Ошибка «Ваш системный администратор ограничил доступ» в Windows 11

Способ 1: Удаление стороннего антивируса

Чаще всего ошибка «Ваш системный администратор ограничил доступ» в Windows 11 появляется после установки стороннего антивирусного программного обеспечения. Вероятно, такой софт заблокировал часть функций и настроек встроенной защиты Microsoft Defender.

Как правило, такое сообщение является следствием обеспечения стабильной и безопасной работы операционной системы, поэтому никаких действий не требуется.

Но вы можете попросту удалить установленный антивирус от сторонних разработчиков, чтобы сообщение пропало. Учитывайте, что это не всегда просто, – понадобится воспользоваться либо фирменными утилитами от разработчиков защитного софта, либо специализированными программами. Более подробно читайте в нашем отдельном материале.

Подробнее: Удаление антивируса с компьютера

Способ 2: Восстановление системы

Прежде чем переходить к следующим способам решения проблемы, попробуйте откатить состояние ОС до точки восстановления. Дело в том, что в большинстве случаев ограничение задается политиками безопасности Defender, при этом изменить параметры можно с помощью редактирования реестра или внесения корректировок в настройки групповых политик, но лучше сначала попытаться вернуться к тому моменту, когда не было подобного сообщения.

В Windows 11 предусматриваются несколько способов отката состояния системы до точки восстановления, причем некоторых из них сработают даже тогда, когда ОС отказывается стабильно работать или запускаться. Наш автор в отдельном руководстве уже подробно разбирал алгоритм действий по восстановлению Виндовс.

Подробнее: Восстановление системы Windows 11 с помощью точек восстановления

Способ 3: Консоль

Если удаление стороннего антивируса и восстановление системы не помогли, то тогда проблема может быть гораздо глубже. Сначала попробуйте использовать быстрый вариант с помощью консоли – иногда он оказывается эффективным:

1. Запустите любую консоль, которая вам удобнее: «Терминал» — через ПКМ по «Пуску», «Командную строку» или «Windows PowerShell» через системный поиск. Вне зависимости от выбранного приложения, оно обязательно должно быть открыто с правами администратора.



2. Вставьте команду Set-MpPreference -UILockdown 0 и нажмите на клавишу «Enter», чтобы выполнить ее.

Если команда будет выполнена успешно, закройте окно консоли и проверьте, ушла ли ошибка.

Способ 4: Редактирование реестра

Универсальный способ, который подойдет для всех редакций операционной системы, — это ручное изменение реестра. Чтобы снять ограничение, проделайте несколько простых шагов:

1. Запустите окно «Выполнить», одновременно нажав на клавиши «Win + R», затем в текстовом поле введите regedit и нажмите на «ОК» или клавишу «Enter».



2. Перейдите к разделу HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\ в панели слева. Также можете вставить адрес в верхнюю строку и нажать «Enter».



3. Для начала проверьте подраздел «Policy Manager» в центральной части окна – он должен быть пустой. Удалите все параметры, кроме «По умолчанию», кликнув по ключу правой кнопкой мыши и выбрав соответствующий пункт. Также обратите внимание на расположение «Windows Defender» — если помимо «Policy Manager» в нем есть другие папки, например «UX Configuration», то также удалите и их.

Еще рекомендуем зайти в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\. При наличии в «Windows Defender Security Center» каких-либо каталогов или параметров их следует стереть – подобного там быть не должно.

После этого можете закрывать «Редактор реестра» и перезагружать компьютер. Если сообщение «Ваш системный администратор ограничил доступ» не пропало, тогда снова проверьте рассмотренные расположения в реестре. При повторном появлении удаленных подразделов и параметров есть большая вероятность, что их создает какое-то стороннее программное обеспечение автоматически. Возможно, это сторонний антивирус либо, наоборот, вирус. В таком случае есть смысл просканировать компьютер на вредоносные утилиты – для этого переходите к Способу 6.

Способ 5: «Редактор локальной групповой политики»

Обладатели Windows 11 редакций Корпоративная или Профессиональная могут воспользоваться «Редактором локальной групповой политики» для проверки и изменения настроенных политик:

1. С помощью диалогового окна «Выполнить» запустите встроенное средство, написав команду gpedit.msc и нажав на кнопку «ОК».



2. Разверните меню «Конфигурация компьютера» на панели слева, затем выберите раздел «Административные шаблоны», а в нем – «Компоненты Windows».



3. Перейдите в каталог «Безопасность Windows», затем, поочередно нажимая на все подпапки в нем, изучите параметры, которые располагаются в центральной части окна. Дважды кликайте по каждому пункту левой кнопкой мыши, если для него установлено значение «Включено» или «Отключено».



4. Измените значение на «Не задано» и примените настройки. То же самое проделайте с каждым «неправильно» настроенным пунктом в каталоге.



5. Аналогичным образом действуйте с подразделами «Центр обеспечения безопасности» и «Антивирусная программа Windows Defender».

Несмотря на то что способ довольно трудоемкий (просмотреть придется довольно много параметров), в некоторых случаях именно он является одним из наиболее эффективных. Если групповые политики менялись, то перезагрузите компьютер.

Способ 6: Проверка на вирусы

Как уже говорилось в статье, иногда изменения в системе, особенно в реестре, происходят из-за деятельности вирусного программного обеспечения. Такой софт действует в своих целях, нарушая работу встроенного средства защиты, поэтому если вы заметили автоматическое редактирование реестровых ключей или изменение параметров групповых политик, не лишним будет просканировать ОС на наличие вредоносных утилит. О том, как это сделать, мы писали ранее.

Подробнее: Борьба с компьютерными вирусами

Способ 7: Удаление всех настроенных политик

Тем, кому не помогла ни одна из предыдущих рекомендаций, остается прибегнуть к радикальному методу – удалению вообще всех настроенных политик безопасности из реестра. Следует учитывать, что среди них стерто будет все, в том числе и что-то полезное. В редких случаях такое действие может привести и к нежелательным последствиям, поэтому прежде чем выполнять эту процедуру, создайте точку восстановления системы.

Подробнее: Создание точки восстановления в Windows 11

Запустите любую консоль от имени администратора, затем поочередно вставьте следующие команды, выполняя каждую из них нажатием на клавишу «Enter»:

Даже если какая-то команда будет завершаться с ошибкой, то просто переходите к следующей.

reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies" /f
reg delete "HKLM\Software\Microsoft\WindowsSelfHost" /f
reg delete "HKLM\Software\Policies" /f
reg delete "HKLM\Software\WOW6432Node\Microsoft\Policies" /f
reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies" /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center" /v
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" /f
reg delete "HKCU\Software\Microsoft\WindowsSelfHost" /f
reg delete "HKCU\Software\Policies" /f
reg delete "HKLM\Software\Microsoft\Policies" /f

После удаления настроенных политик из реестра перезагрузите ОС и посмотрите, пропало ли сообщение с рассматриваемой ошибкой.