Ошибка «Установка запрещена на основании системной политики» в 1С 8.3

Обновляете платформу 1С 8.3, жмёте «Установить» — и вместо прогресс-бара выскакивает: Установка запрещена на основании системной политики. Обратитесь к системному администратору. Установщик закрывается, обновление не встаёт.

Причина почти всегда одна: Windows блокирует запуск инсталлятора политикой безопасности. Ниже — как исправить это самому, от самого быстрого способа к тем, что для Windows Home и требуют реестра.

💡 Ошибка не в 1С и не в дистрибутиве. Файл setup.exe рабочий — его останавливает именно операционная система.

Почему возникает ошибка при установке 1С

Windows не дал процессу установки прав. Конкретных сценария три:

• 🔒 Нет прав администратора на этом компьютере. Установка ПО пользователям без прав запрещена по умолчанию.
• 🏢 Групповая политика домена. В организации админ через gpedit.msc или доменные политики закрыл запуск инсталляторов.
• ⚙️ Политика ограниченного использования программ (SRP / AppLocker) блокирует .msi и .exe из папки, откуда вы запускаете 1С.

Быстро понять, что именно у вас, поможет диагностика по тексту ошибки.

Способ 1. Запуск установки от имени администратора

Самый частый рабочий вариант. Прав текущего пользователя не хватает — дадим их вручную.

Обновление из самой 1С

Если ошибка вылезла при автоматическом обновлении платформы из окна программы:

1. Закройте 1С полностью.
2. Найдите ярлык 1С на рабочем столе.
3. Правой кнопкой → Запуск от имени администратора.
4. Повторите обновление — установщик получит нужные права.

Установка вручную через setup.exe

Когда ставите дистрибутив с диска или из скачанной папки:

1. Откройте папку с дистрибутивом (например 1cv8.3.27.xxxx).
2. Найдите файл setup.exe.
3. Правой кнопкой → Запуск от имени администратора.
4. Подтвердите запрос контроля учётных записей (UAC) → Да.

⚠️ Если пункта «Запуск от имени администратора» нет или система просит пароль, которого вы не знаете — у вас нет прав админа. Переходите к способу с обращением к администратору.

Если этот способ не сработал

Проверьте перед тем, как копать глубже:

• ✅ Антивирус не держит setup.exe на карантине.
• ✅ Дистрибутив распакован полностью, не запускаете из архива.
• ✅ Путь к папке без кириллицы и лишних пробелов.

Не помогло — блокирует групповая политика. Снимаем её.

Способ 2. Изменение политики безопасности Windows (gpedit.msc)

Здесь меняем настройку, которая и выдаёт запрет. Способ для Windows Pro, Enterprise и Education.

Что такое gpedit.msc

Это редактор локальной групповой политики — панель, где Windows хранит правила для программ и пользователей. Именно тут включён запрет на установку.

Как снять запрет: пошаговая инструкция

Команда для применения политик без перезагрузки:

gpupdate /force

Перед правкой политик на рабочем компьютере организации согласуйте действия с ИТ-отделом — часть настроек управляется доменом и вернётся после следующего входа.

Способ 3. Что делать, если у вас Windows Home

В домашней редакции gpedit.msc нет — при запуске Windows пишет, что файл не найден. Тогда работаем с реестром.

Правка реестра (для опытных)

1. Нажмите Win+R, введите regedit, Enter.
2. Перейдите по ветке:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer

3. Найдите параметр DisableMSI. Если он есть и равен 2 — поменяйте на 0 или удалите.
4. Проверьте аналогичную ветку в HKEY_CURRENT_USER:

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Installer

5. Закройте редактор, перезагрузите компьютер, повторите установку.

⚠️ Ошибка в реестре ломает Windows. Перед изменениями: regedit → Файл → Экспорт, сохраните копию ветки. Тогда любую правку можно откатить.

Сторонние утилиты (Policy Plus)

Для Windows Home есть бесплатная Policy Plus — она открывает те же административные шаблоны, что и gpedit.msc. Ставит его аналог поверх Home. Скачивайте только с официального репозитория разработчика, не с сомнительных сайтов.

Обратиться к специалисту

Если компьютер корпоративный и политику держит домен — снять её локально не выйдет. Права выдаёт только системный администратор организации. Отправьте ему текст ошибки и попросите временно разрешить установку.

Типичные ошибки при исправлении

• ❌ Меняют политику, но забывают gpupdate /force — старое правило ещё действует.
• ❌ Правят только ветку HKEY_CURRENT_USER, а запрет висит в HKEY_LOCAL_MACHINE (или наоборот).
• ❌ Запускают setup.exe двойным кликом вместо «от имени администратора» и удивляются, что ничего не изменилось.
• ❌ Пытаются снять доменную политику на рабочем ПК — она вернётся при следующем входе в систему.
• ❌ Отключают антивирус целиком вместо того, чтобы вынуть setup.exe из карантина.

Как предотвратить ошибку в будущем

• Ставьте и обновляйте 1С сразу от имени администратора.
• На личном ПК держите учётную запись с правами администратора для установки ПО.
• В организации заранее просите ИТ-отдел добавить папку дистрибутивов 1С в исключения политики.
• Скачивайте платформу только из личного кабинета 1С или у своего партнёра — битый дистрибутив даёт похожие сбои.

Частые вопросы