Quando si tenta di avviare un'applicazione o un programma su un computer Windows 7/8/10, molti utenti hanno segnalato che la rispettiva applicazione o programma non si apre e viene visualizzato un messaggio di errore in cui si afferma sostanzialmente che l'applicazione o il programma non può essere aperto perché bloccato da criteri di gruppo. L'intero messaggio di errore recita:
“ Questo programma è bloccato dalla politica di gruppo. Per ulteriori informazioni, contattare l'amministratore di sistema. "
La politica di gruppo è una piccola ed elegante utilità di Windows per gli amministratori di rete che può essere utilizzata per distribuire criteri di utente, sicurezza e rete a un'intera rete di computer a livello di singola macchina. Questo problema è stato e continua ad essere un problema per innumerevoli utenti di Windows 7/8/10 e può interessare un'ampia varietà di applicazioni e programmi diversi e può anche interessare più di un programma / applicazione su un singolo computer interessato.
Questo problema è, in quasi tutti i casi, causato dall'utente interessato che abilita la politica di restrizione software e si dimentica di essa o di un'altra applicazione o bug che abilita in qualche modo la politica di restrizione software. Tuttavia, questo problema può anche essere causato da un programma, ad esempio un programma di sicurezza di terze parti, configurato per bloccare l'esecuzione di determinate applicazioni che, per qualche motivo, visualizzano il messaggio di errore " Questo programma è bloccato da criteri di gruppo " quando il l'utente tenta di eseguire un'applicazione bloccata.
Poiché esistono diverse possibili cause di questo problema, esiste anche un'ampia gamma di diverse soluzioni prospettiche, le seguenti sono le più efficaci:
Soluzione 1: disabilitare il criterio di restrizione software utilizzando un file .BAT
Apri una nuova istanza di Blocco note .
Digita o incolla il testo seguente nell'istanza vuota di Blocco note :
REG ADD HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ Safer \ CodeIdentifiers \ / v DefaultLevel / t REG_DWORD / d 0x00040000 / f
Premi Ctrl + S per salvare il nuovo documento.
Vai alla posizione in cui desideri salvare il file.
Apri il menu a discesa davanti a Salva come e fai clic su Tutti i file .
Puoi nominare il file in qualsiasi modo, purché gli dai un .BAT Ad esempio, nominare il file solution.bat andrà benissimo.
Fare clic su Salva .
Vai alla posizione in cui hai salvato il file .BAT e fai doppio clic su di esso per avviarlo.
Se ti viene chiesto di confermare l'azione in un popup, confermala.
Il file .BAT avvierà un prompt dei comandi ed eseguirà il comando programmato in esso, ma questo richiede solo un paio di secondi anche sui computer più lenti. Una volta che il file .BAT ha eseguito il comando e il prompt dei comandi è stato chiuso, riavviare il computer.
Quando il computer si avvia, prova ad avviare (ciascuna) le applicazioni interessate e dovrebbero avviarsi correttamente.
Soluzione 2: eliminare tutti i criteri di gruppo configurati utilizzando l'editor del registro
Quando un criterio di gruppo viene configurato su una rete, i valori di registro per il criterio di gruppo creato vengono aggiunti ai registri di ogni singolo computer connesso alla rete. Ciò vale anche nel caso dei criteri di restrizione software, motivo per cui è possibile disabilitare i criteri di restrizione software utilizzando l'editor del registro per eliminare tutti i criteri di gruppo configurati. Per fare ciò, devi:
Premi il tasto con il logo di Windows + R per aprire una corsa
Digita regedit nella finestra di dialogo Esegui e premi Invio per avviare l' Editor del Registro di sistema .
Nel riquadro sinistro dell'Editor del Registro di sistema , vai alla seguente directory:
HKEY_LOCAL_MACHINE > Software > Criteri
Nel riquadro di sinistra, individuare e fare clic con il pulsante destro del mouse sulla sottochiave Microsoft sotto la chiave di registro delle politiche , fare clic su Elimina nel menu di scelta rapida e fare clic su Sì nel popup risultante per confermare l'azione.
Nel riquadro sinistro dell'Editor del Registro di sistema , vai alla seguente directory:
HKEY_CURRENT_USER > Software > Criteri
Nel riquadro di sinistra, individuare e fare clic con il pulsante destro del mouse sulla sottochiave Microsoft sotto la chiave di registro delle politiche , fare clic su Elimina nel menu di scelta rapida e fare clic su Sì nel popup risultante per confermare l'azione.
Nel riquadro sinistro dell'Editor del Registro di sistema , vai alla seguente directory:
HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion
Nel riquadro sinistro, individuare e fare clic con il pulsante destro del mouse sulla sottochiave Oggetti Criteri di gruppo sotto la chiave di registro CurrentVersion , fare clic su Elimina nel menu di scelta rapida e fare clic su Sì nel popup risultante per confermare l'azione.
Nel riquadro sinistro dell'Editor del Registro di sistema , vai alla seguente directory:
HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion
Nel riquadro sinistro, individuare e fare clic con il pulsante destro del mouse sulla sottochiave Politiche sotto la chiave di registro CurrentVersion , fare clic su Elimina nel menu contestuale e fare clic su Sì nel popup risultante per confermare l'azione.
Chiudi l' Editor del Registro di sistema .
Riavvia il computer.
All'avvio del computer, se il criterio di restrizione software è stato abilitato, non sarà più in vigore, quindi dovresti essere in grado di avviare ed eseguire correttamente tutti i programmi interessati.
Nota: se, durante il tentativo di questa soluzione, trovi che una delle chiavi di registro che devono essere eliminate manca dal tuo computer, salta semplicemente quel passaggio e passa a quello successivo.
Soluzione 3: disabilitare la funzione di blocco dei programmi di Symantec Endpoint Protection
Symantec Endpoint Protection viene fornito con l'opzione per bloccare l'esecuzione di tutti i programmi su unità rimovibili e avere questa opzione abilitata può far apparire il messaggio di errore " Questo programma è bloccato da criteri di gruppo " quando si tenta di avviare un programma bloccato. In tal caso, dovresti essere in grado di risolvere il problema semplicemente disabilitando la funzione di blocco dei programmi di Symantec Endpoint Protection. Per fare ciò, devi:
Avvia Symantec Endpoint Protection Manager .
Individua e vai al controllo dell'applicazione e del dispositivo del programma
Nel riquadro sinistro della finestra Controllo applicazioni e dispositivi , fare clic su Controllo applicazioni .
Assicurati che la casella di controllo accanto al criterio di controllo delle applicazioni Blocca l'esecuzione di programmi da unità rimovibili (AC2) sia vuota e non selezionata, il che significa che il criterio è disabilitato. Se la casella di controllo è selezionata e il criterio è abilitato, deselezionalo e disabilitalo.
Salva le modifiche che hai fatto.
Chiudere Symantec Endpoint Protection Manager .
Riavvia il computer: le modifiche avranno effetto all'avvio del computer, dopodiché potrai verificare se il problema è stato risolto o meno.
Nota: questa soluzione è solo per gli utenti interessati che hanno Symantec Endpoint Protection installato sui propri computer.
