. Windows под эту категорию попадают классические приложения.
Разрешения для приложения можно посмотреть на странице продукта в Microsoft Store или в Интернете. Если вы не хотите, чтобы приложение использовало какие-либо перечисленные компоненты, вы можете не устанавливать его.
Примечание: Учащиеся, Windows 11 SE не смогут скачивать приложения из Microsoft Store. Приложениями управляет их ИТ-администратор. Дополнительные сведения
Вот дополнительные сведения о том, что те или иные разрешения позволяют приложению делать.
Доступ ко всем файлам, периферийным устройствам, приложениям, программам и реестру: Приложение может читать и писать во все ваши файлы (включая документы, изображения и музыку) и параметры реестра, что позволяет приложению вносить изменения в ваш компьютер и параметры. Приложение может без уведомления использовать все периферийные устройства, подключенные к устройству или являющиеся его частью (например, камеры, микрофоны или принтеры). Оно также может осуществлять доступ к вашему местоположению, а также использовать функции платформы, такие как журнал сведений о местоположении, диагностика приложений и другие, применение которых отклоняется большинством приложений из Store. Вы не можете управлять большинством разрешений для этого приложения в разделе «Параметры» > «Конфиденциальность». Обратите внимание, что несмотря на то что у приложения есть возможность получать доступ к этим ресурсам, фактически оно может этого не делать. Дополнительные сведения о том, что собирает и использует приложение, можно получить в политике конфиденциальности разработчика.
Сведения об учетной записи: Доступ к любым сведениям учетной записи.
Разрешить высоту: Позволяет приложению запускаться с прав администратора без запроса пользователя.
Диагностика приложений: Получите диагностические сведения о других запущенных приложениях.
Bluetooth: Активируйте и используйте Bluetooth подключения между устройством и другими устройствами.
Календарь: Доступ к календарям.
История вызовов: Доступ к истории телефонных звонков, сделанных на устройстве, в Skype или других приложениях телефонии.
Контакты: Доступ к своим контактам, людям или приложениям адресной книги.
Настраиваемые действия по установке: Установите дополнительное программное обеспечение.
Отправить по электронной почте: Доступ к электронной почте и сведениям об учетных записях электронной почты.
Распознавание лиц: Активируйте и используйте любое оборудование для распознавания лиц.
Файловая система: Доступ к файлам и папок, к которым у вас есть доступ, чтение и написание записей ко всем файлам (включая документы, изображения и музыку).
Сканер отпечатков пальцев: Активируйте и используйте любое оборудование сканера отпечатков пальцев.
Локальные системные службы. Установите на компьютер службу с максимальным количеством привилегий.
Расположение: Активируйте и используйте GPS или другие функции поиска местонахождения на своем устройстве. Доступ к данным о расположении в Карты и других приложениях.
Обмена сообщениями: Доступ к мгновенным сообщениям и сведениям об учетной записи.
Микрофон: Активируйте и используйте микрофон на своем устройстве.
Приложение Modifiable: Позволяет пользователю изменять приложение.
Движения: Активируйте и используйте на устройстве accelerometer или другую функцию sensing движения.
Библиотека музыки: Доступ к музыкальным файлам из библиотеки «Музыка» на устройстве.
Связь с полями near: Активируйте и используйте связи с полями (NFC) между устройством и другими устройствами.
Уведомления: Доступ к уведомлениям, которые находятся в центре уведомлений.
Упакованные службы. Установите службу на компьютере.
Пакет записи перенаправления shim:Позволяет приложению создавать, изменять и удалять файлы в папке установки приложения.
Библиотека рисунков: Доступ к файлам рисунков из библиотеки Рисунки на вашем устройстве.
Задачи: Доступ к списку задач Outlook и других приложениях для отслеживания задач.
Невиртуализированные ресурсы: Записи записей реестра и файлов, которые не очищаются при удалить.
Библиотека видео: Доступ к видеофайлам из библиотеки видео на устройстве.
Распознавание речи: Активируйте и используйте любое оборудование для распознавания речи.
Вебкамера: Активируйте и используйте камеру на устройстве.
Wifi: Активируйте и используйте подключения Wi-Fi между устройством, Интернетом и другими устройствами.
Проводные подключения: Активируйте и используйте проводные подключения, включая Ethernet, USB и серийные соединения между устройством, Интернетом и другими устройствами.
Некоторые приложения и игры в Microsoft Store предназначены для использования определенных аппаратных или программных возможностей вашего Windows устройства. Приложению для фотографий может потребоваться использовать камеру телефона, или руководство в ресторанах может использовать ваше местоположение, чтобы порекомендовать ближайшие места.
В Windows 10 используйте страницу «Конфиденциальность», чтобы выбрать, каким приложениям разрешено использовать определенный компонент. Выберите Пуск > Параметры > Конфиденциальность. Выберите приложение (например, «Календарь») и укажите, какие разрешения для приложения включить или отключить.
На странице «Конфиденциальность» не будут указаны приложения с разрешением «Использовать все системные ресурсы». Параметры конфиденциальности нельзя применять для управления отдельными функциями, которые могут использовать эти приложения. Windows под эту категорию попадают классические приложения.
Разрешения для приложения можно посмотреть на странице продукта в Microsoft Store или в Интернете. Если вы не хотите, чтобы приложение использовало какие-либо перечисленные компоненты, вы можете не устанавливать его.
Вот дополнительные сведения о том, что те или иные разрешения позволяют приложению делать.
Доступ ко всем файлам, периферийным устройствам, приложениям, программам и реестру: Приложение может читать и писать во все ваши файлы (включая документы, изображения и музыку) и параметры реестра, что позволяет приложению вносить изменения в ваш компьютер и параметры. Приложение может без уведомления использовать все периферийные устройства, подключенные к устройству или являющиеся его частью (например, камеры, микрофоны или принтеры). Оно также может осуществлять доступ к вашему местоположению, а также использовать функции платформы, такие как журнал сведений о местоположении, диагностика приложений и другие, применение которых отклоняется большинством приложений из Store. Вы не можете управлять большинством разрешений для этого приложения в разделе «Параметры» > «Конфиденциальность». Обратите внимание, что несмотря на то что у приложения есть возможность получать доступ к этим ресурсам, фактически оно может этого не делать. Дополнительные сведения о том, что собирает и использует приложение, можно получить в политике конфиденциальности разработчика.
Сведения об учетной записи: Доступ к любым сведениям учетной записи.
Разрешить высоту: Позволяет приложению запускаться с прав администратора без запроса пользователя.
Диагностика приложений: Получите диагностические сведения о других запущенных приложениях.
Bluetooth: Активируйте и используйте Bluetooth подключения между устройством и другими устройствами.
Календарь: Доступ к календарям.
История вызовов: Доступ к истории телефонных звонков, сделанных на устройстве, в Skype или других приложениях телефонии.
Контакты: Доступ к своим контактам, людям или приложениям адресной книги.
Настраиваемые действия по установке: Установите дополнительное программное обеспечение.
Отправить по электронной почте: Доступ к электронной почте и сведениям об учетных записях электронной почты.
Распознавание лиц: Активируйте и используйте любое оборудование для распознавания лиц.
Файловая система: Доступ к файлам и папок, к которым у вас есть доступ, чтение и написание записей ко всем файлам (включая документы, изображения и музыку).
Сканер отпечатков пальцев: Активируйте и используйте любое оборудование сканера отпечатков пальцев.
Локальные системные службы. Установите на компьютер службу с максимальным количеством привилегий.
Расположение: Активируйте и используйте GPS или другие функции поиска местонахождения на своем устройстве. Доступ к данным о расположении в Карты и других приложениях.
Обмена сообщениями: Доступ к мгновенным сообщениям и сведениям об учетной записи.
Микрофон: Активируйте и используйте микрофон на своем устройстве.
Приложение Modifiable: Позволяет пользователю изменять приложение.
Движения: Активируйте и используйте на устройстве accelerometer или другую функцию sensing движения.
Библиотека музыки: Доступ к музыкальным файлам из библиотеки «Музыка» на устройстве.
Связь с полями near: Активируйте и используйте связи с полями (NFC) между устройством и другими устройствами.
Уведомления: Доступ к уведомлениям, которые находятся в центре уведомлений.
Упакованные службы. Установите службу на компьютере.
Пакет записи перенаправления shim:Позволяет приложению создавать, изменять и удалять файлы в папке установки приложения.
Библиотека рисунков: Доступ к файлам рисунков из библиотеки Рисунки на вашем устройстве.
Задачи: Доступ к списку задач в Outlook и других приложениях для отслеживания задач.
Невиртуализированные ресурсы: Записи записей реестра и файлов, которые не очищаются при удалить.
Библиотека видео: Доступ к видеофайлам из библиотеки видео на устройстве.
Распознавание речи: Активируйте и используйте любое оборудование для распознавания речи.
Вебкамера: Активируйте и используйте камеру на устройстве.
Wifi: Активируйте и используйте подключения Wi-Fi между устройством, Интернетом и другими устройствами.
Проводные подключения: Активируйте и используйте проводные подключения, включая Ethernet, USB и серийные соединения между устройством, Интернетом и другими устройствами.
Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве
Разрешить установку приложений только из магазина в Windows 10
В Windows 10 добавили возможность разрешать установку приложений только из магазина Windows. То есть, если данную функцию включить – пользователи этого компьютера не смогут устанавливать приложения скачанные из интернета, также вредоносное ПО не сможет установиться без вашего ведома. В сегодняшней статье рассмотрим как разрешить установку приложений только из магазина в Windows 10.
Так как некоторые пользователи пишут, что у них нет данной функции в графическом интерфейсе – мы рассмотрим еще способ в групповых политиках и в редакторе реестра. Данная функция добавлена в Windows 10 начиная со сборки 15042.
Выбрать откуда можно устанавливать приложения в параметрах системы
1. Откройте меню “Пуск” и зайдите в “Параметры”.
2. Зайдите в “Приложения”.
3. С левой стороны выберите “Приложения и возможности”, в правой колонке возле “Установка приложений” выберите из списка один из трех вариантов:
Выбрать откуда можно устанавливать приложения в групповых политиках
Данный способ работает в Windows 10 Pro, Enterprise или Education, если у вас домашняя версия – воспользуйтесь первым или третьим способом.
1. Откройте групповые политики: в строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите gpedit.msc и нажмите клавишу Enter.
2. Зайдите в “Конфигурация компьютера” => “Административные шаблоны” => “Компоненты Windows” => “SmartScreen Защитника Windows” => Explorer => с правой стороны откройте “Настроить компонент “Управление установкой приложений”.
3. Если поставить точку напротив “Включено” и нажать на “ОК” – пользователи смогут устанавливать приложения только из Магазина”. Если поставить точку напротив “Отключено” и нажать на “ОК” – пользователи смогут устанавливать приложения из любого места. Если поставить точку напротив “Не задано” и нажать на “ОК” => пользователи смогут выбрать нужный параметр в графическом интерфейсе, используя первый способ.
Выбрать откуда можно устанавливать приложения в редакторе реестра
1. В строке поиска или в меню “Выполнить” введите команду regedit и нажмите клавишу Enter.
2. Перейдите по пути HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer. В разделе Explorer откройте параметр AicEnabled (если его нет – нажмите на раздел Explorer правой клавишей мыши, выберите “Создать” => “Строковый параметр” => назовите новый параметр AicEnabled). В поле “Значение” параметра AicEnabled введите одно из значений: