Nhiều người dùng nhận thấy rằng khi chạy hoặc cài đặt một số chương trình trong Windows 10, “ Ứng dụng này đã bị chặn để bảo vệ bạn ”Lỗi bật lên và ngăn việc chạy hoặc cài đặt ứng dụng bình thường. Điều thú vị là sự cố không chỉ xảy ra với các tệp exe hoặc msi của bên thứ ba mà còn với các snap-in msc tiêu chuẩn của Microsoft, được khởi chạy qua mmc.exe. Do đó, ngay cả người dùng có đặc quyền quản trị viên cục bộ cũng không thể chạy hoặc cài đặt các ứng dụng đó.
This app has been blocked for your protection An administrator has blocked you from running this app. For more information, contact the administrator.
Lỗi “This publisher has been blocked from running software on your machine ”Cũng có thể xuất hiện.
Kiểm soát tài khoản người dùng (UAC) của Windows 10 chặn chạy / cài đặt các ứng dụng có chữ ký số đã hết hạn hoặc bị thu hồi. Bạn có thể xác minh điều này trong các thuộc tính của tệp thực thi trên Chữ ký kỹ thuật số chuyển hướng. Nhiều khả năng chứng chỉ Ký mã đã hết hạn.
Nếu bạn chắc chắn rằng ứng dụng an toàn và được nhận từ một nguồn đáng tin cậy, bạn có thể bỏ qua thông báo này và chạy / cài đặt chương trình. Có một số cách để vượt qua nó:
Chạy Ứng dụng từ Dấu nhắc Lệnh Nâng cao
Bạn có thể thử bỏ qua khối hạn chế phần mềm này bằng cách chạy dấu nhắc lệnh với đặc quyền của quản trị viên và khởi động ứng dụng ở đó:
Ngoài ra, bạn có thể tạo tệp bat / cmd bằng chuỗi khởi chạy ứng dụng và chạy tệp loạt với tư cách quản trị viên.
Bỏ chặn Tệp được tải xuống từ Internet
Nếu bạn đã tải xuống tệp thực thi từ Internet, hãy kiểm tra xem tệp đó có bị hệ thống bảo mật Windows chặn hay không. Để thực hiện việc này, hãy mở thuộc tính tệp và đặt “ Bỏ chặn Hộp kiểm ”.
Cũng có thể bỏ chặn tệp bằng PowerShell:
Unblock-File install_filename.exe
Xóa Chữ ký Điện tử khỏi Tệp
Bạn có thể thử xóa chữ ký điện tử mã của tệp thiết lập (ví dụ:sử dụng FileUnsigner của bên thứ ba dụng cụ).
Tắt UAC
Đối với hệ thống UAC chặn chạy một ứng dụng, có thể tạm thời vô hiệu hóa nó.
Quan trọng . UAC là một tính năng bảo vệ quan trọng của Windows, đó là lý do tại sao UAC chỉ có thể được tắt tạm thời. Sau khi ứng dụng được cài đặt, hãy quay lại cài đặt UAC mặc định.
Bạn có thể tắt UAC thông qua Chính sách nhóm. Cài đặt UAC GPO nằm trong Cài đặt Windows -> Cài đặt bảo mật -> Tùy chọn bảo mật tiết diện. Tên của các chính sách UAC bắt đầu từ Kiểm soát tài khoản người dùng . Mở tùy chọn “ Kiểm soát tài khoản người dùng:Chạy tất cả quản trị viên trong Chế độ phê duyệt của quản trị viên ”Và đặt thành Tắt . 
Để cập nhật cài đặt Chính sách Nhóm, bạn cần khởi động lại máy tính của mình.
Lưu ý . Trình chỉnh sửa chính sách nhóm cục bộ (gpedit.msc) bị thiếu trong các phiên bản Windows 10 Home.Việc tắt UAC thông qua sổ đăng ký sẽ thuận tiện và dễ dàng hơn nhiều. Để thực hiện, hãy truy cập HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System trong Trình chỉnh sửa sổ đăng ký (regedit.exe) và thay đổi EnableLUA giá trị thành 0.
Hoặc chạy lệnh này:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
Để tắt Kiểm soát tài khoản người dùng, hệ thống sẽ yêu cầu khởi động lại máy tính:
Cố gắng cài đặt ứng dụng bị chặn. Trong trường hợp thành công, hãy bật lại UAC bằng cách đặt EnableLUA giá trị thành 1 .
Chạy ứng dụng bằng Tài khoản quản trị viên Windows tích hợp sẵn
Nếu các phương pháp trước không có hiệu quả, bạn có thể thử chạy / cài đặt ứng dụng bằng tài khoản quản trị viên tích hợp sẵn. Không có UAC cho tài khoản này. Cách kích hoạt tài khoản quản trị viên Windows 10 tích hợp sẵn được mô tả tại đây.
Ứng dụng MMC.exe đã bị chặn để bảo vệ bạn
Trong một số trường hợp, Windows 10 có thể bắt đầu chặn khởi chạy chương trình và công cụ Windows tích hợp sẵn. Ví dụ:chương trình mmc.exe, qua đó chạy tất cả phần đính vào msc của Microsoft (gpedit.msc, compmgmt.msc, services.msc, secpol.msc, devmgmt.msc, v.v.).
Cố gắng chạy Trình khám phá quy trình và thêm cột Người ký đã xác minh. Rất có thể, ở phía trước các ứng dụng, bạn sẽ thấy chú thích “No signature was present on the subject Microsoft Corporation ”.
Trước hết, hãy đảm bảo rằng Windows của bạn chứa các chứng chỉ gốc cập nhật. Cập nhật chúng nếu cần thiết.
Một vấn đề khác có thể xảy ra là lỗi trong Dịch vụ mật mã. Đảm bảo CryptSvc dịch vụ đang chạy và được định cấu hình để bắt đầu tự động.
Bạn có thể tạo lại tệp cơ sở dữ liệu Cryptographic Service EDB bằng các lệnh PowerShell sau:
Stop-Service cryptsvc
Rename-Item -Path "C:\Windows\System32\catroot2" -NewName catroot2.old
Restart-Computer
Nếu tất cả các phương pháp được mô tả không hữu ích, hãy thử kiểm tra và khôi phục tính toàn vẹn của tệp hệ thống Windows bằng các lệnh:
Sfc.exe /scannow
Dism.exe /Online /Cleanup-Image /Restorehealth