Если защитник виндоус (безопасность windows) блокирует файл при запуске или скачивании: решение проблемы

Содержание

Иногда пользователи операционной системы Windows видят ошибку «Параметры безопасности интернета не позволили открыть файл».

Это может происходить при попытке открыть абсолютно любой файл или запустить любую программу, либо же при попытке открыть какие-то определенные файлы и программы.

К примеру, достаточно часто такая ошибка возникает при попытке работы с настройками даты и времени. В любом случае, есть несколько способов решения этой проблемы, и мы разберем все из них.

image

Содержание:

image

Решаем проблему с помощью редактора реестра

В этом случае решение проблемы заключается в том, чтобы выполнить следующие действия:

  1. Открыть окно выполнения программ. Сделать это можно либо с помощью одновременного нажатия на кнопки «Win» и «R», либо с помощью нажатия на пункт «Выполнить» в меню (или меню Windows в зависимости от версии ОС). В появившееся окно следует ввести команду на открытие редактора реестра – «regedit» и нажать кнопку «ОК» в том же окне или же Enter на клавиатуре.

Открытие окна выполнения программ и ввод команды для запуска редактора реестра.

  1. Там последовательно нужно перейти в такие папки: , , , затем , , и, наконец, . Делается это в панели слева.

Открытие редактора реестра и папки «Zones»

  1. Затем закройте редактор реестра и перезагрузите компьютер.

Если после этого ошибка все равно возникает, переходим к следующему способу.

Полезная информация:

Обратите внимание на утилиту DNSCrypt. Она представляет собой инструмент, повышающий безопасность использования Интернета. Принцип действия программы основан на шифровании DNS-трафика между пользователем и провайдером.

Скачать DNSCrypt можно на нашем сайте по данной ссылке

Используем свойства обозревателя

Этот способ предполагает, что пользователь отключает ограничения, которые добавил сам браузер (внутренний браузер Windows). Именно из-за него иногда возникает рассматриваемая ошибка.

Так вот, чтобы снять эти ограничения, стоит сделать вот что:

  1. Открыть . В Windows 7 сделать это можно через меню , в других версиях можно воспользоваться поиском. В панели управления следует найти .

Открытие «Центра управления сетями…» в Windows 7

«Свойства браузера» в «Центре управления сетями…»

Окно сброса настроек браузера

Вам это может быть интересно:

Администрирование Windows — Основные инструменты

Как выполнить сброс пароля Windows 7 — Инструкция

Несколько способов, как отключить спящий режим на Windows 7

Окна параметров безопасности обозревателя

  1. Попробуйте перезагрузить компьютер и снова воспользоваться файлом или программой, которая раньше не открывалась.

Если проблема не решилась, значит, проблема не в ограничениях браузера и не в реестре.

Скорее всего, рассматриваемая ошибка возникает из-за работы встроенного защитника Windows или же какого-либо вируса. Что делать в таких случаях, рассмотрим далее.

Отключаем защитник Windows

Вполне возможно, проблема в том, что защитник Windows не дает запускать те или иные файлы или программы. Поэтому будет логично отключить эту программу.

В разных версиях эта задача выполняется по-разному. К примеру, в Виндовс 7 это делается вот так:

  1. Открываем «Панель управления» (через меню «Пуск») и запускаем программу .

Открытие защитника Windows в Виндовс 7

Окно защитника Windows

Отключение защитника Windows в Виндовс 7

Совет: Сразу после отключения защитника попробуйте запустить файл, который ранее не открывался и, если ничего не получится, перезагрузите компьютер и попробуйте снова открыть его.

В Windows 8.1 процедура выглядит практически также, только в самом окне защитника необходимо перейти на вкладку сверху, затем – в раздел слева и убрать галочку с пункта .

После этого нужно снова нажать на кнопку «Сохранить изменения» внизу и перезагрузить компьютер.

Отключение защитника Windows в Виндовс 8.1

Что касается Windows 10, то там следует перейти в окно (в меню ), затем «Обновление и безопасность».

Слева будет пункт . В открывшемся окне необходимо поставить переключатель в положение .

Отключение защитника Windows в Виндовс 10

Внимание! В Windows 10 защита отключается всего лишь на 15 минут. После этого она включается снова. Перезагружать компьютер после отключения в этом случае необязательно.

Читайте также:

Какая Винда лучше для игр — Подробное сравнение систем

Как убрать «залипание клавиш»: Инструкция для всех версий Windows

Если ничего не помогает

Совет: Перед тем, как выполнять все действия, о которых пойдет речь в этом разделе, попытайтесь просканировать свой компьютер на вирусы. Если вы сомневаетесь в том, что Ваш антивирус действительно хороший, воспользуйтесь утилитой для удаления вирусов. В данной статье можно найти список лучших таких программ.

Бывает так, что ни один из вышеописанных способов не помогают. Хотя такое весьма маловероятно. Тогда придется прибегнуть к очень агрессивным методам.

Первый из них заключается в том, чтобы откатить систему до состояния, в котором все было хорошо. Для этого нужно сделать следующее:

  1. Открыть меню , затем перейти в раздел «Все программы» и последовательно открыть папки с названием , а затем и .
  2. Запустить программу .

Пункт «Восстановление системы» в меню «Пуск».

Выбор точки восстановления для отката системы

Дальше начнется восстановление системы до выбранной точки.

Наконец, если и это не поможет, придется просто переустанавливать операционную систему. К сожалению, другого выхода нет.

Совет: Перед переустановкой ОС попробуйте еще раз воспользоваться всеми вышеописанными способами.

Ниже представлено видео о переустановке Windows.

Всем привет. Сегодня столкнулся с проблемой – не могу обратно включить защитник Windows 10. Отключал его для запуска определенной программы. Напомню, что быстро он включается через «Пуск» и поисковую строку – просто вводим название службы и открываем программу.

Далее просто нажимаем по кнопке «Запустить».

Но бывают проблемы, когда защитник отказывается запускаться. Ниже в статье я привел несколько способов, которые помогут реанимировать родной антивирусник.

Содержание

Способ 1: Редактор локальной групповой политики

Если вы не сами отключали «Windows Defender», то при попытке запустить встроенный антивирус Windows можете увидеть вот такое окно с сообщением, что приложение выключено в групповой политике. Скорее всего вы ранее воспользовались специальной программой по отключению защитника.

  1. Заходим в «Редактор локальной групповой политики» – для этого нажимаем одновременно на клавиши и R и в окно «Выполнить» вводим команду: gpedit.msc. Редактор можно запустить и через поисковую строку в нижнем левом углу системы – простой введите название службы в строку и запустите.
  2. Слева находим основной раздел «Конфигурация компьютера», далее переходим в папку «Административные шаблоны», находим там «Компоненты Windows» и в самом конце переходим в раздел «Антивирусная программа защитник Windows» (в старых версиях винды может называться как «Endpoint Protection»). Там будет параметр, который начинается со слова «Выключить» – зайдите в него двойным щелчком левой кнопки мыши.
  1. Отключаем параметр или ставим в режим «Не задано».
  1. Аналогично сделайте с параметром «Защита в режиме реального времени».

После этого опять стандартным способом запускаем родной антивирусник. Если данный способ не помог, то вспомните не пользовались ли вы ранее программой «O&O ShutUp10» – это популярное приложение, которое позволяет отключить защитника. Попробуйте включить антивирус через него.

Способ 2: Редактор реестра

Чтобы зайти туда, используем наши любимые клавиши и R и команду: regedit. Или можете ввести слова «Редактор реестра» в поисковую строку. Далее слева будут папки различных разделов, вам нужно пройти по пути:

  1. Переходим в основную папку «HKEY_LOCAL_MACHINE».
  2. Далее заходим в «SOFTWARE» и находим там «Policies»
  3. Вот в подразделе «Microsoft» и будет нужная нам папка «Windows Defender».

Параметр, указанный на картинке ниже, нужно установить в режим ноль (0) – то есть деактивировать надстройку. Если параметра «DisableAntiSpyware» нет, то создайте его – кликните ПКМ по пустому полю и создайте параметр «REG_DWORD» со значение ноль (0). Систему исчисления выберите любую.

Раскройте папку «Windows Defender» и найдите подраздел «Real-Time Protection» – посмотрите, нет ли там параметра «DisableRealtimeMonitorin». Если данный параметр есть, то также выключите его, установив значение 0.

Не удается включить

Если основные способы не дали результата, то значит проблема лежит куда глубже. Но переживать не стоит, далее я привел несколько вариантов решения вопросы – как включить защитника Windows 10, если он не включается стандартными способами. После каждого из них, пытайтесь запустить защитник.

Проверка службы

Чтобы зайти в службы, нужно выполнить те же самые действия. Либо вы вводите название «Службы» в поиск и запускаете. Либо вы нажимаете на + R и вводите команду:

services.msc

Найдите «Службу Защитника Windows», сначала кликните ПКМ и запустите. Потом зайдите в «Свойства» и установите «тип запуска» в режим «Автоматически».

Проверка целостности системных файлов

Запустите командную строку от имени администратора – запустить утилиту можно через поиск.

Теперь поочередно вводим команды:

Сначала система найдет поврежденные файлы образа ОС, а потом постарается их восстановить. Последняя команда восстанавливает уже отдельные системные файлы Windows.

Проверка антивирусным ПО

Вирусы также могут мешать работе данной программе. Я советую скачать и установить портативные версии антивирусных программ и проверить систему. Для этих целей подойдут:

  • Web CureIt.
  • Kaspersky Virus Removal Tool.
  • Emsisoft Emergency Kit.
  • ESET Online Scanner.

Можно попробовать даже зайти в систему через безопасный режим, а уже потом проверить её антивирусником. Инструкция по запуску безопасного режима читаем тут.

Панель управления является неотъемлемой частью экосистемы Windows, поскольку она несет большинство настроек Windows. Но что происходит, когда он отказывается открываться? Что ж, это может быть довольно парадоксально, учитывая, что большинство методов устранения неполадок также связаны с использованием панели управления.

<![endif]–>

К счастью, есть и другие способы восстановить и запустить панель управления. И сегодня мы поговорим о них. Итак, приступим к делу.

1. Обновите Windows

Прежде чем углубляться в другие решения из этого списка, сначала убедитесь, что у вас установлена ​​последняя версия Windows. Скорее всего, уже есть ожидающее установки обновление, которое решило эту конкретную проблему.

Чтобы проверить наличие обновлений в Windows 10, нажмите клавишу Windows + I, чтобы запустить Настройки. Перейдите в раздел «Обновление и безопасность»> «Обновление Windows» и нажмите кнопку «Проверить наличие обновлений» справа.

<![endif]–>

После обновления перезагрузите компьютер и посмотрите, нормально ли работает панель управления.

2. Запустите сканирование SFC.

Поврежденные системные файлы на вашем компьютере могут создавать всевозможные проблемы, например препятствовать открытию панели управления. К счастью, в Windows есть удобная программа проверки системных файлов (SFC), которая может найти и исправить эти поврежденные файлы за считанные минуты. Вот как им пользоваться.

Шаг 1: Откройте стартовое меню и введите cmd , чтобы открыть командную строку. Выберите «Запуск от имени администратора», чтобы открыть его с правами администратора.

<![endif]–>

Шаг 2: Введите команду, указанную ниже, и нажмите Enter.

SFC /scannow
<![endif]–>

После завершения сканирования перезагрузите компьютер. Теперь попробуйте открыть панель управления, чтобы увидеть, исчезла ли проблема.

3. Проверьте наличие вредоносного ПО.

Помимо поврежденных системных файлов, вредоносные программы и вирусы на вашем компьютере также могут мешать работе вашего компьютера. Таким образом, вы можете попробовать запустить быстрое сканирование, чтобы убедиться, что ваш компьютер не заражен вредоносными программами.

Для этого, если у вас уже установлен антивирус, используйте его. Или вы также можете использовать встроенный Защитник Windows для быстрого сканирования.

Чтобы запустить быстрое сканирование с помощью Защитника Windows, выберите «Настройки»> «Обновление и безопасность»> «Безопасность Windows».

<![endif]–>

Перейдите на вкладку «Защита от вирусов и угроз» и нажмите кнопку «Быстрое сканирование» справа, чтобы начать сканирование.

<![endif]–>

После этого перезагрузите компьютер, чтобы увидеть, решена ли проблема.

4. Изменить масштаб отображения.

Как ни странно, кажется, что панель управления перестает работать, когда масштаб отображения на вашем ПК установлен более чем на 100%. Таким образом, вы можете попробовать настроить масштаб дисплея на 100%, чтобы посмотреть, поможет ли это. Вот как.

Шаг 1: Нажмите Windows Key + I, чтобы открыть настройки и перейти в систему.

<![endif]–>

Шаг 2: На вкладке «Отображение» в разделе «Масштаб и макет» используйте раскрывающееся меню, чтобы выбрать 100% из списка.

<![endif]–>

Теперь продолжайте и попробуйте снова открыть панель управления.

5. Отключите службу отчетов об ошибках Windows.

Как следует из названия, служба отчетов об ошибках в Windows предназначена для отправки предупреждений в Microsoft о любых проблемах, возникающих на вашем компьютере. Иногда известно, что эта служба мешает запуску Панели управления. Таким образом, вы можете попробовать отключить службу на мгновение, чтобы посмотреть, поможет ли это.

Шаг 1: Нажмите Windows Key + R, чтобы открыть окно «Выполнить». Тип msconfig в нем и нажмите Enter.

<![endif]–>

Шаг 2: В окне «Конфигурация системы» перейдите на вкладку «Службы». Прокрутите до конца, найдите и снимите флажок «Служба отчетов об ошибках Windows» и нажмите «Применить».

<![endif]–>

Теперь перезагрузите компьютер, чтобы изменения вступили в силу, и посмотрите, сможете ли вы сейчас открыть панель управления.

6. Настройте реестр Windows.

Некоторые пользователи также сообщали об устранении проблем с панелью управления путем удаления некоторых файлов реестра со своего компьютера.

Честное предупреждение. Изменение или удаление файлов реестра с ПК может привести к серьезным проблемам. Поэтому обязательно заранее сделайте резервную копию файлов реестра.

Шаг 1: Откройте меню Пуск, введите реестр редактори нажмите Enter.

<![endif]–>

Шаг 2: Используйте адресную строку вверху, чтобы перейти к следующей клавише.

ComputerHKEY_CURRENT_USERSoftwareClassesLocalSettingsSoftwareMicrosoftWindowsShell

Шаг 3: Разверните ключ Shell и удалите подключи BagMRU и Bags.

<![endif]–>

Теперь перезагрузите компьютер и посмотрите, сможете ли вы сейчас открыть панель управления.

7. Попробуйте восстановление системы.

Если проблема с панелью управления возникла совсем недавно, вы можете попробовать использовать функцию восстановления системы в Windows 10. С ее помощью вы можете откатить свой компьютер до определенного момента до того, как проблема впервые появилась.

Обратите внимание, что восстановление системы полностью безопасно, так как данные не будут потеряны. Однако вы потеряете любые изменения, внесенные в систему или настройки.

Получите это под контролем

Хотя Microsoft постепенно заменяет панель управления в Windows приложением «Настройки», переход еще не завершен. До тех пор панель управления остается в центре всех основных настроек Windows. Надеюсь, вышеперечисленные решения сделали свое дело, и для вас все вернулось к норме.

Внимание:

Если вы технический специалист, не хотите читать ничего лишнего, а просто желаете получить готовое решение, переходите сразу к этому разделу.

Дисклеймер:

Статья сугубо техническая, несмотря на вольный и слегка художественный стиль повествования в самом начале. В ней приводятся несколько проверенных решений реально существующей проблемы, появившейся незадолго до написания статьи и затронувшей миллионы устройств по всему миру.

Эпиграф:

Инженер не должен все знать. Он должен знать, где найти решение.

Итак, свершилось! В очередной раз где-то на неизвестной горе засвистел герой народных присказок, известный как Рак, в то время как другой герой этих же присказок, даже пребывая в жаренном состоянии, начал клевать ягодицы расслабленных пользователей интернета под обеспокоенным взором крестящихся мужиков, напуганных очередным раскатом грома.

Конец света (по мнению многих обывателей) начался буднично. В красивый и приятный осенний день 1 октября 2021 года, который пришелся на всегда ожидаемую из-за предстоящих выходных и слегка сумбурную из-за начала нового месяца пятницу, многочисленные пользователи довольно-таки старых, но все еще бережно хранимых и даже, пусть со скрипом, но вполне себе работающих устройств, вдруг не смогли зайти на свои любимые сайты.

Вот представьте: хотите вы с утра включить онлайн радио и послушать музыку, а взамен получаете сообщение «Ваше подключение не является приватным». Или вам по работе позарез нужно зайти на определенный сайт со своей учетной записью, а вместо этого вы видите на экране «Часы спешат. Не удалось установить защищенное соединение с доменом из-за неверных настроек системных часов и календаря». Вы пытаетесь хотя бы почитать новости, но при попытке открыть сайт по ссылке страница просто не загружается. Как работать в таких условиях? Чем не конец света?

На самом деле причина таких ошибок проста и очевидна: вы используете устаревшую технику и такие же устаревшие технологии. Неважно, почему — у каждого есть свои причины и никто здесь не собирается их оспаривать. Важно, что из-за этого становится недоступной значительная часть информации и невозможной определенная деятельность в сети интернет. Давайте для начала установим причину такого положения дел.

Почему перестали открываться сайты на старых компьютерах и смартфонах?

Начиная с 30 сентября 2021 года миллионы пользователей по всему земному шару больше не могут пользоваться многими интернет-сайтами.  В этот день истек срок действия корневого сертификата IdenTrust DST Root CA X3, и это ломает работу интернета на миллионах устройств по всему миру, которые давно не получали обновления своего программного обеспечения. Наиболее часто ошибка отображается как NET::ERR_CERT_DATE_INVALID.

Сертификат IdenTrust DST Root CA X3 выпущен некоммерческим удостоверяющим центром Let’s Encrypt, который предоставляет на безвозмездной основе криптографические сертификаты для TLS-шифрования. Протокол TLS обеспечивает зашифрованную передачу данных между узлами компьютерной сети. Если сертификат TLS на устройстве просрочен, то соединиться с другим узлом сети оно не может.

Сертификат IdenTrust DST Root CA X3 используется на миллионах устройств по всему миру. Это и Android-смартфоны, и техника Apple, и даже игровые приставки, не говоря о компьютерах под управлением Windows. Одних только устройств со старыми и не обновляемыми версиями Android (в основном, это смартфоны и планшеты) сегодня насчитывается более 213 млн. Подробно об этом писали многие издания, например, C-News.

Что делать, если сайт не открывается на старом компьютере или телефоне?

Решить проблему можно или установкой свежего программного обеспечения (ПО), или покупкой современного устройства. Установить свежее ПО на старую технику не всегда возможно, но зато современные устройства под управлением актуальных операционных систем Windows, iOS, Linux, Android не подвержены описываемой проблеме, так как централизованно обновляются и всегда работают с актуальным списком сертификатов безопасности. Так что обновление техники и программного обеспечения — это наилучший способ даже не знать о существовании такой беды, как невозможность открыть некоторый сайт в браузере из-за проблем с сертификатом безопасности. К тому же, обновление всегда дает значительные преимущества в плане скорости и комфорта работы. Но, к сожалению, обновление техники по совершенно разным причинам доступно  далеко не каждому.

Конечно, надо понимать, что переход на новую технику и на новые версии ПО — это неизбежность. Ничто не стоит на месте, все в мире развивается, и рано или поздно мы будем использовать все более новые поколения устройств и новые версии программного обеспечения. При этом старое ПО и старая аппаратура с определенного момента перестают быть интересными производителям, и их поддержка прекращается. Как только это случается, все сторонние производители техники и разработчики программ также перестают задумываться о совместимости своих продуктов со старыми моделями и версиями. Более того, многие из них намеренно отключают возможность использования устаревшей техники со своими новыми продуктами, как в целях улучшения безопасности пользователей, так и в своих сугубо коммерческих целях.

К примеру, компания Microsoft прекратила поддержку Windows XP еще в 2005 году (в 2009 году для 64-битной версии, в 2014 — расширенную поддержку, в 2019 — поддержку версии для банкоматов). Поддержка все еще популярной Windows 7 прекращена в 2015 году, расширенная поддержка — в 2020 году.

Это значит, что все эти версии операционной системы уже давно не получают обновления сертификатов. Как следствие всего перечисленного, разработчики ПО отказываются от поддержки старых платформ в целях обеспечения должного уровня защищенности пользователя. Например, практически все банки уже давно не позволяют своим клиентам получать доступ к собственным денежным средствам с устаревших устройств. При этом Windows 7, и даже Windows XP все еще довольно широко распространены на компьютерах как в частном, так и в корпоративном секторе.

Не совсем по теме

К слову сказать, в качестве небольшого отступления, на тех предприятиях, где я занимаюсь обслуживанием компьютерной техники, на данный момент использование компьютеров более чем 10-летней давности доходит местами до 50%, из них почти половина работает под управлением Windows XP. И это если не считать компьютеры в составе технологического оборудования на производстве. В целом, в моей практике, приходится сталкиваться примерно с 20-30% компьютеров под управлением Windows XP, 50-70% — Windows 7 и 20-30% — Windows 10. Иногда встречаются Windows 8 и Windows 8.1, а вот Mac и Linux — реально единицы.

[свернуть]

Как заставить сайты открываться на старых компьютерах и в старых версиях браузеров?

К счастью, есть несколько вариантов, как можно продлить жизнь старым устройствам и заставить их работать в современных реалиях. Сразу скажу, что все эти решения временные и ненадежные. Самым правильным и надежным решением остается обновление техники и используемого ПО.

Как временное решение проблемы с невозможностью открыть сайт из-за проблем с сертификатами можно попробовать обновить списки актуальных и отозванных сертификатов безопасности. На старых устройствах придется делать это вручную. На данный момент существует несколько вариантов обновления сертификатов, все эти варианты мне удалось найти в сети интернет. Конечно, на практике все их опробовать не удалось, но упомянуть даже не опробованные варианты все же стоит.

Ручное обновление корневых сертификатов

Итак, при попытке соединения с сервером по шифрованным протоколам SSL/TLS (то есть, по протоколу HTTPS) может возникать ошибка:

SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия.

Это лишь вариант описания ошибки, текст сообщения о невозможности установки защищенного соединения может быть и другим. Некоторые сервера, например, пишут о возможном несоответствии системного времени на компьютере с реальным временем. Причина заключается в истечении срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты от популярного удостоверяющего центра Let’s Encrypt. Им выпущено множество SSL сертификатов (более чем для 250 миллионов доменных имен) для веб-сайтов, почтовых серверов и других служб.

Для решения проблемы Let’s Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако устройства, программы и операционные системы, не получающие автоматические обновления, не могут сами получить этот сертификат. Например, не обновляются версии:

  • Android 7.1.1 и старше;
  • Mozilla Firefox до 50.0;
  • MacOS 10.12.0 и старше;
  • Windows XP (включая Service Pack 3);
  • iOS-устройств до версии iOS 10;
  • OpenSSL 1.0.2 и ниже;
  • Ubuntu до версии 16.04;
  • Debian 8 и старше.

Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных.

Установка корневого сертификата в ОС Windows, iOS, Linux, Android

Итак, вариант первый. Сразу скажу, что этот вариант я пробовал только на виртуальной машине с Windows XP, и он сработал только частично. Описание варианта взято здесь.

Чтобы установить новый корневой сертификат, надо скачать на устройство файл сертификата и импортировать его в список доверенных. В ОС Windows достаточно дважды щелкнуть на файле сертификата, чтобы просмотреть сведения о нем и получить возможность установить сертификат нажатием на соответствую кнопку.

Более сложный способ установки корневого сертификата для Windows XP описан здесь, хотя и не понятно, зачем такие сложности.

В iOS до 10 версии надо перейти в «Настройки» -> «Основные» -> «Профили и управление устройством», выбрать сертификат ISRG Root X1 и нажать «Установить». Затем в разделе «Настройки» -> «Основные» -> «Доверие сертификатов» включить «Доверять корневым сертификатам полностью».

В Linux необходимо сначала удалить старый корневой сертификат DST Root CA X3 из списка доверенных, для чего надо переместить его в директорию /etc/pki/ca-trust/source/blacklist, а затем установить доверие к корневому сертификату ISRG Root X1, для чего перенести его в директорию /etc/pki/ca-trust/source/anchors directory. После этих манипуляций надо обновить списки сертификатов командой update-ca-trust. Это один из способов. Подробности здесь.

Что касается ОС Android до 7.1.1, то Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Таким образом, устройства даже с устаревшими версиями Android не будут сообщать об ошибке как минимум до 2024 года. Действий с ними не требуется.

Дополнение: способ обновления сертификатов на телевизорах LG поду управлением WebOS описан в отдельной статье.

Обновление всех сертификатов безопасности на старых версиях Windows

Закончившийся сертификат Let’s Encrypt — далеко не единственный из тех, которые контролируют доступ пользователей к сайтам. Списки актуальных и отозванных сертификатов постоянно изменяются, и современные операционные системы получают эти списки вместе с собственными автоматическими обновлениями. Поэтому лучшим решением (если не считать обновления устройства) будет приведение всего списка сертификатов на устройстве в соответствие с реальным положением вещей.

В случае с Windows это можно сделать несколькими способами. Первый из них заключается в создании списка актуальных сертификатов на любом компьютере, где установлена современная обновляемая система Windows, и последующем импортировании этих сертификатов на компьютер со старой системой.

Сделать это не очень сложно, если почитать описание данного метода на любом подходящем сайте. Например, здесь есть короткое описание, а здесь — более детальное. Это второй вариант устранения ситуации, когда не работает интернет на старом компьютере. Но на самом деле есть еще более удобный и простой способ.

Третий вариант исправления проблемы с неработающим интернетом самый простой, если воспользоваться готовым инструментом с этого сайта. Данный способ заключается в использовании списков актуальных и отозванных сертификатов с официального сайта Microsoft и последующей установке этих списков в систему при помощи инструментов, также разработанных Microsoft. Правда, эти инструменты уже официально признаны устаревшими и не поддерживаемыми, но по-прежнему успешно справляются с задачей обновления сертификатов.

Описание метода взято с этого ресурса, за что выражаю автору огромную благодарность.

Итак, чтобы обновить сертификаты безопасности на старом устройстве с Windows XP,  Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008 и др., надо скачать и запустить последовательно на выполнение два файла:

  • rvkroots_20211001.exe — самораспаковывающийся архив со списком устаревших небезопасных сертификатов, автоматически удаляет эти сертификаты из списка доверенных при запуске файла;
  • rootsupd_20211001.exe — самораспаковывающийся архив со списком актуальных сертификатов, автоматически добавляет эти сертификаты в соответствующие хранилища сертификатов при запуске файла.

Списки сертификатов получены с официального сайта Microsoft 1.10.2021 г. (при желании можно распаковать архив без установки и посмотреть содержимое). Для корректного обновления списка сертификатов необходимо запускать файлы от имени пользователя, обладающего правами администратора системы.

Обновление сертификатов проверено на нескольких компьютерах под управлением операционных систем Windos XP SP 3 и Windows 7.

Как еще можно открывать сайты на старых компьютерах и смартфонах?

В отличие от других браузеров, Mozilla Firefox хранит сертификаты в собственном хранилище, не используя для этого хранилище операционной системы. Поэтому на старых устройствах, особенно на смартфонах с Android 5.0 и старше, Let’s Encrypt рекомендует установить браузер Firefox. Что касается Windows XP, то актуальная версия Firefox не поддерживает эту систему, поэтому стоит попробовать скачать и установить более старую версию этого браузера.

Для браузеров на основе движка Chromium (а это почти все популярные браузеры, в том числе Opera, Microsoft Edge, Яндекс Браузер и прочие) в сети встречаются рекомендации по сбросу настроек HSTS для отдельных сайтов. Для этого надо в адресной строке браузера набрать команду chrome://net-internals/#hsts и на открывшейся странице настроек ввести адреса нужных сайтов в раздел Delete domain security policies. На практике эту рекомендацию я не проверял.

Поскольку проблема новая и затрагивает очень большое количество устройств, я буду рад, если описываемые здесь методы решения помогут вам в исправлении проблемы, еще более буду рад распространению ссылок на данный материал. И конечно, можно выразить благодарность даже в материальной форме. Спасибо!

Безопасность Windows — это защита Windows 11 от вирусов и вредоносных программ. Если вам нужно включить или отключить его, вот как.

Безопасность Windows (ранее Windows Defender и другие названия) в Windows 11 — это встроенный пакет Microsoft для защиты от вирусов и вредоносных программ. Антивирус Windows Security в режиме реального времени включен по умолчанию, и мы рекомендуем оставить его в таком состоянии. Однако может наступить время, когда вам потребуется отключить его.

Возможно, вы захотите отключить его из-за личных предпочтений. Возможно, вам потребуется доступ к известному безопасному файлу, но он помечен как угроза. Возможно, вы используете сторонний пакет безопасности или у вас может быть киоск, не подключенный к сети.

Какой бы ни была причина, вот как вы можете включить или отключить безопасность Windows в Windows 11.

Включение или отключение безопасности Windows в Windows 11

Чтобы открыть Windows Security, кликните правой кнопкой мыши кнопку «Пуск» и выберите «Настройка». Кроме того, вы можете использовать сочетание клавиш Win + I, чтобы напрямую открыть меню настроек.

Открыть настройки

Когда откроется окно настроек, нажмите Конфиденциальность и безопасность > Безопасность Windows.

Окна конфиденциальности и безопасности 11

Затем нажмите кнопку Open Windows Security.

Откройте Безопасность Windows

Это открывает Безопасность Windows приложение. Вы увидите различные средства защиты, которые предоставляет пакет, и статус.

Безопасность с первого взгляда

Чтобы отключить защиту от вирусов и угроз (встроенную антивирусную защиту), нажмите на нее слева. В разделе «Настройки защиты от вирусов и угроз» кликните ссылку «Управление настройками».

настройки защиты от вирусов и угроз

Пройдите и затем включите или выключите защиту, которую хотите. Защита в режиме реального времени — важная часть системы безопасности Windows: когда вы ее выключите, вы получите уведомления о ее включении.

Если вы выключите его, он будет отключен на ограниченное время, но снова включится автоматически. Это хорошо, если антивирус блокирует доступ к файлу, который, как вы знаете, безопасен.

Отключить защиту в реальном времени

Вы также можете включить или отключить другие части пакета, например Облачная защита, Автоматическая отправка образцов, Контролируемый доступ к папкам, и более.

Предупреждающие сообщения Безопасность Windows

Отключить антивирус Microsoft через групповую политику

Если вы используете Windows 11 Pro, вы можете использовать групповую политику, чтобы навсегда отключить антивирус. Однако здесь есть небольшая оговорка. Перед тем, как начать, вам необходимо отключить «Защиту от взлома» в приложении Windows Security.

Защита от несанкционированного доступа защищает от несанкционированных изменений системы. Если у вас включена защита от изменений и внесены какие-либо изменения в групповую политику, служба безопасности Windows восстановит изменения при следующей перезагрузке компьютера.

Отключить защиту от изменений

Чтобы отключить защиту от несанкционированного доступа, нажмите «Пуск» (или нажмите клавишу Windows) и введите «Безопасность Windows» — выберите вариант «Лучшее совпадение» вверху.

Затем нажмите Защита от вирусов и угроз > Управление настройками. Прокрутите вниз и установите для параметра «Защита от несанкционированного доступа» значение «Выкл».

Вот и все. Вы можете продолжить вносить изменения в групповую политику и навсегда отключить антивирус Windows Security.

Отключить антивирус Защитника Windows навсегда с помощью редактора групповой политики

Чтобы отключить антивирус Windows Security с помощью редактора групповой политики, нажмите Пуск или нажмите клавишу Windows. Затем введите gpedit.msc и выберите результат наилучшего соответствия.

Когда откроется редактор локальной групповой политики, перейдите по следующему пути:

Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus

Затем дважды кликните политику Отключить антивирусную программу Microsoft Defender, указанную справа.

Установите параметр «Включено», чтобы отключить антивирус, затем нажмите «Применить» и «ОК».

Вам потребуется перезапустить Windows 11, чтобы изменения вступили в силу. Если вы откроете Windows Security, вы увидите, что защита от вирусов и угроз отключена.

Если вы хотите снова включить его, вам не нужно возвращаться в групповую политику. Вместо этого вы можете нажать кнопку «Включить» в приложении «Безопасность Windows».

Когда вы вернетесь после перезагрузки, обратите внимание, что антивирусная часть безопасности Windows будет отключена. Однако вы по-прежнему будете видеть значок «Щит» на панели задач. Это потому, что значок является частью общего приложения безопасности Windows, а не только антивирусной программы.

Хотя антивирус в реальном времени отключен, другие части пакета безопасности по-прежнему будут работать. Например, вы можете открыть Безопасность Windows и включить или выключить другие средства защиты, например брандмауэр Защитника.

Обратите внимание, что для использования групповой политики вам потребуется Windows 11 Pro. Домашняя версия не включает его. Конечно, вы всегда можете обновить Windows 11 Home до Pro.

Если вы новичок в Windows 11 и не являетесь поклонником пользовательского интерфейса, прочитайте, как переместить кнопку «Пуск» влево.

Оцените статью
Рейтинг автора
4,8
Материал подготовил
Егор Новиков
Наш эксперт
Написано статей
127
А как считаете Вы?
Напишите в комментариях, что вы думаете – согласны
ли со статьей или есть что добавить?
Добавить комментарий