Người dùng có thể nhận thông báo lỗi This app has been blocked by your system administrator khi khởi động ứng dụng cài sẵn trên Windows 11/10. Lỗi này xảy ra khi máy tính kết nối với mạng domain, và quản trị viên đã dùng AppLocker để triển khai chính sách hạn chế cài đặt phần mềm. Đây là cách bạn, với tư cách quản trị viên, có thể bỏ qua lỗi đó và cho phép người dùng cụ thể hoặc tất cả chạy chương trình.
Quản trị viên đã chặn bạn chạy ứng dụng này
Nguyên nhân chính là chính sách kiểm soát ứng dụng do quản trị viên hệ thống thiết kế. Nhiều quản trị viên không cho phép người dùng cài đặt hoặc chạy nhiều ứng dụng trong giờ làm việc. Trong hầu hết các trường hợp, quản trị viên dùng AppLocker để ngăn chặn người dùng mở ứng dụng Microsoft Store trên tất cả máy tính. Bạn sẽ gặp lỗi cụ thể nếu bạn bị hạn chế đó và cố gắng mở ứng dụng Microsoft Store.
Tuy nhiên, nhiều khi bạn cần cho phép một bộ phận cụ thể truy cập tất cả ứng dụng vì mục đích công việc. Lúc đó, bạn cần tạo quy tắc mới để cho phép mọi người hoặc người dùng cụ thể trong mạng truy cập ứng dụng do Microsoft tạo. Hệ thống của bạn cần có Remote Server Administration Tools. Ngoài ra, bạn cần tạo quy tắc từ bộ điều khiển miền dựa trên Windows 11/10/8 hoặc Windows Server 2012.
This app has been blocked for your protection by your system administrator
Để khắc phục lỗi This app has been blocked by your system administrator, làm theo các bước:
- Mở Local Security Policy
- Tạo quy tắc mới trong mục Packaged app Rules
Trước tiên, mở Local Security Policy trên máy. Có thể mở Start Menu tìm kiếm. Hoặc nhấn Win+R, gõ secpol.msc, nhấn Enter. Sau đó đi đến Application Control Policies > AppLocker > Packaged app Rules. Nhấp chuột phải vào nút Packaged app Rules và chọn Create New Rule.
Sẽ mở cửa sổ có nút Next. Hiển thị tất cả thông tin cần thiết về tạo quy tắc trong Local Security Policy.
Trong cửa sổ Permissions, chọn hành động bạn muốn thực hiện. Tức là chọn Allow hoặc Deny. Vì bạn muốn cho người khác chạy chương trình đã cài, chọn Allow. Tiếp theo, chọn user hoặc group. Nếu muốn cho phép mọi người trong mạng chạy ứng dụng Microsoft Store, chọn Everyone. Nếu muốn cho phép bộ phận cụ thể (kinh doanh, nhân sự, kế toán, v.v.) hoặc user cụ thể, nhấp Select và chọn tên người dùng tương ứng.
Sau khi chọn xong, nhấp Next đến tab Publisher. Ở đây có hai tùy chọn chính:
- Use an installed packaged app as a reference (Dùng ứng dụng đóng gói đã cài làm tham chiếu)
- Use a packaged app installer as a reference (Dùng bộ cài ứng dụng đóng gói làm tham chiếu)
Nếu muốn chọn ứng dụng cụ thể, chọn tùy chọn đầu. Chọn tùy chọn thứ hai nếu muốn bao gồm tệp .appx hoặc bộ cài ứng dụng đóng gói làm ví dụ/tham chiếu. Với tùy chọn hai, bạn phải có đường dẫn tệp .appx.
Tùy theo sở thích, nhấp Select/Browse để xác nhận tham chiếu. Sau khi chọn ứng dụng hoặc tệp cài đặt, bạn sẽ thấy các tùy chọn khác được mở khóa:
- Any publisher: Người dùng có thể chạy chương trình từ bất kỳ nhà phát hành đã ký nào.
- Publisher: Người dùng có thể chạy ứng dụng do một nhà phát hành cụ thể tạo. Theo ảnh chụp, là Microsoft Corporation.
- Package name: Người dùng chỉ dùng một ứng dụng cụ thể mang tên gói đó. Mặc dù hiếm, nếu nhiều ứng dụng cùng tên gói, người dùng có thể chạy tất cả.
- Package version: Nếu không muốn cho phép cập nhật và chạy phiên bản mới hơn, hãy chỉ định phiên bản ứng dụng.
Để chọn quy tắc cụ thể, tích vào ô Use custom values, dùng thanh trượt bên trái chọn tùy chọn.
Cuối cùng, nhấp Next đến tab Exceptions. Tính năng này tiện khi muốn ghi đè quy tắc tùy chỉnh trong tình huống khác nhau. Nhấp Add để tạo ngoại lệ.
Nếu không muốn tạo ngoại lệ, nhấp Next để nhập tên và mô tả cho quy tắc. Giúp bạn nhận diện quy tắc sau này.
Sau đó, nhấp Create. Bây giờ bạn sẽ thấy quy tắc mới tạo trong mục Packaged app Rules. Nếu muốn xóa quy tắc, nhấp chuột phải vào nó chọn Delete. Sau đó xác nhận xóa.
Đây là xong! Mẹo này giúp khắc phục lỗi Your system administrator error that has blocked this app trên Windows 11/10.
Đọc thêm: This app has been blocked due to Company Policy.
Cách mở tệp bị chặn bởi Microsoft Security SmartScreen?
- Nhấn nút Start, tìm Windows Security, mở khi xuất hiện
- Nhấp vào App and browser control
- Mở Reputation-based protection settings
- Nhấp vào Protection History
- Tìm ứng dụng bị Microsoft Security chặn
- Unblock, bạn sẽ dùng được ứng dụng.
Vì vậy nếu muốn xem Microsoft Security hoặc Windows Defender đang chặn gì, đây là nơi kiểm tra.
Máy của tôi không thuộc tổ chức nào; tại sao tệp tải về bị chặn?
Điều này không liên quan đến máy của bạn, mà là tính năng của Microsoft Edge hoặc Chrome chặn ứng dụng không mong muốn, tức là ứng dụng bị báo cáo là độc hại hoặc mới. Tuy nhiên, bạn luôn có thể cho phép và sử dụng nếu bạn tin tưởng chúng.
Làm thế nào để bỏ chặn trang web bị chặn?
Nếu bạn cố truy cập trang web không thể truy cập, hãy dùng VPN để vượt qua hạn chế. Nếu máy bị hạn chế bởi Microsoft Family hoặc phần mềm khác, nhờ admin cấp quyền. Cuối cùng, nếu trình duyệt chặn, thử trình duyệt khác, nếu bị chặn mọi nơi vì lý do bảo mật, tốt nhất không truy cập.