Installazione del software Gpo
Molti utenti hanno notato che durante l’esecuzione o l’installazione di alcuni programmi in Windows 10, viene visualizzato l’errore “Questa applicazione è stata bloccata per la tua protezione”, che impedisce la normale esecuzione o installazione delle applicazioni. È interessante notare che il problema si verifica non solo con i file exe o msi di terze parti, ma anche con gli snap-in msc standard di Microsoft, lanciati tramite mmc.exe. Pertanto, anche un utente con privilegi di amministratore locale non può eseguire o installare tali applicazioni.
Il Controllo dell’account utente (UAC) di Windows 10 blocca l’esecuzione/installazione di applicazioni con firma digitale scaduta o revocata. È possibile verificarlo nelle proprietà del file eseguibile nella scheda Firme digitali. Molto probabilmente il certificato di firma digitale è già scaduto.
È possibile disattivare UAC tramite i Criteri di gruppo. Le impostazioni UAC GPO si trovano in Impostazioni di Windows -> Impostazioni di sicurezza -> sezione Opzioni di sicurezza. I nomi dei criteri UAC iniziano con Controllo account utente. Aprire l’opzione “Controllo account utente: Esegui tutti gli amministratori in modalità approvazione amministratore” e impostarla su Disattiva.
Windows 10 consente all’utente di installare software
Bypassare il messaggio “L’amministratore ha bloccato l’esecuzione di questa app” in Windows 10Rick AkuraSimilmente alle versioni precedenti del sistema operativo, anche Windows 10 è dotato di strumenti di protezione integrati che aiutano a evitare le minacce informatiche. Una di queste funzioni consente agli amministratori locali di bloccare gli utenti dall’esecuzione di determinate app.
Ad esempio, l’avviso può impedire l’installazione di nuovo software, l’aggiornamento delle app e così via. Quando si tenta di eseguire una di queste applicazioni, l’UAC (User Account Control) lo impedisce, a meno che non si disponga delle giuste autorizzazioni.
Il messaggio di avviso “Un amministratore ha bloccato l’esecuzione di questa applicazione” è frustrante, ma non è impossibile da aggirare. La guida che segue vi presenta diversi metodi per aggirare questo blocco.
C’è una soluzione semplice che potrebbe aiutarvi a sbarazzarvi del fastidioso messaggio di avviso quando cercate di aprire un’applicazione. Sbloccando il file dopo il primo messaggio di avviso, potreste riuscire ad aprirlo.
SmartScreen in Windows 10 è un componente antiphishing e anti-malware basato su cloud e abilitato per impostazione predefinita. La sua funzione principale è quella di collaborare con Windows Defender per identificare e bloccare le minacce dannose.
Windows 10 esegue solo un’applicazione
Se dovete limitare l’accesso a software sensibili, impedire ai dipendenti di perdere tempo con il Solitario o siete preoccupati che un bambino installi programmi sconosciuti, Install-Block offre una soluzione semplice.
Gli amministratori possono concedere o negare da remoto l’accesso a un programma bloccato su un computer collegato in rete. È anche possibile concedere a qualcuno l’accesso una tantum tramite telefono o e-mail, utilizzando un codice generato specifico per l’azione che sta tentando.
Nota importante: in questa versione di valutazione, tutte le richieste di password consentono la password “password” e gli utenti ne sono informati. Questo rende la demo utile per valutare l’efficacia del software, ma non fornisce alcuna sicurezza reale.
Installazione del blocco famiglia Microsoft
Per creare il file XML, è possibile utilizzare la riga di comando in PowerShell o la GUI nell’editor Criteri di gruppo di Windows. Queste istruzioni mostrano come creare un singolo criterio, ma è possibile combinare criteri correlati per applicazioni con lo stesso tipo di file in un unico file XML. Vedere gli esempi.
Nota: in RuleCollection, Type deve corrispondere al tipo di file dell’applicazione. Il valore può essere “Exe” per i file EXE, “Msi” per i file MSI, “Script” per i file Script, “Dll” per i file DLL o “Appx” per le StoreApp. In FilePublisherRule, sostituire GUID con un GUID casuale ottenuto da un generatore di GUID online.
Nota: in RuleCollection, Type deve corrispondere al tipo di file dell’applicazione. Il valore può essere “Exe” per i file EXE, “Msi” per i file MSI, “Script” per i file Script, “Dll” per i file DLL o “Appx” per le StoreApp. In FilePublisherRule, sostituire GUID con un GUID casuale ottenuto da un generatore di GUID online.
