Khi cố gắng cài đặt phần mềm (kể cả driver) trên Windows 10/11 và gặp lỗi Error 1625, This installation is forbidden by system policy, bạn đang ở đúng nơi! Bài viết cung cấp các giải pháp phù hợp nhất để khắc phục nhanh chóng.

Thông báo lỗi đầy đủ:
This installation is forbidden by system policy. Contact your administrator.
Lỗi thường xảy ra khi Chính sách nhóm Windows (Group Policy) hoặc Kiểm soát tài khoản người dùng (UAC) chặn quyền quản trị cho quá trình cài đặt hiện tại.
Làm sao sửa lỗi Setup?
Chung chung, bạn cần đảm bảo có quyền thích hợp, file Installer/Setup/ISO không hỏng, đủ dung lượng ổ cứng, v.v.
Lỗi 1625: Cài đặt bị cấm bởi chính sách hệ thống
Nếu gặp lỗi này, hãy thử các giải pháp dưới đây (không theo thứ tự):
- Tắt Kiểm soát tài khoản người dùng (UAC)
- Chỉnh sửa cài đặt Chính sách nhóm cho Windows Installer
- Sửa đổi cài đặt Chính sách bảo mật cục bộ
- Bật dịch vụ Windows Installer
- Sửa đổi Registry
Chi tiết từng giải pháp:
Trước khi thử, hãy chạy trình cài đặt với quyền admin xem có khắc phục không. Cũng thử tắt tường lửa. Nếu máy do công ty cấp, có thể không cần thử — chỉ cần liên hệ bộ phận IT.
1] Tắt User Account Control (UAC)
Vì lỗi có thể do UAC, hãy tạm tắt UAC xem có khắc phục không. Nếu không, thử cách tiếp.
2] Chỉnh sửa cài đặt Chính sách nhóm cho Windows Installer

Làm theo các bước:
- Nhấn Phím Windows + R.
- Trong hộp Run gõ gpedit.msc và Enter để mở Trình soạn thảo Chính sách nhóm cục bộ.
- Dùng ngăn bên trái điều hướng đến đường dẫn:
Cấu hình máy tính > Mẫu quản trị > Thành phần Windows > Windows Installer
- Bên phải, nhấn đúp vào Tắt Windows Installer (Turn off Windows Installer) để chỉnh sửa.
- Trong cửa sổ thuộc tính, chọn nút radio Chưa cấu hình (Not Configured).
- Nhấn Áp dụng (Apply) > OK để thoát.
- Tiếp tục bên phải, nhấn đúp vào Cấm người dùng không phải quản trị viên áp dụng cập nhật đã ký bởi nhà cung cấp (Prohibit non-administrators from applying vendor signed updates).

- Trong cửa sổ thuộc tính, chọn nút radio Đã tắt (Disabled).
- Nhấn Áp dụng > OK.
- Thoát Trình soạn thảo Chính sách nhóm.
Thử cài lại phần mềm xem có thành công không. Nếu không, thử cách tiếp.
3] Sửa đổi cài đặt Chính sách bảo mật cục bộ

Làm theo các bước:
- Nhấn Phím Windows + R.
- Gõ secpol.msc để mở Trình soạn thảo Chính sách bảo mật cục bộ.
- Bên trái, chọn Chính sách hạn chế phần mềm (Software Restriction Policies) dưới Cài đặt bảo mật (Security Settings). Bên phải sẽ hiện Chưa xác định chính sách hạn chế phần mềm (No Software Restriction Policies Defined).
- Nhấn menu Hành động (Action) và chọn Chính sách hạn chế phần mềm mới (New Software Restriction Policies).
- Nhấn đúp vào mục Thi hành (Enforcement) bên phải để chỉnh sửa.
- Chọn nút radio Tất cả người dùng trừ quản trị viên cục bộ (All users except local administrators) dưới phần Áp dụng chính sách hạn chế phần mềm cho người dùng sau.
- Nhấn Áp dụng > OK.
- Thoát Trình soạn thảo Chính sách bảo mật cục bộ.
Kiểm tra xem cài đặt phần mềm đã khắc phục chưa. Nếu chưa, thử cách tiếp.
4] Bật dịch vụ Windows Installer
Nếu gặp lỗi cài bất kỳ phần mềm nào, có thể dịch vụ MSI chưa bật. Hãy đảm bảo dịch vụ Windows Installer đang bật. Nếu không phải vậy và lỗi vẫn tiếp diễn, thử cách tiếp.
5] Sửa đổi Registry

Vì là thao tác Registry, khuyên bạn sao lưu Registry hoặc tạo điểm khôi phục hệ thống trước. Sau đó thực hiện:
- Nhấn Phím Windows + R.
- Gõ regedit và Enter để mở Trình chỉnh sửa Registry.
- Điều hướng hoặc nhảy đến khóa Registry:
HKLM\Software\Policies\Microsoft\Windows\Installer
- Tại vị trí đó, bên phải, nhấn đúp vào mục DisableMSI để chỉnh sửa.
Nếu khóa không tồn tại, chuột phải vào khoảng trống bên phải, chọn Mới (New) > Giá trị DWORD (32-bit) để tạo khóa, đổi tên thành DisableMSI và Enter.
- Nhấn đúp vào mục mới để chỉnh sửa.
- Nhập 0 vào trường Dữ liệu giá trị (Value data).
- Nhấn OK hoặc Enter để lưu.
- Thoát Registry Editor.
- Khởi động lại máy tính.
Vấn đề nên đã khắc phục.
Hy vọng hữu ích!
Làm sao sửa gói Windows Installer?
Để sửa gói Windows Installer, trong một số trường hợp chỉ cần khởi động lại PC. Hành động này có thể sửa nhiều vấn đề, bao gồm lỗi "có vấn đề với gói Windows Installer này" hoặc Windows Installer không hoạt động đúng.
Bài liên quan: Cài đặt thiết bị này bị cấm bởi chính sách hệ thống.
