[bredych]

- свой профиль пересоздал - ничего не изменилось.
в CBS логе - многократные (несколько сотен из примерно 30 тысяч строк лога) ошибки на "duplicate ownership" на отдельные файлы, но вроде как sfc это исправляет

после пересоздания начало требовать доступ для какого-то компонента c6b167ea-db3e-4659-badc-d1ccc00efe9c
поиск ничего внятного не дал по исправлению, советы микрософта - только опять ткнуться к sfc

dism - no component store corruption detected
что по checkhealth, что по scanhealth
restorehealth - что-то "успешно восстанавливает", но ничего не меняется.

[bredych]

- отключение дефендера согласно рецепту не актуально, поскольку сторонний антивирь есть, соответственно, и в любые настройки центра безопасности не зайти.. Или наоборот надо врубить и что-то там настроить с последующим вырубанием назад, чтоб антивири не дрались?

вариант из https://woshub.com/this-app-has-been...on-windows-10/

Try to run the Process Explorer and add the Verified Signer column. Most likely, in front of the applications, you will see the caption “No signature was present on the subject Microsoft Corporation”.

- не проходит, подпись есть.

Удаление цифроподписи, как предлагается для сторонних, для системных нельзя применять..

каких-то логов UAC не ведет в принципе, если верить этому
сам event viewer точно так же не запускается, потому как тоже консоль, ту же злобную картинку показывает.

сама консоль mmc в настройках безопасности (под встроенным админом, конечно. Под любым другим - та же табличка запрета) дает read & execute всем юзерам и админам одинаково..
да и gpedit, dsa, ...

обновление корневых сертификатов согласно https://woshub.com/updating-trusted-...in-windows-10/
(по идее, что мол у оси устарели некие корневые сертификаты, и мол именно потому она себе консоли блочит)

Код:

To generate an SST file on a computer running Windows 10 or 11 and having direct access to the Internet, open the elevated command prompt and run the command:

certutil.exe -generateSSTFromWU C:\PS\roots.sst

Код:

You can use PowerShell script to install all certificates from the SST file and add them to the list of trusted root certificates on a computer:

$sstStore = ( Get-ChildItem -Path C:\ps\rootsupd\roots.sst )
$sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root

- прошло, но консоли точно так же заблочены.. И после ребута тоже..

ps, и ресет служб винапдейта со всеми крипто и битсами (одним скриптом) - тож ничего не меняет..

[Petya V4sechkin]

Сообщение то же самое - Administrator has blocked you from running this app

Publisher там указан?

P.S. SmartScreen можно через реестр отключить.

[bredych]

Publisher там указан? »

указано unknown

SmartScreen »

а это разве не окно UAC?
и всё-же хотелось бы найти метод без полного отключения защит, найти только, где блочатся именно встроенные консоли, и убрать их блок.

[Petya V4sechkin]

Fix | UAC: Это приложение заблокировано в целях защиты — mmc.exe

[bredych]

Код:

Решение заключается в пересоздании системной базы данных каталогов. В PowerShell от имени администратора:
Stop-Service cryptsvc
Rename-Item -Path "C:\Windows\System32\catroot2" -NewName catroot2.old
Restart-Computer -Force

хех.. прикол в том, что нет у меня папки catroot2
Есть catroot, и даже catroot.old, обе возрастом в лет 5-6, а catroot2 нету.
А так, пересоздание этого каталога у меня в скрипте рестарта служб винапдейта давно имеется..

зы, ради прикола запустил поиск по этому имени в папке выни - нету. Есть только цифробуквенные cdf-ms файлы в папке pending_renames, но и чего-то похожего на куски их названий среди папок нету.

[Petya V4sechkin]

прикол в том, что нет у меня папки catroot2

Может быть, вы смотрите в 32-битном Total Commander?

[bredych]

да
а разве можно сделать имя невидимым для 32-битных приложений?

[Petya V4sechkin]

bredych, ну 32-битные приложения (в 64-битной системе) вместо System32 видят содержимое SysWOW64 (а там нет catroot2).