Данная ошибка связана с ограничениями системных политик безопасности 1с
Почему возникает проблема в процессе установки?
Если подозрения падают на вирусы, то поспешу Вас успокоить, что трояны здесь не при чём. Виной всему вмешательство со стороны пользователей. Особенно часто подобная ситуация возникает на предприятиях и в прочих организациях, где на компах установлена «Корпоративная винда». Данная версия предусматривает блокировку обновления ПО для нового оборудования, чтобы юзеры (к примеру, офисные работники) не могли подсоединять к ПК свои флешки и прочее оборудование.
Или же человек сам случайно активирует защитный механизм, скрывающийся в настройках политик Виндовс. Следовательно, устраняется «неисправность» очень просто, но есть одно условие – вы должны обладать админ правами.
С помощью редактора реестра
Если вы по ошибке отредактируете не тот ключ, последствия могут быть довольно серьёзными. Поэтому, если вы не уверены в своих силах, лучше отложить этот способ на потом. Если данная установка по-прежнему запрещена политикой администратора, переходите к редактированию реестра.
- Щёлкните ПКМ в пустой области/Создать DWORD (32-разрядный).
- Переименуйте в DisableMSI и установите параметр 1.
- Перейдите к следующему местоположению и просматривайте список, пока не найдёте ПО, которое пытались установить на компьютер.
Установка прав доступа в 1С 8.3 Бухгалтерия 3.0
В 1С:Бухгалтерия 8 ред. 3.0 выделено 4 основных профиля для работы с программой:
- Администратор;
- Бухгалтер;
- Главный бухгалтер;
- Синхронизация с другими программами;
- Только чтение.
Чтобы понять принцип задания прав в 1С, обратимся к конфигуратору. При анализе объектов конфигурации увидим специальную ветку Роли
, где перечислены все заданные разработчиками 1С возможные доступы к данным базы:
Каждой роли соответствует набор возможностей для работы с объектами конфигурации, это –
- Чтение;
- Добавление;
- Проведение;
- Отмена проведения;
- Редактирование;
- Удаление.
Если открыть какую-то заданную роль, то по каждому объекту можно просмотреть – что можно делать с каждым объектом конфигурации:
Просто попробуйте запустить файл установки от имени администратора. Это самое примитивное решение, но, тем не менее, во многих случаях оно срабатывало. Поэтому, прежде чем пытаться выполнить более сложные исправления, убедитесь, что вы попробовали запуск от админа и сэкономили себе пару часов. Найдите файл установки нужной программы и щёлкните по нему правой кнопкой мыши. В контекстном меню выберите параметр «Запуск от имени администратора» и согласитесь со всеми всплывающими предупреждениями, которые могут появиться.
Используйте «скрытую» учётную запись администратора
Возникновение такой ошибки означает, что вы на самом деле не являетесь админом своего ПК, даже если ваша учётная запись называется администратор. Этот метод заключается в том, чтобы запустить проблемный софт из учётки админа, а потом снова зайти под привычным логином.
Теперь вы можете попробовать перезагрузить компьютер, войти в новую учётную запись администратора и запустить установочный файл. После того, как вы закончите со скрытой учётной записью администратора, вы можете снова отключить её, открыв командную строку как админ и набрав следующую команду:
После выполнения всех этих шагов ошибка «Данная установка запрещена политикой заданной системным администратором» больше не будет мешать нормальной работе вашего ПК.
Добрый вечер! При обновлении 1с на платформу 8.3.6.2237 пишет, что установка запрещена на основании системной политики. Обратитесь к системному администратору. Раньше такого никогда не было. Подскажите, что это может быть?
Это значит что разработчики платформы что то сделали, для чего нужен администраторский доступ.
Возможно поможет следующее действие: запустите файл установки от имени администратора. Для этого надо нажать правой кнопкой мыши на приложении и выбрать “Запуск от имени администратора”
Если не поможет, второй вариант:
Откройте реестр Windows.
Он запускается через: Пуск — Выполнить — вводим в окно “regedit” — ОК
Если есть параметры DisableMSI или DisablePatch — удалите их.
Групповая политика отключения установщика Windows
- Нажмите сочетание клавиш Win+R и введите команду «gpedit.msc».
- В левой части экрана перейдите в раздел GPO «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows» (Computer Configuration -> Administrative Templates -> Windows Components -> Windows Installer). Справа отобразятся допустимые для редактирования элементы.
- Найдите в списке «Отключение установщика Windows» (Disable Windows Installer), откройте его двойным нажатием и выберите «Отключено». Сохраните внесенные изменения с помощью кнопки «Применить».
Проверьте, что в политиках Политики ограниченного использования программ ( Software Restriction Policies) отсутствуют политики, запрещающие запуск указанного файла (типа файлов). Если такие политики есть, удалите их. Данные политики находятся в разделе Computer Configuration -> Windows Settings -> Security Settings -> Software Restriction Policies (Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Политики ограниченного использования программ)
Откройте командную строку и выполните gpupdate /force.
Отключение политик запрещающих установку программ
- Откройте панель управления, выполнив поиск в меню «Пуск».
- Переключите параметр «Вид» на «Большие значки», и найдите «Учётные записи пользователей».
- Откройте пункт и нажмите «Изменить настройки управления учётными записями пользователей».
Проверьте, помогло ли это. Повторите этот процесс, если ошибка по-прежнему появляется или полностью отключается от UAC. Можно сразу установить минимальное значение и перейти к установке проблемного софта. Не зависимо от результата инсталляции, обязательно верните ползунок в прежнее положение.
Установка устройства запрещена на основании системной политики: что делать
Одна из ошибок, с которой может столкнуться пользователь компьютера под управлением операционной системы Windows, во время установки драйвера для устройства, сообщает, что “Установка устройства запрещена на основании системной политики”.
Чаще всего это происходит после попытки автоматически установить драйвера для подключенного нового USB-устройства. Операционная система не дает рекомендаций по устранения подобной ошибки, предлагая пользователю обратиться к администратору компьютера для решения проблемы.
Но зачастую возникает такая проблема именно при работе с компьютером с аккаунта администратора. В рамках данной статьи рассмотрим, как решить данную проблему двумя способами.
1. Почему возникает запрет на установку устройства 2. Что делать, если установка устройства запрещена на основании системной политики — Редактор локальной групповой политики — Редактор реестра
Ошибка “Установка устройства запрещена на основании системной политики” сообщает, что на компьютере установлены политики, которые препятствуют возможности установки драйверов. Зачастую такие политики активируются с целью повышения безопасности компьютера, чтобы исключить вероятность установки нежелательного программного обеспечения, которое может навредить системе.
Активироваться политики, запрещающие установку устройства, могут как случайно, так и специально.
Например, в коммерческих организациях активировать такую политику Windows намерено может системный администратор, чтобы сотрудники не имели возможности подключать к компьютеру свои собственные USB-устройства.
Случайно активировать данные политики пользователь компьютера может по незнанию, например, используя на компьютере специализированные программы, которые запрещают обновление драйверов — многие из них работают именно за счет активации данной политики.
Что делать, если установка устройства запрещена на основании системной политики
При наличии прав администратора компьютера, устранить рассматриваемую проблему можно довольно просто. Сделать это возможно через редактор локальной групповой политики или через реестр. Рассмотрим оба варианта.
Редактор локальной групповой политики
Важно: Редактор локальной групповой политики — специальная утилита, которая присутствует только в профессиональной, корпоративной и максимальной версии операционной системы Windows. Если на компьютере установлена другая редакция Windows, следует использовать способ устранения проблемы через реестр, описанный ниже
Чтобы разрешить установку устройства, необходимо выполнить следующие действия:
- Запустить редактор локальной групповой политики. Проще всего это сделать через строку “Выполнить”. Для этого нажмите на клавиатуре Win+R, после чего в открывшемся окне используйте команду gpedit.msc.
- В открывшемся окне редактора групповой политики раскройте следующие разделы: Конфигурация компьютера — Административные шаблоны — Система — Установка устройства — Ограничения на установку устройств. В правой части окна у всех доступных в данном разделе состояний должно быть установлено “Не задана”.
- Чтобы перевести один или несколько из имеющихся параметров в состояние “Не задана”, нужно дважды левой кнопкой нажать на состояние и выбрать в списке доступных вариантов “Не задана”, после чего подтвердить выбор.
После выполнения описанных выше действий проблема с запретом установки устройств более не должна возникать.
Редактор реестра
Вариант, который подойдет для пользователей с домашней версией операционной системы Windows, это редактирование реестра с целью отключить запрет на установку устройства. Для редактирования реестра также потребуются права администратора компьютера. Выполните следующие действия, чтобы снять ограничения:
- Запустите редактор реестра. Для этого нажмите на клавиатуре сочетание Win+R и используйте команду regedit;
- Откроется редактор реестра. В нем нужно перейти к следующему разделу:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions
- В правой части окна вы увидите список доступных параметров. Он может быть как один, так и несколько. Удалите все параметры, которые имеются в разделе Restrictions.
Закройте редактор реестра и попробуйте вновь установить драйвер — более проблемы не должны возникнуть.
Отключение политик, запрещающих установку программ
При появлении ошибки установщика Windows «Данная установка запрещена политикой, заданной системным администратором» в первую очередь следует попробовать посмотреть, заданы ли какие-либо политики, ограничивающие установку ПО и, если таковые имеются, удалить или отключить их.
Шаги могут быть разными в зависимости от используемой редакции Windows: если у вас установлена Pro или Enterprise версия, вы можете использовать редактор локальной групповой политики, если Домашняя — редактор реестра. Далее рассмотрены оба варианта.
Просмотр политик установки в редакторе локальной групповой политики
Для Windows 10, 8.1 и Windows 7 Профессиональной и корпоративной вы можете использовать следующие шаги:
- Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
- Зайдите в раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Установщик Windows».
- В правой панели редактора убедитесь, что никакие политики ограничения установки не заданы. Если это не так, дважды кликните по политике, значение которой нужно изменить и выберите «Не задано» (это значение по умолчанию).
- Зайдите в аналогичный раздел, но в «Конфигурация пользователя». Проверьте, чтобы и там все политики были не заданы.
Перезагрузка компьютера после этого обычно не требуется, можно сразу попробовать запустить установщик.
С помощью редактора реестра
Проверить наличие политик ограничения установки ПО и удалить их при необходимости можно и с помощью редактора реестра. Это будет работать и в домашней редакции Windows.
- Нажмите клавиши Win+R, введите regedit и нажмите Enter.
- В редакторе реестра перейдите к разделуи проверьте, есть ли в нем подраздел Installer. Если есть — удалите сам раздел или очистите все значения из этого раздела.
- Аналогичным образом, проверьте, есть ли подраздел Installer в разделеи, при его наличии, очистите его от значений или удалите.
- Закройте редактор реестра и попробуйте снова запустить установщик.
Обычно, если причина ошибки действительно в политиках, приведенных вариантов оказывается достаточно, однако есть и дополнительные методы, иногда оказывающиеся работоспособными.
Если предыдущий вариант не помог, можно попробовать следующие два способа (первый — только для Pro и Enterprise редакций Windows).
- Зайдите в Панель управления — Администрирование — Локальная политика безопасности.
- Выберите «Политики ограниченного использования программ».
- Если политики не определены, нажмите правой кнопкой мыши по «Политики ограниченного использования программ» и выберите «Создать политику ограниченного использования программ».
- Дважды нажмите по «Применение» и в разделе «Применять политику ограниченного использования программ» выберите «всех пользователей, кроме локальных администраторов».
- Нажмите Ок и обязательно перезагрузите компьютер.
Проверьте, была ли исправлена проблема. Если нет, рекомендую снова зайти в этот же раздел, нажать правой кнопкой по разделу политик ограниченного использования программ и удалить их.
Второй метод также предполагает использование редактора реестра:
- Запустите редактор реестра (regedit).
- Перейдите к разделуи создайте (при отсутствии) в нем подраздел с именем Installer
- В этом подразделе создайте 3 параметра DWORD с именами DisableMSI, DisableLUAPatching и DisablePatch и значением 0 (ноль) у каждого из них.
- Закройте редактор реестра, перезагрузите компьютер и проверьте работу установщика.
Если ошибка возникает при установке или обновлении Google Chrome, попробуйте удалить раздел реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\ — это может сработать.
Отключение запрета установки драйвера устройств в редакторе локальной групповой политики
Этот способ подойдет в том случае, если на вашем компьютере установлена Windows 10, 8.1 или Windows 7 Профессиональная, Корпоративная или Максимальная (для домашней редакции используйте следующий метод).
- Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
- В открывшемся редакторе локальной групповой политики перейдите к разделу Конфигурация компьютера — Административные шаблоны — Система — Установка устройства — Ограничения на установку устройств.
- В правой части редактора убедитесь, что для всех параметров включено «Не задана». Если это не так, дважды кликните по параметру и измените значение на «Не задано».
После этого можно закрыть редактор локальной групповой политики и снова запустить установку — ошибка при установке драйверов больше не должна появиться.
Отключение системной политики, запрещающей установку устройства в редакторе реестра
Если на вашем компьютере установлена домашняя редакция Windows или вам проще выполнить действия в редакторе реестра, чем в редакторе локальной групповой политики, используйте следующие шаги, чтобы отключить запрет установки драйверов устройств:
- Нажмите клавиши Win+R, введите regedit и нажмите Enter.
- В редакторе реестра перейдите к разделу
- В правой части редактора реестра удалите все значения в этом разделе — именно они отвечают за запрет установки устройств.
Как правило, после выполнения описанных действий перезагрузка не требуется — изменения вступают в силу сразу же и драйвер устанавливается без ошибок.
Где устанавливаются ограничения для компьютера
Появляющиеся уведомления об ограничениях говорят о том, что были настроены определенные системные политики Windows, что могло быть сделано с помощью редактора локальной групповой политики, редактора реестра или сторонних программ.
При любом сценарии запись самих параметров происходит в разделы реестра, отвечающие за локальные групповые политики.
Соответственно для того, чтобы отменить действующие ограничения, можно так же использовать редактор локальной групповой политики или редактор реестра (если редактирование реестра запрещено администратором — мы попробуем разблокировать и его).
Отмена действующих ограничений и исправление запуска панели управления, других системных элементов и программ в Windows
Прежде чем приступить, учитывайте важный момент, без которого все описанные далее шаги выполнить не получится: вы должны иметь права Администратора на компьютере для внесения необходимых изменений в параметры системы.
В зависимости от редакции системы, для отмены ограничений вы можете использовать редактор локальной групповой политики (доступен только в Windows 10, 8.1 и Windows 7 Профессиональная, Корпоративная и Максимальная) или редактор реестра (присутствует и в Домашней редакции). При наличии возможности я рекомендую использовать первый метод.
Снятие ограничений на запуск в редакторе локальной групповой политики
Используя редактор локальной групповой политики отменить действующие на компьютере ограничения будет быстрее и проще, чем с использованием редактора реестра.
В большинстве случаев достаточно использовать следующий путь:
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter.
- В открывшемся редакторе локальной групповой политики откройте раздел «Конфигурация пользователя» — «Административные шаблоны» — «Все параметры».
- В правой панели редактора нажмите мышью по заголовку столбца «Состояние», так значения в нём будут отсортированы по состоянию различных политик, а вверху окажутся те из них, которые включены (по умолчанию в Windows все они в состоянии «Не задано»), а среди них и — искомые ограничения.
- Обычно, названия политик говорят за себя. Например, у меня на скриншоте видно, что запрещен доступ к панели управления, к запуску указанных приложений Windows, командной строке и редактору реестра. Для отмены ограничений достаточно дважды нажать по каждому из таких параметров и установить «Отключено» или «Не задано», а затем нажать «Ок».
Обычно, изменения политик вступают в силу без перезагрузки компьютера или выхода из системы, но для некоторых из них она может потребоваться.
Отмена ограничений в редакторе реестра
В редакторе реестра присутствуют несколько разделов (папки в левой части редактора), в которых могут устанавливаться запреты (за которые отвечают параметры в правой части), вследствие которых вы получаете ошибку «Операция отменена из-за ограничений, действующих на этом компьютере»:
- Запрет запуска панели управленияТребуется удалить параметр «NoControlPanel» или изменить его значение на 0. Для удаления достаточно нажать правой кнопкой мыши по параметру и выбрать пункт «Удалить». Для изменения — двойной клик мышью и задание нового значения.
- Параметр NoFolderOptions со значением 1 в том же расположении запрещает открытие параметров папок в проводнике. Можно удалить, либо изменить на 0.
- Ограничения запуска программВ этом разделе будет список нумерованных параметров, каждый из которых запрещает запуск какой-либо программы. Удаляем все те, которые требуется разблокировать.
Аналогично, почти все ограничения располагаются именно в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ и его подразделах. По умолчанию, в Windows у него нет подразделов, а параметры либо отсутствуют, либо присутствует единственный пункт «NoDriveTypeAutoRun».
Даже не сумев разобраться, какой параметр за что отвечает и очистив все значения, приведя политики к состоянию как на скриншоте выше (или вообще полностью), максимум, что последует (при условии, что это домашний, а не корпоративный компьютер) — отмена каких-то настроек, которые вы делали раньше с помощью твикеров или материалов на этом и других сайтах.
Возможные действия при этой ошибке:
Запуск от имени Администратора
Если обновление в программе настроено и происходит автоматически из 1С, нажмите правой кнопкой мыши на значок 1С и выберите команду Запуск от имени администратора .
После этого выполните обновление, которое предложит программа в разделе Администрирование — Настройки программы — Интернет-поддержка и сервисы — Обновление версии программы — Обновление программы .
Административный доступ для установки теперь есть и обновление выполнится корректно.
Если устанавливаете Платформу 1С 8.3 вручную, то используйте запуск от имени Администратора при запуске дистрибутива установки setup.exe.
В этом случае вы также обладаете административным доступом на установку.
Если запуск от имени Администратора не помогает или у вас нет этих прав, поможет второй вариант.
Изменение Административных шаблонов Windows
В этом случае нужно снять запрет Windows для пользователей, не являющихся администраторами, устанавливать обновления.
Пошаговая инструкция изменения Административных шаблонов Windows.
Шаг 1. Открыть редактор локальной групповой политики.
Для этого нажмите кнопку Пуск и в строке выполнения команд наберите команду gpedit.msc.
Шаг 2. Перейдите в раздел Конфигурация компьютера .
Шаг 3. Откройте раздел Административные шаблоны — Компоненты Windows — Установщик Windows .
Шаг 4. В правом окне найдите параметр Запретить пользователям, не являющимися администраторами, устанавливать обновления, подписанные изготовителем программы. Кликом мышки откройте настройки этого параметра и установите переключатель в положение Отключить .
После нажатия на кнопку Применить настройка обновится.
Помогла статья?
Получите еще секретный бонус и полный доступ к справочной системе БухЭксперт8 на 14 дней бесплатно
Похожие публикации
-
.Далеко не каждый пользователь понимает, как программа подставляет цены в.В 1С 8.3 цена в документах покупки и продажи может..
(8 оценок, среднее: 3,88 из 5)
Публикацию можно обсудить в комментариях ниже.
Обратите внимание!
В комментариях наши эксперты не отвечают на вопросы по программам 1С и законодательству.
Задать вопрос нашим специалистам можно в Личном кабинете
Вы можете задать еще вопросов
Доступ к форме "Задать вопрос" возможен только при оформлении полной подписки на БухЭксперт8
Нажимая кнопку "Задать вопрос", я соглашаюсь с
регламентом БухЭксперт8.ру >>
Информации много. Очень важная. Огромная благодарность лектору и всем, кто принимает участие в организации семинаров!
Содержание
Вы можете задать еще вопросов
Доступ к форме "Задать вопрос" возможен только при оформлении полной подписки на БухЭксперт8
Нажимая кнопку "Задать вопрос", я соглашаюсь с
регламентом БухЭксперт8.ру >>
Читайте также: