- сообщение о невозможности проверки издателя на Windows
- Как отключить проверку издателя при запуске программ?
- Возможные риски отключения функция проверки издателя
Иногда при запуске скачанных из интернета программ (особенно установщиков) на экране отображается сообщение: «Не удается проверить издателя. Вы действительно хотите запустить эту программу?».
Обычно у пользователя сразу возникает мысль, что запускаемое приложение — очередной вирус, и его ни в коем случае нельзя запускать. Но затем это окошко появляется даже при запуске программ, полученных от доверенного источника? Здесь пользователь не безосновательно начинает подозревать свою операционную систему — что-то с ней не так, раз она не может проверить издателя каждой второй запускаемой программы. Что же происходит на самом деле?
сообщение о невозможности проверки издателя на Windows
Согласно политике безопасности Windows, каждая запускаемая в операционной системе программа должна иметь специальную цифровую подпись, в которой прописаны различные данные, включая сведения о ее разработчике. Для получения этой цифровой подписи издатель проходит ряд бюрократических процедур. В итоге, сведения о разработчике добавляются в базу Microsoft, а затем (после очередного обновления системы) становятся доступными на любом компьютере под управлением Windows.
Производя запуск программы, система первым делом считывает данные цифровой подписи, затем сверяет их с базой Microsoft. Если все проходит успешно, приложение запускается. Если системе не удается проверить издателя, отображается соответствующее сообщение.
Спрашивается, а зачем предоставлять возможность запуска этой программы? Все просто — далеко не все разработчики приложений имеют возможность или желание официально регистрировать себя или свой продукт в базе Microsoft. Но это не делает их злоумышленниками, а их программы — вирусами. В Microsoft это понимают, поэтому просто предупреждают своих пользователей о том, что запускаемое приложение без цифровой подписи может быть лишь потенциально опасным. Подробно об этом мы рассказывали в большом материале Вредоносные и потенциально нежелательные программы.
Как отключить проверку издателя при запуске программ?
Дальнейшая инструкция 100% работает в операционных системах Windows 7 и выше. Сразу подчеркнем, что, отключение проверки издателя будет необходимо проводить после каждого обновления операционной системы. Приступим.
- Сначала необходимо запустить системное приложение «Редактор локальной групповой политики». Для этого нажмите на клавиатуре комбинацию клавиш Win + R, затем впишите в открывшееся окошко «Выполнить» команду msc и нажмите «ОК».
- Нужное приложение будет запущено. В левой части окна раскройте раздел «Конфигурация пользователя».
- Далее откройте подраздел «Административные шаблоны».
- Затем «Компоненты Windows».
- «Диспетчер вложений».
- В правой части окна найдите элемент «Риск по умолчанию для вложений». Кликните по нему два раза, чтобы открыть окно свойств.
- В левой части окна свойств переведите переключатель в положение «Включено». Затем нажмите кнопку «ОК».
- Далее найдите и два раза кликните по элементу «Список включений для типов файлов с низким уровнем риска».
- В открывшемся окне свойств также переведите переключатель в положение «Включено», а затем в поле «Укажите расширения с низким уровнем риска» впишите «.exe» (без кавычек, английская раскладка клавиатуры).
- Нажмите «ОК» для сохранения настроек.
Теперь Windows не будет выводить на экран сообщения об отсутствующих/неверных сведениях об издателе любых запускаемых/устанавливаемых программ. Вообще, созданное нами исключение распространяется только на исполнимые файлы с расширением .exe. Но есть и другие типы исполняемых файлов, например — .cmd или .msi. Если вы и их хотите добавить в список исключений, просто впишите данные расширения в окно свойств элемента «Список включений для типов файлов с низким уровнем риска» через точку с запятой:
Возможные риски отключения функция проверки издателя
Если на компьютере установлена надежная антивирусная программа, тогда риск запуска программ без цифровой подписи минимален. Антивирус обычно определяет, опасен ли скачанный из интернета исполнимый файл, еще до окончания процедуры скачивания. И моментально блокирует его, если обнаружена угроза.
Наличие или отсутствие информации об издателе программы никак не определяет ее опасность или безопасность. Самые «умные» вирусы способны не только обходить этот встроенный механизм защиты Windows, но и многие антивирусные программы. Т.е. даже при включенной функции проверки издателя, защититься от подобных вирусов вряд ли удастся.
Но все-таки есть пара положительных моментов в использовании функции проверки издателя.
- Во-первых, он защищает от случайного запуска программы. Бывают ведь ситуации, когда в окне браузера пользователь случайно нажал кнопку «Скачать», а затем кликнул по файлу в списке загрузок. Последнее действие приводит к запуску скачанной программы. И тут система автоматически проверяет издателя программы, затем блокирует дальнейший ее запуск, если проверка не удалась. Пользователь может кликнуть кнопку «Отмена» в открывшемся окне и избежать тем самым возможные негативные последствия работы этой программы.
- Во-вторых, этот же механизм защиты также не дает запустить какой-либо программе другую программу. Сегодня в сети полно «безобидных» и, как правило, бесплатных приложений (к примеру, чистильщики мусора или торрент-клиенты), которые в процессе своей работы без ведома пользователя могут установить на компьютер какую-либо другую программу. При попытке ее запуска также сработает функция проверки издателя.
Таким образом, оставить ли функцию проверки издателя включенной и постоянно сталкиваться с неудобствами при запуске программ или выключить ее и подвергнуть, хоть и минимальному, риску заражения компьютера вирусами — решать только пользователю.
При запуске некоторых программ или вообще исполняемых файлов в Windows 10 пользователь может столкнуться с предупреждением, вернее даже не с предупреждением, а скорее с оповещением примерно следующего содержания: «Издатель не может быть проверен. Уверены ли вы, что хотите запустить эту программу?». Прямого непосредственного отношения к безопасности компьютера оно не имеет, кроме того, оно действует раздражающе.
Так что если хотите, можете от него избавиться.
Делается это путём правки параметра системного реестра, отвечающего за ассоциации файлов. Командой regedit откройте редактор реестра и в правой колонке отыщите следующую ветку:
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Associations
Если последнего подраздела нет, нужно будет создать его вручную.
В этом каталоге также нужно будет создать строковый параметр LowRiskFileTypes, а в качестве его значения установите набор расширений наиболее распространённых типов исполняемых файлов, а также архивов, изображений и мультимедиа. А ещё лучше скачайте по приложенной ссылке готовый файл реестра и выполните его слияние.
Вот и всё. Чтобы изменения вступили в силу, перезагрузите ваш компьютер. После этого оповещения о невозможности проверить издателя исполняемых файлов должны перестать вам докучать. Кстати, если будете редактировать реестр вручную и обнаружите, что параметр LowRiskFileTypes уже есть, можете отредактировать его, взяв значение из файла disable publisher verification.reg.
Файлы реестра: yadi.sk/d/MRAWTDFsj2mDA
Всякий раз, когда вы запускаете исполняемый файл скачанной из интернета программы, на экране появляется окно мастера-установщика, в котором могут быть указаны такие сведения как путь установки, название приложения, компания разработчика и так далее. В тех случаях, когда Windows не удается сразу проверить разработчика, вместо окна инсталлятора появляется окошко безопасности с предупреждением «Не удается проверить издателя…» и просьбой подтвердить запуск файла.
Появление такого сообщения вовсе не говорит о том, что программа таит в себе опасность, просто Windows как бы сомневается в том, что программе можно доверять.
Если вы уверены в своих действиях, то до установки таких программ, можете отключить уведомления о непроверенном издателе, применив несложный твик реестра.
Для этого откройте одноименной командой редактор regedit и разверните эту ветку:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
Если у вас отсутствует последний подраздел, а так скорее всего и будет, создайте его вручную.
В свою очередь в нём вам нужно создать строковый параметр с именем LowRiskFileTypes и значением, в качестве которого указан вот такой набор расширений:
.zip;.rar;.nfo;.txt;.exe;.bat;.vbs;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;
Если же параметр всё же существует, но его значение отличается от указанного, замените его вышеприведенным.
Почти всё готово, осталось только перезагрузить компьютер, чтобы новые настройки смогли вступить в силу.
Больше предупреждение появляться не должно. Твик работает не только в десятке, с таким же успехом его можно применять в Windows 8.1 и Windows 7.
Вы можете для win 10 создать файл с расширением REG и вставить в него готовый код, сохранить и запустить файл.
Windows Registry Editor Version 5.00 ;
Windows 10 — отключение уведомления безопасности «Не удается проверить издателя» при запуске установке программ
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Associations]
«LowRiskFileTypes»=».zip;.rar;.nfo;.txt;.exe;.bat;.vbs;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;»
Скачать
otkljuchaem_zapros_na_zapusk_fajlov_i_program.reg
Некоторые пользователи, перешедшие на Windows 10, сталкиваются с неприятной проблемой: при попытке установить какую-либо программу появляется сообщение об ошибке. В уведомлении написано, что издатель данного приложения был заблокирован, поэтому его продукты инсталлировать нельзя.
Хуже всего, что блокируются не только подозрительные приложения, но и вполне легальные программы типа uTorrent. В таких условиях актуальным становится вопрос, как разблокировать издателя Windows 10 и всё-таки установить нужную программу на компьютер.
Причина блокировки
Виной всему чрезмерно ответственная работа системы контроля учетных записей (UAC), блокирующей программы с недействительной цифровой подписью.
Целью этого ограничения является поддержание безопасности Windows, однако на практике встречаются некоторые «перегибы» – у программы с цифровой подписью всё в порядке, но система всё-равно может заблокировать её установку.
С основной причиной мы разобрались, теперь давайте посмотрим, как разблокировать издателя программ в Windows 10.
Способы разблокировки
Есть разные способы обойти инструмент защиты, который иногда ошибается и начинает блокировать запуск нормальных программ. Ниже будет рассмотрено два простых метода, применение которых не требует наличия специальных знаний у пользователя.
Способ 1 – отключение контроля учетных записей
Раз причиной возникновения необходимости разблокировать издателя Windows 10 является контроль учетных записей, то решение проблемы стоит начать с отключения этой функции.
Важно! После установки нужной программы обязательно включите контроль учетных записей, иначе Windows 10 будет защищена не в полной мере.
Итак, чтобы временно отключить контроль учетных записей:
- Откройте встроенный поиск рядом с меню Пуск и наберите в поисковой строке «UAC».
- Запустите найденный инструмент «Изменение параметров контроля».
- Передвиньте ползунок в нижнее положение «Никогда не уведомлять» и нажмите «Ок».
- Попробуйте снова запустить установку программы, которая ранее оказалась заблокированной – на этот раз никаких проблем возникнуть не должно.
Если вопрос, как разблокировать издателя в Windows 10, не разрешился после применения этого способа, то вам придется удалить цифровую подпись, которая и является причиной появления ошибки.
Способ 2 – удаление цифровой подписи
Сделать это можно с помощью утилиты FileUnsigner:
- Скачайте с официального сайта архив с утилитой и распакуйте его на жестком диске компьютера.
- Перетащите установочный файл (который блокируется системой) на распакованный FileUnsigner.exe.
- Утилита автоматически удалит цифровую подпись и выведет результат операции на консоль. При успешном удалении появится сообщение «Successfully unsigned».
После выполнения этих действий вы без проблем запустите инсталляцию программы, которая ранее расценивалась как потенциально опасная.
Вывод
Теперь вы знаете, как разблокировать издателя программ в Windows 10. Безопаснее пользоваться вторым способом, так как отключение функции контроля учетных записей негативно сказывается на защите системы. Однако, если сразу после установки нужной программы заново выставить высокий уровень контроля, то никаких проблем возникнуть не должно. Главное быть уверенным, что Windows 10 ошибается, и вы устанавливаете полезную программу, а не вредоносное приложение.