Computer >> Hướng Dẫn Máy Tính >  >> Xử Lý Sự Cố >> Lỗi Windows

Khắc phục lỗi "This Program Is Blocked by Group Policy" trên Windows 10

Lỗi "This program is blocked by group policy. For more information, contact your system administrator." (Mã lỗi: 0x00704ec) thường xuất hiện khi chạy antivirus, phần mềm từ USB, hoặc file thực thi Windows. Nguyên nhân chính: máy bị mã độc/virus chặn truy cập chương trình, hoặc chính sách nhóm (Group Policy) bị cấu hình sai.

10 phương pháp khắc phục lỗi Chặn bởi Group Policy

Lưu ý: Tạo điểm khôi phục hệ thống. Nếu không chạy được công cụ, hãy boot vào Safe Mode.

Phương pháp 1: Chạy CCleaner và Malwarebytes

  1. Tải cài CCleaner & Malwarebytes (ở Safe Mode nếu cần).
  2. Chạy Malwarebytes quét toàn bộ → xóa mã độc.
  3. Mở CCleaner → tab Cleaner → Windows → tích các mục khuyến nghị → Run Cleaner.
  4. Tab Registry → tích các mục → Scan for Issues → Fix Selected Issues → Backup → Fix All Selected Issues.
  5. Restart.

Phương pháp 2: Chạy RKill

Tải RKill (từ BleepingComputer) → cài đặt và chạy. RKill sẽ kết thúc tiến trình mã độc, sửa association file sai và chính sách chặn công cụ bảo mật. Xem log sau khi chạy.

Phương pháp 3: Xóa khóa Registry DisallowRun

  1. Win + R → regedit.
  2. Điều hướng: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
  3. Nếu thấy entry có value data msseces.exe → chuột phải → Delete.
  4. Restart.

Phương pháp 4: Tạo USB boot cứu hộ quét virus

Trên máy sạch, tải và tạo bootable USB từ một trong các công cụ:
Rescue CD, Bitdefender Rescue CD, AVG Business PC Rescue CD, Dr.Web LiveDisk, SUPERAntiSpyware Portable Scanner.
Boot máy bị nhiễm từ USB này để quét và dọn dẹp.

Phương pháp 5: Clean Boot

Thực hiện Clean Boot để chẩn đoán xung đột phần mềm thứ 3 (xem hướng dẫn riêng).

Phương pháp 6: Vô hiệu hóa Software Restriction Policy qua CMD

  1. Win + X → Command Prompt (Admin).
  2. Chạy lệnh:
    REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ /v DefaultLevel /t REG_DWORD /d 0x00040000 /f
  3. Restart.

Phương pháp 7: Tắt Symantec Endpoint Protection (nếu có)

  1. Mở Symantec Endpoint Protection Manager → Application and Device Control.
  2. Menu trái chọn Application Control.
  3. Bỏ tích "Block programs from running from removable drives" → Save → Restart.

Phương pháp 8: Xóa Domain Group Policy khỏi Registry

  1. Backup registry trước.
  2. regedit → xóa key Microsoft tại 2 đường dẫn:
    Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
    Computer\HKEY_CURRENT_USER\Software\Policies\Microsoft
  3. Xóa tiếp 2 key:
    Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy
    Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
  4. Restart.

Phương pháp 9: Tạo tài khoản người dùng mới

  1. Win + I → Accounts → Family & other users → Add someone else → "I don't have this person's sign-in information" → Add a user without a Microsoft account.
  2. Đăng nhập tài khoản mới. Nếu lỗi biến mất → chuyển dữ liệu, xóa tài khoản cũ.

Phương pháp 10: Repair Install Windows 10

Nếu tất cả thất bại, thực hiện Repair Install (In-place Upgrade) để sửa Windows mà không mất dữ liệu.

Bài viết liên quan:

  • Khắc phục lỗi IRQL_NOT_LESS_OR_EQUAL
  • Sửa lỗi "The exception unknown software exception (0xc0000417)"
  • Khắc phục lỗi Windows Update 0xc8000222
  • Sửa lỗi "The exception unknown software exception (0x40000015)"

Hy vọng bạn khắc phục thành công! Còn thắc mắc? Hãy bình luận.