диспетчер устройств заблокирован администратором windows 10 mmc exe

Решение: mmc.exe ошибка при запуске приложения 0xc0000428

Ошибка запуска консоли 0xc0000428 (mmc.exe) наблюдается в Windows 10 из-за сбоев в работе системы, когда Windows блокирует приложение в целях безопасности. Ошибка 0xc0000428 возникает при установке или запуске программ, попытке использования сторонних устройств — к примеру, принтера с устаревшими драйверами.

Приложение mmc.exe также может выдавать ошибку при запуске «Диспетчера задач», «Управления дисками», «Управления компьютером» и другого системного ПО. Получается, что Windows 10 накладывает блокировку на запуск как сторонних программ, так и собственной консоли. На экране появляются сообщения о блокировке приложения в целях защиты, либо о недоверенном издателе.

Исправляем ошибку запуска приложения mmc.exe 0xc0000428:

Причины возникновения и способы решения

Ошибка 0xc0000428 у приложения mmc.exe появилась только на Windows 10, когда служба UAC — Контроль учетных записей — получил возможность не только спрашивать разрешение на установку, но и блокировать приложение или издателя превентивно. В этом случае Windows 10 будет выдавать различные ошибки и предлагать обратиться к администратору компьютера.

Технически, причин для появления ошибки всего две:

Существует пять действий, которые могут помочь, когда Windows 10 блокирует приложения или консоль в целях безопасности. Этого должно быть достаточно для решения проблемы хотя бы с конкретным приложением.

Запуск от имени администратора

Если способ помог, проблемное ПО все-таки может заработать. Если нет, на экране опять появится ошибка или сообщение от Контроля учетных записей пользователя «Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору».

Использование командной строки

От ошибок и блокировки системой можно избавиться, если запустить проблемное приложение через командную строку. Запуск программы через команду выполняется следующим образом:

Отключение контроля учетных записей UAC

Если другие пути решения не помогают, можно вообще отключить контроль учетных записей, вызывающий ошибки. Для эффективной блокировки работы службы UAC следует воспользоваться редактором реестра.

Как отключить контроль учетных записей в Windows 10:

После выполнения этих действий системы предложит перезагрузить компьютер для вступления изменений в силу. Можно воспользоваться предложением, либо перезагрузить компьютер самостоятельно. После перезагрузки Windows служба UAC будет отключена.

С отключенной службой следует попробовать заново запустить приложение или выполнить установку проблемной программы. Вне зависимости от того, получилось установить таким способом нужное ПО или нет, контроль учетных записей следует включить обратно в целях безопасности. Для этого нужно заново отредактировать запись в реестре, только заменить значение 0 на 1, после чего перезагрузить компьютер.

Встроенная учетная запись администратора

Данный способ следует использовать в том случае, если отключение контроля учетных записей по каким-то причинам не помогло. Встроенная учетная запись администратора помогает избавиться от ошибки без отключения UAC.

Для включения встроенной учетной записи администратора в Windows 10 нужно:

После этого можно закрывать консоль и выходить из текущей учетной записи, чтобы войти под активированным встроенным аккаунтом администратора.

После окончания всех действий следует войти под своим основным аккаунтом и отключить аккаунт администратора обратно. Работать под встроенной учетной записью в повседневном режиме категорически не следует, поскольку это подвергает компьютер целому ряду опасностей.

Удаление цифровой подписи файла

Контроль учетных записей блокирует работу только тех файлов, у которых истек срок сертификата/цифровой подписи, либо эта цифровая подпись недействительна. Данный способ должен гарантированно решить проблему, если все остальные методы не помогли. Проблема в том, что стандартными средствами Windows 10 удалять или изменять подписи файлов нельзя, поэтому придется обратиться к ПО от сторонних разработчиков.

Процесс выглядит следующим образом:

Файлы без электронной подписи не должны блокироваться UAC, поэтому ошибка исчезнет и инсталляция пройдет корректно.

One thought on “ Решение: mmc.exe ошибка при запуске приложения 0xc0000428 ”

Отключение службы контроля учебных записей поможет, но делать это на постоянке не слишком удобно. Лично мне помогло удаление цифровой подписи. А вообще — в последующих обновлениях Win10 эта ошибка, вроде как, была исправлена.

Источник

Как открыть диспетчер устройств (Device Manager), даже если он был заблокирован (для всех* версий Windows)

Доброго времени.

Но, как показывает практика, далеко не все пользователи знают как его открыть (либо знают один из способов, но при появлении каких-то проблем — он может легко стать недоступным).

В общем, сегодня будет небольшая инструкция для начинающих пользователей. Также в конце приведу пару советов, что можно сделать, если вы увидели сообщение о том, что диспетчер был заблокирован.

Способы открыть диспетчер устройств // Device Manager

Способ №1: с помощью свойств Windows

Наиболее очевидный и простой способ открыть диспетчер устройств — это воспользоваться вкладкой «система» (свойства Windows).

Есть еще один альтернативный вариант открыть эту вкладку: просто нажмите на клавиатуре сочетание кнопок Win+Pause Break (см. скрин ниже).

Во вкладке «Система» в левом меню (сверху) простой перейдите по ссылке «Диспетчер устройств» (см. пример ниже 👇).

В общем-то, диспетчер открылся, задача выполнена! 👌

Диспетчер был открыт // Device Manager

В некоторых случаях, подобный способ может быть недоступен, поэтому ниже рассмотрю еще несколько альтернативных вариантов.

Способ №2: через меню Windows

В меню Windows 10 есть панель для быстрого доступа к наиболее нужным функциям (среди которых есть и диспетчер устройств). Чтобы вызвать это меню: просто нажмите клавиш Win+X.

Пример такого меню представлен на скрине ниже. 👇

Меню WIN+X в Windows 10

Кстати, обратите внимание, что вызвать подобное меню можно и просто щелкнув правой кнопкой мышки по ПУСК’у (см. пример ниже). 👇

Правой кнопкой мышки по ПУСК

👍 Способ №3: с помощью диспетчера задач (универсальный вариант)

Этот способ универсальный, т.к. он работает даже в том, случае если у вас завис проводник (актуально для Windows XP, Vista, 7, 8, 10, 11).

1) Итак, сначала зайдите в диспетчер задач: для этого нажмите сочетание кнопок Ctrl+Shift+Esc (либо Ctrl+Alt+Del).

3) Введите в строку «Открыть» команду: devmgmt.msc и нажмите Enter. После этого Windows откроет диспетчер устройств.

Запуск новой задачи в диспетчере задач

Обратите также внимание, что вызвать окно «Выполнить» можно и быстрее: достаточно нажать сочетание кнопок Win+R на рабочем столе. Далее также ввести команду devmgmt.msc и нажать OK.

Способ №4: через панель управления

Далее перейти в раздел «Оборудование и звук» и во вкладке «Устройства и принтеры» вы найдите ссылку на запуск диспетчера (см. пример ниже). 👇

Способ №5: через управление компьютером

1) Открываем сначала проводник (Win+E, либо просто откройте любую из папок).

3) В меню слева во вкладке «Служебные программы» будет ссылка на «наш» диспетчер (см. пример ниже 👇).

👉 Кстати!

Управление компьютером также можно открыть альтернативным способом: нажать сочетание Win+R, ввести команду compmgmt.msc и нажать OK.

Способ №6: через командную строку / PowerShell

2) Вводим команду devmgmt.msc и нажимаем Enter.

В Windows 10 вместо командной строки разработчики добавляют везде ссылки на Power Shell. В принципе, в Power Shell достаточно также ввести всю ту же команду devmgmt.msc и нажать Enter.

📌 Что можно сделать, если диспетчер устройств не открывается (был заблокирован, например)

1) Проверьте, под-администраторской ли учетной записью вы сидите. Возможно, что нужно перезагрузиться.

Как узнать какие учетные записи есть на вашем ПК, и кто из них администратор:

Учетные записи пользователей

2) Возможно ваш компьютер был заражен вирусами, которые заблокировали часть функций, или испортили системные файлы. Можно попробовать восстановить систему с помощью антивирусной утилиты AVZ.

Затем запустите диспетчер задач (Ctrl+Shift+Esc) и попробуйте открыть диспетчер устройств через создание новой задачи (команда devmgmt.msc ).

Запуск новой задачи в диспетчере задач

Если вышеприведенное не помогло, возможно стоит задуматься о переустановке системы.

Источник

Вадим Стеркин

Я тестировал откат к точке восстановления в Windows 10 20H1 Release Preview и внезапно напоролся на вынесенную в заголовок проблему. Сегодня я расскажу о ее диагностике и покажу решение.

Занятно, что неделей ранее мы ковыряли такую же ситуацию в чате инсайдеров, но к решению не пришли. Видимо, когда сам сталкиваешься с проблемой, какие-то косвенные признаки помогают или просто приходят в голову другие идеи 🙂

👉 Описанное в статье решение применимо к специфической ситуации и может не помочь в вашем случае, даже если все симптомы совпадают. При таком раскладе просто переустановите ОС поверх с сохранением настроек и программ.

[+] Сегодня в программе

Описание проблемы

Контроль учетных записей блокирует запуск оснасток MMC (диспетчер устройств, журнал событий, службы и т.д.) сообщением:

Это приложение заблокировано в целях защиты. Администратор заблокировал выполнение этого приложения. За дополнительными сведениями обратитесь к администратору.

This app has been blocked for your protection. An administrator has blocked you from running this app. For more information, contact the administrator.

Эта ошибка не связана с заблокированными файлами!

Аналогичное сообщение может появляться при запуске исполняемых файлов, загруженных из интернета. В этом случае проблема решается легко – надо разблокировать файл в его свойствах или из PowerShell. Об этом я рассказывал в рамках статьи об альтернативных потоках данных NTFS.

В сети много однотипных статей, советующих стандартный набор: разблокировку файла, отключение SmartScreen, добавление файла в исключения антивируса и т.д., но они все мимо.

Диагностика

Обратите внимание на строку Издатель: Нет данных в диалоге UAC. Система по какой-то причине не может проверить издателя приложения и блокирует запуск.

Отсутствие издателя

На самом деле в диалоге UAC это наблюдается не только у mmc.exe, но и у множества исполняемых файлов Windows. В этом можно убедиться, например, запустив командную строку от имени администратора. А можно в Process Explorer добавить столбец Verified Signer и увидеть страшную картину.

UAC блокирует почему-то только оснастки MMC. Впрочем, иначе было бы еще хуже 😉

Служба криптографии

За проверку издателя отвечает служба криптографии. В чате мы безуспешно тыкали вокруг нее пальцем в небо, а в своей ОС я обратил внимание, что служба грузит ЦП на 15-20%.

Это навело меня на мысль сделать проверку диска, и она даже что-то исправила, но не насущную проблему. Для очистки совести я прогнал DISM и SFC, а также удалил последнее обновление, но эти способы ожидаемо не помогли.

Журнал событий

Вообще, с этого можно было начинать, но иногда я забываю даже про такие основы диагностики, как безопасный режим 🙂

В журнале приложений обнаружились тысячи свежих ошибок CAPI2 и десятки тысяч предупреждений ESENT! Модуль КриптоПРО тоже отметился в качестве пострадавшего.

В частности, регистрировались приведенные ниже ошибки.

Event 256 — CAPI2

Event 642 — ESENT

Catalog Database (16656, D,50) Catalog Database: Не удается использовать версию функции формата базы данных 9180 (0 x23 dc), так как в качестве текущего используется формат базы данных 1568.20.0, и он определяется параметром 0 x410022 D8 (8920 | JET_ efvAllowHigherPersistedFormat).

Catalog Database (16656,D,50) Catalog Database: The database format feature version 9180 (0x23dc) could not be used due to the current database format 1568.20.0, controlled by the parameter 0x410022D8 (8920 | JET_efvAllowHigherPersistedFormat).

Catalog Database

Стало намного теплее! Catalog Database – это файл базы данных криптографических хэшей. В папке System32 есть две подпапки – catroot и catroot2. В первой данные о пакетах драйверов, а во второй – о системных файлах.

Я попробовал остановить службу криптографии и починить системную базу данных каталогов с помощью входящей в ОС утилиты esentutl:

Это не помогло, но оставалось еще кардинальное средство.

Решение

Решение заключается в пересоздании системной базы данных каталогов. В PowerShell от имени администратора:

Первая команда останавливает службу криптографии, вторая переименовывает папку catroot2, а третья перезагружает систему (в моем случае перезапуска службы оказалось недостаточно).

После перезагрузки папка catroot2 создалась заново, и все наладилось! Любопытно, что у товарища в чате система сама исправила проблему спустя четыре дня после появления.

Однако мне не удалось выяснить, что именно проделала ОС для самовосстановления. Равно как осталось загадкой, что вызвало сбой на вполне свежей установке Release Preview.

Заключение

Даже неопытный пользователь легко решит такую проблему переустановкой ОС поверх без всякой диагностики. Однако это проблематично на инсайдерских сборках, в т.ч. на этапе Release Preview, потому что нет дистрибутива!

Для быстрого и медленного колец ISO выпускаются не слишком часто, а в случае с Release Preview нужно ждать общей доступности грядущей версии. Поскольку легкого пути решения проблем нет, приходится обращаться за поддержкой или разбираться самостоятельно.

Об авторе

Вас также может заинтересовать:

Я в Telegram

Подпишитесь на канал и читайте интересные записи чаще! Есть вопросы? Задайте их в чате.

комментариев 29

Утром столкнулся с такой проблемой на ltsc. (нельзя запустить редактор групповых политик и открыть диспетчер устройств — сообщение как на скриншоте, до этого все работало) Исправил в реестре параметр EnableLUA на 0. Проблема исчезла… Хоть это и не правильно.

Очевидно, что отключение UAC избавляет от блокировки. Но это не решение и даже далеко не лучший обходной путь. Но теперь вы можете проверить мой вариант решения.

Yaromax

За отключение UAC в современных системах — пожизненный эцих с гвоздями (© Кин-Дза-Дза).

Постараюсь завтра проверить. Логично, что отключение UAC, — это не решение, а временная мера.

«Фараону помогло». Спасибо за совет! Проблема действительно была в этом.

скорее всего, что в обновлении, которое вы откатили были изменения в структуре этой базы. а функции изменения структуры базы допиливаются (конвертации типов, добавление столбцов и др масштабные изменения) вручную и обычно их пилят только в сторону повышения. эти функции автоматически срабатывают при обновлении, когда запускается служба и видит базу с версией меньше, чем она поддерживает.

а в вашем случае служба увидела базу с версией выше, чем она поддерживает и отказывается работать, потому что просто не знает как с ней работать.

тут дело даже не в конкретной службе, это могло произойти где угодно. и если служба критичная то ос перестает загружаться

Версия насчёт обновления похожа на правду — проблемы начались после него (хотя «после» не значит «вследствие»).
Но непонятно, почему без отката обновления всё само починилось спустя некоторое время.

Трудно сказать, была ли причина в обновлении. Это было KB4558244 (в базе знаний этих статей нет, ибо превью). Это добавка к предварительному же накопительному обновлению KB4550936.

Вчера был второй вторник, соответственно обновление полетело в массы. И если причина в нем и она не исправлена и применима к 1909 и ниже, то мы увидим много проблем… У меня однако финальная версия накопительного обновления для RP проблему не создала.

Ваша теория понятна, но она не вполне объясняет, почему все починилось после пересоздания каталога, равно как без отката обновления.

Почитал описание KB4550936 внимательнее — да, обновляли Microsoft JET Database Engine. Видимо с этим и связано.

Ну да, только дело не в обновлении, а в откате обновления. Проблема же началась после отката обновления?

Ваша теория понятна, но она не вполне объясняет, почему все починилось после пересоздания каталога, равно как без отката обновления.

Эта теория все объясняет:
— после обновления у вас все нормально, так как база успешно обновилась (обработчики обновления сработали верно)
— проблема появилась вследствие отката обновления, то есть отката версии компонента (обработчиков отката обычно не пишут)
— пересоздание каталога помогло тем, что эта база создалась заново автоматически, через старую версию компонента и при обновлении она опять обновится до новой. то есть эта «проблема» вполне воспроизводима, если после обновления второй раз вы захотите откатиться.

это просто достаточно частный случай, в данный момент со службой проверки сертификатов, а вообще это могло произойти с любым другим компонентом, в котором не пишут обработчиков отката

Mark Smirnov: — проблема появилась вследствие отката обновления, то есть отката версии компонента (обработчиков отката обычно не пишут)

Мы не откатывали обновления до появления проблемы. Я после возникновения проблемы откатил только KB4558244, но не KB4550936, которое предположительно первым внесло изменения в движок Jet.

Да, у меня проблема возникла после отката на точку восстановления. Но она была майской, а оба обновления — апрельскими.

Алексей вообще не делал откат ни того, ни другого.

Алексей

Установил уже кучу 10-ток, оригинальных, в том числе и LTSC, всегда сразу отключаю UAC и обновления, и таких проблем не наблюдаю, неужели Вам эти обновления так важны?

Мне обновления крайне важны, я не хожу с голой задницей по улице и в интернете. Равно как я хочу знать и контролировать, какие приложения у меня работают с правами администратора.

Под каждой из них есть ссылки на связанные статьи. Приятного чтения!

Алексей Аркадьев:
Версия насчёт обновления похожа на правду — проблемы начались после него (хотя «после» не значит «вследствие»).
Но непонятно, почему без отката обновления всё само починилось спустя некоторое время.

Эта проблема возникает не вследствие обновления, а вследствие отката обновления, когда новая версия компонента уже успел обновить версию базы, а старая не умеет работать с новой версией.

Да, но у меня не было отката обновления!

Mark Smirnov: Эта проблема возникает не вследствие обновления, а вследствие отката обновления, когда новая версия компонента уже успел обновить версию базы, а старая не умеет работать с новой версией.

да в общем-то и без «mmc» можно.

После обновления с 1909 на 2004 (чистый образ msdn) появилась эта проблема.
К сожалению пересоздание системной базы данных каталогов не помогло!
Каталог переименовывается в catroot2.old, после перезагрузки создаётся новый catroot2 и проблема остаётся!

Вопрос обсуждается здесь http://forum.oszone.net/thread-342986.html
Возможно, вы и подняли эту тему.

Точно такая же проблема, решения пока видимо нету.

Пишите в тему все подробности об ОС и своих действиях.

Все то же самое. Приведенное решение не помогло.
Есть еще идеи?

Не помогло. Все так же.

Переустановите поверх (последняя ссылка в статье), версия 20H1 уже доступна

Сделал. Все исправилось.
Но так и не понял, что это было.
Да и зачем нужна диагностика, когда все решает переустановка.

Angelin Dobrodnov: Да и зачем нужна диагностика, когда все решает переустановка.

В статье написано же

Однако это проблематично на инсайдерских сборках, в т.ч. на этапе Release Preview, потому что нет дистрибутива!

Источник

Сообщение «Администратор заблокировал выполнение этого приложения»: как же запустить программу

При попытке запустить инсталлятор той или иной программы юзер «Виндовс» 10 может увидеть красно-серое системное окошко с сообщением о том, что администратор запретил запуск файла и заблокировал его. Почему это случилось и как быть пользователю в данной ситуации?

В чём причина блокировки запуска

Данная шибка запуска имеет простое объяснение: у программы, которую пользователь пытается установить, истекла или повредилась цифровая подпись (если речь идёт, конечно же, о безопасном приложении, в коде которого отсутствуют вирусы).

Цифровая подпись представляет собой сертификат, который выдаётся корпорацией «Майкрософт». Он даёт гарантию, что приложение безопасно. Разработчики нового софта подают постоянно заявки на получение этого сертификата. Производители ПО также обязаны регулярно его обновлять при апдейте своего ПО или по истечении срока подписи.

Возможен такой вариант: юзер загрузил старую версию программы с официального сайта или с компакт-диска, которому уже много лет. Конечно, в этом случае «десятка» заподозрит файл в наличии вируса, так как подпись уже просрочена.

Возможно также, что сама утилита содержит в себе угрозу безопасности ПК (вредоносное ПО). В этой ситуации цифровая подпись может быть поддельной — это ваша «десятка» и заподозрит, поставив блок на запуск. Подпись может вообще отсутствовать или быть запрещённой в настройках «Виндовс» 10 (то есть быть в перечне сертификатов, которым нельзя доверять).

Таким образом, блокировка запуска со стороны администратора не всегда означает, что файл (приложение) несёт какую-то угрозу. Ошибку можно обойти, но только в том случае, если вы полностью уверены в безопасности утилиты.

Решение проблемы в Windows 10 «Корпоративная» и «Профессиональная»

В варианте «десятки» Enterprise и Proffesional при возникновении блокировки необходимо попробовать сделать запуск файла с правами администратора либо деактивировать вообще блокировку через системное окно «Редактор локальной групповой политики».

Запуск утилит от имени администратора

Открыть программу с правами администратора можно следующим образом:

Отключение блокировки приложений в «Редакторе локальной групповой политики»

Описанный далее способ является эффективным, но довольно опасным. Он подразумевает полное отключение функции: все приложения будут открываться без предварительной проверки подписи. Выполните простые шаги:

Решение проблемы в домашней версии «десятки»

Если у вас на устройстве стоит версия «десятки» «Домашняя», вам нужно использоваться для решения проблемы «Редактор реестра» или «Командную строку» (для открытия запрещённого документа через неё).

Отключение UAC с помощью «Редактора реестра»

Так как в домашнем варианте отсутствует редактор с политиками, вам необходимо выключить опцию проверки через другое системное окно — «Редактор реестра». В нём мы будем деактивировать службу контроля «учёток» (UAC):

Видео: как использовать «Редактор реестра» для решения проблемы с блокировкой

Прописывание в «Командной строке» полного пути к файлу с его расширением

Данный метод считается одним из самых безопасных, так как рассчитан на единичный запуск файла, на который «операционка» повесила ярлык «Подозрительный»:

Универсальные способы для любых версий «десятки»

Существуют способы обхода блокировки, которые действуют для всех версий «Виндовс» 10: отключение контроля учётных записей, удаление цифровой подписи с помощью специальной утилиты и деактивация проверки через загрузку ПК в безопасном режиме.

Деактивация контроля учётных записей

Данный способ — самый быстрый, но не всегда эффективный. Всего в несколько кликов вы можете избавиться от появления красно-серого окошка:

Удаление цифровой подписи запускаемого файла

Вы можете использовать стороннее приложение, которое удаляет сертификат у подозрительного файла, если вдруг ни один из вышеописанных способов не помог. Например, это может быть утилита FileUnsigner от компании-разработчика FluxBytes:

Использовать скачанную утилиту можно и немного другим способом:

Отключение проверки через загрузку в безопасном режиме

Открыть запрещённую утилиту можно, если загрузить ПК в безопасном режиме:

Откройте меню «Пуск», нажмите на кнопку питания и, зажав Shift на клавиатуре, кликните по кнопке «Перезагрузка».

Второй вариант — запуск через окно «Конфигурация системы». Откройте системную утилиту «Выполнить» и введите команду msconfig.

Видео: как разными способами избавиться от блокировки запуска приложения

Блокировку запуска файла можно успешно обойти несколькими способами, но делать это стоит только в том случае, если файл точно безопасен. Для домашнего варианта можно пустить в ход «Редактор реестра» и использовать запуск приложения через консоль с тёмным фоном. Если у вас версия Enterprise либо Professional, выключите один из параметров в редакторе с групповыми политиками или попытайтесь открыть файл в «учётке» администратора. Для всех версий «десятки» подойдёт метод удаления сертификата у запрещённого файла с помощью программы FileUnsigner.

Источник