Uygulama engelini sistem yöneticisi tarafından nasıl kaldırılır

"Bu uygulama sistem yöneticiniz tarafından engellendi" mesajı, işletim sisteminin güvenlik politikasının belirli bir dosyanın çalıştırılmasını yasakladığı anlamına gelir. Windows'un ev sürümlerinde bu durum çoğunlukla kayıt defteri ayarları veya yerel grup ilkelerinin bir sonucudur; kurumsal ağlarda ise merkezi yönetimin (AppLocker, MDM) bir sonucudur. Hatayı gidermek için, yönetici haklarına sahip olarak uygulama denetim parametrelerini değiştirmeniz veya dosyayı istisnalara eklemeniz gerekir.

Engel hatası neden oluşur

Sistem, çalıştırmayı rastgele engellemez. Bu, üç ana durumda devreye giren bir koruma mekanizmasıdır:

1. Yazılım Kısıtlama İlkeleri (SRP) veya AppLocker. Yönetici (yerel veya ağ tabanlı), belirli klasörlerden (örneğin Temp, Downloads) yürütülebilir dosyaların çalıştırılmasını veya dijital imzası olmayan dosyaların çalıştırılmasını yasaklayan kurallar yapılandırmıştır.
2. Kayıt Defteri veya Grup İlkesi ayarları. "Belirtilen uygulamaların çalıştırılmasını yasakla" işlevlerinin etkinleştirilmesi veya Denetim Masası'na erişimin kısıtlanması, yükleyicileri açmaya çalışırken yanlış pozitif sonuçlara yol açabilir.
3. Kurumsal yönetim (MDM). İş laptoplarında şirket, onaylı listede yer almayan herhangi bir yazılımın kurulmasını uzaktan yasaklayabilir.

Windows 10 ve 11'de sorunun çözümü

Çoğu durumda kişisel bilgisayarlarda sorun yerel ayarlardan kaynaklanır. En basit olandan daha karmaşık olana doğru yöntemleri ele alalım.

Yöntem 1: Yerel Grup İlkesi Düzenleyicisi aracılığıyla

Bu yöntem Windows Pro, Enterprise ve Education sürümlerinde çalışır. Ev sürümü (Home) için Yöntem 2'yi kullanın.

1. Win + R tuşlarına basın, gpedit.msc yazın ve Enter'a basın.
2. Şu yolu izleyin: Kullanıcı Yapılandırması → Yönetim Şablonları → Sistem.
3. "Belirtilen uygulamaları çalıştırma" (Don't run specified Windows applications) parametresini bulun.
4. Üzerine çift tıklayın. Durum "Etkin" ise, bunu "Yapılandırılmadı" veya "Devre Dışı" olarak değiştirin.
5. "Uygula" düğmesine basın ve bilgisayarı yeniden başlatın.

Ayrıca Bilgisayar Yapılandırması → Yönetim Şablonları → Windows Bileşenleri → Uygulama Kullanım Kısıtlama İlkesi bölümünü kontrol edin (böyle bir madde varsa) ve burada aktif bir yasaklama olmadığından emin olun.

Yöntem 2: Kayıt Defteri Düzenleyicisi aracılığıyla (Windows Home için)

Windows'un ev sürümüne sahipseniz, grup ilkeleri kullanılamaz ancak aynı ayarlar kayıt defterinde saklanır.

1. Win + R tuşlarına basın, regedit yazın ve Enter'a basın.
2. Aşağıdaki yola gidin: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
3. Pencerenin sağ tarafında DisallowRun parametresini bulun.
   • Varsa ve değeri 1 ise, üzerine çift tıklayın ve değeri 0 olarak değiştirin.
   • Parametre yoksa, engelleme farklı şekilde ayarlanmış demektir (sonraki adıma bakın).
4. Explorer klasörü içinde DisallowRun alt klasörünün varlığını kontrol edin. Böyle bir klasör varsa, içinde yasaklı programların listeleri saklanabilir. Bu alt klasörü silmek kısıtlamaları kaldırır (ancak gerekli sistem anahtarlarını silmemeye dikkat edin).
5. Ayrıca şu dalı kontrol edin: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer Benzer DisallowRun parametresini arayın ve değerini 0 olarak değiştirin veya yasaklamaları içeren alt klasörü silin.
6. Bilgisayarı yeniden başlatın.

Yöntem 3: Belirli bir dosyanın engelini kaldırma

Bazen sistem, internetten indirilen bir dosyayı potansiyel olarak tehlikeli olarak işaretler ve dosya özellikleri düzeyinde çalıştırılmasını engeller.

1. Çalışmayan .exe dosyasına sağ tıklayın.
2. Özellikler seçeneğini seçin.
3. Genel sekmesinde en altta "Güvenlik" bloğunu bulun.
4. Orada "Engellemeyi Kaldır" (Unblock) kutusu veya düğmesi varsa, işaretleyin ve "Tamam" düğmesine basın.
5. Uygulamayı tekrar çalıştırmayı deneyin.

macOS'ta sorunun çözümü

macOS'ta benzeri Gatekeeper sistemi ve yapılandırma profilleridir.

1. Güvenlik ayarlarının kontrolü:

   • Sistem Ayarları → Gizlilik ve Güvenlik öğesini açın.
   • "Güvenlik" bölümünde uygulamanın kullanımının engellendiğine dair mesajı bulun.
   • "Yine de Aç" (Open Anyway) düğmesine basın.

2. Profil yönetimi (kurumsal cihazlar için):

   • Cihaz bir kuruluş tarafından yönetiliyorsa, Sistem Ayarları → Profiller bölümüne gidin.
   • Uygulama kurulumunu kısıtlayan aktif profiller olup olmadığını kontrol edin. Bunları yönetici parolası olmadan değiştirmek veya silmek genellikle mümkün değildir.

Tablo: Temel nedenler ve hızlı çözümler

Sorunu giderirken yapılan yaygın hatalar

• Sistem dosyalarını silmeye çalışmak. Hatanın bunlardan kaynaklandığını düşünerek svchost.exe veya diğer sistem süreçlerini silmeyin. Bu, sistemin çökmesine neden olur.
• İlkeleri yapılandırmak yerine antivirüsü kapatmak. Yönetici engeli ile antivirüs engeli farklı şeylerdir. Korumayı devre dışı bırakmak grup ilkesi kısıtlamalarını kaldırmaz.
• Yeniden başlatmayı göz ardı etmek. Kayıt defteri ve grup ilkelerindeki değişiklikler çoğunlukla yalnızca sistemin tam olarak yeniden başlatılmasından sonra uygulanır.

SSS

Bu hatayı yönetici hakları olmadan atlatmak mümkün mü? Hayır. Güvenlik politikalarını değiştirmek yükseltilmiş ayrıcalıklar gerektirir. Yönetici haklarınız yoksa, bu haklara sahip kişiye başvurun.

Neden kişisel bilgisayarda bile hata ortaya çıkıyor? Bu durum sıklıkla, "güvenliği artırmak" veya ebeveyn denetimi sağlamak amacıyla kayıt defteri ayarlarını değiştiren tweak araçları, sistem optimize ediciler veya bazı oyun başlatıcılarının kurulmasından sonra meydana gelir.

Uygulama kontrollerini tamamen devre dışı bırakmak güvenli mi? SmartScreen veya Gatekeeper gibi mekanizmaların tamamen devre dışı bırakılması koruma düzeyini düşürür. Korumayı küresel olarak kapatmak yerine, belirli güvenilir programları istisnalara eklemek daha iyidir.