Ошибка 1625: установка запрещена политикой безопасности

#Что означает ошибка

«Ошибка 1625. Эта установка запрещена системной политикой. Обратитесь к системному администратору» означает, что политика Windows Installer запрещает установку пакета. Политика может быть настроена администратором компании или остаться после работы утилит безопасности. На домашнем ПК причиной бывает изменённый параметр реестра или ограничение, оставшееся от вредоносного ПО либо программ-«оптимизаторов».

#Причины и решения

#Пошаговое решение

1. Определите, действует ли политика организацииСначала выясните, чей это компьютер. На рабочем или учебном ПК ошибка 1625 обычно отражает намеренную политику организации: запишите имя пакета, источник установки и код 1625, передайте администратору — не меняйте групповые политики. На личном ПК проверьте цифровую подпись скачанного установщика; если он подозрителен, не повышайте ему права.
2. Проверьте выпуск WindowsНажмите Win+R, введите winver → Enter и уточните выпуск Windows. В домашней редакции редактора gpedit.msc обычно нет; это нормально и не повод скачивать сторонний «установщик gpedit». Сначала проверьте, не запрещена ли установка семейными настройками либо управлением устройством.
3. Изучите локальную политику MSIТолько на личном компьютере под своей административной учётной записью: нажмите Win+R, введите gpedit.msc → Enter (если доступно). Откройте «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Установщик Windows». Найдите «Отключить установщик Windows», двойной щелчок. Запишите исходное значение и посмотрите описание политики.
4. Исправьте собственную случайную блокировкуЕсли это ваша локальная политика и она случайно задана «Включено», установите «Не задано» → «Применить» → «ОК». Значение «Отключено» для этой политики обычно также снимает запрет, но не изменяйте его на управляемом устройстве. Повторите запуск официального MSI и запишите, осталась ли ошибка 1625.
5. Посмотрите параметр DisableMSIДля диагностики, без изменений откройте «Пуск», введите cmd → правой кнопкой → «Запуск от имени администратора» и введите reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer" /v DisableMSI. Если система сообщает «Не удается найти указанный раздел или параметр», это не обязательно ошибка: параметр может отсутствовать. Значение 2 запрещает MSI-установки, значение 1 ограничивает неуправляемые установки.
6. Изменяйте реестр только после копииПеред любым изменением реестра убедитесь, что устройство ваше, есть права и создана точка восстановления. В редакторе regedit перейдите по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer, выберите «Файл» → «Экспорт», сохраните выбранную ветвь. Только если ограничение точно появилось случайно, измените лишь DisableMSI на 0; не удаляйте всю ветвь политик. Если настройки отсутствуют или управляются организацией, остановитесь и обратитесь к администратору.
7. Обновите локальную политикуЕсли изменяли локальную политику, откройте командную строку с правами администратора и выполните gpupdate /force. Дождитесь сообщения об обновлении политики, перезагрузите ПК при запросе. Запустите доверенный установщик снова. Если ограничение вернулось, вероятно, действует доменная или другая управляющая политика — не пытайтесь её обходить.
8. Проверьте устройство и установщикЕсли запрет появился внезапно на личном ПК, откройте «Безопасность Windows» → «Защита от вирусов и угроз» → «Параметры сканирования» → «Полное сканирование» (в Windows 10/11) либо штатную антивирусную программу своей версии Windows. Не отключайте защиту ради установки. При повторном коде 1625 сохраните журнал MSI и обратитесь за разбором политик.

#Команды

Если компьютер входит в домен, политику задаёт администратор, и локальные изменения будут перезаписаны. В таком случае обратитесь в IT-отдел с названием программы и кодом ошибки. Если политика появилась после очистки системы или установки «твикера», сбросьте параметры, использовав штатные механизмы или точку восстановления. Проверьте также параметры AppLocker и SmartScreen. Справка — Microsoft.