Если при попытке запустить приложение UWP^{(UWP app)} в Windows 10 вы замечаете, что его открытие или запуск заблокировано установленным программным обеспечением безопасности^{(installed security software)} , то этот пост призван помочь вам. В этом посте мы определим потенциальную причину (причины) этой проблемы, а также предложим обходной путь, который вы можете попробовать, чтобы смягчить проблему.

Приложение Windows Store или UWP — это новый тип приложений, которые работают на ПК и планшетах с Windows 10 и Windows 8 . В отличие от традиционных настольных^(Desktop) (или классических) приложений, приложение UWP имеет одно окно без хрома (т. е. без внешней рамки), которое по умолчанию заполняет весь экран.

Программное обеспечение безопасности блокирует открытие приложения UWP

Программное обеспечение безопасности^(Security) блокирует открытие приложения UWP

Если ваше программное обеспечение безопасности блокирует открытие какого -либо приложения UWP , это происходит потому, что отдельные файлы в пакете приложения не имеют цифровой подписи, даже если пакеты подписаны каталогом.

Чтобы обойти^{(To work around)} эту проблему, добавьте затронутые приложения в белые списки вашего программного обеспечения безопасности через настройки программы.

Цифровые и каталожные подписи^{(Digital and Catalog signatures)}

Файл каталога с цифровой подписью ( .cat ) можно использовать в качестве цифровой подписи для произвольного набора файлов. Файл каталога содержит набор криптографических хэшей или отпечатков^{(thumbprints)} . Каждый отпечаток соответствует файлу, включенному в коллекцию.

Файлы каталогов (которые вы можете создать в Windows 10 с помощью инструмента Package Inspector ) содержат информацию обо всех развернутых и выполненных двоичных файлах, связанных с вашими доверенными, но неподписанными приложениями. Когда вы создаете файлы каталога, вы также можете включать подписанные приложения, для которых вы хотите доверять не подписывающей стороне, а конкретному приложению.

После создания каталога необходимо подписать сам файл каталога с помощью корпоративной инфраструктуры открытых ключей ( PKI ) или приобретенного сертификата подписи кода. Затем вы можете распространить каталог, чтобы ваши доверенные приложения могли обрабатываться WDAC (Контроль приложений Защитника Windows) так же, как и любое другое подписанное приложение.

Связанное чтение^{(Related read)} : Это приложение было заблокировано для вашей защиты .

Security software blocks UWP app from opening on Windows 10

If when you try to launch a UWP app on Windows 10, you notice it’s been blocked from opening or starting by your installed security software, then this post is intended to help you. In this post, we will identify the potential cause(s) to this issue, as well as provide the workaround you can try to help you mitigate the issue.

A Windows Store or UWP app is a new type of application that runs on Windows 10 and Windows 8 PCs and tablets. Unlike traditional Desktop (or classic) apps, a UWP app has a single, chromeless (i.e., no outside frame) window that fills the entire screen by default.

Security software blocks UWP app from opening

If your security software blocks any UWP app from opening, that is because the individual files within an application package are not digitally signed even though the packages are catalog-signed.

To work around this issue, add the affected applications to the whitelists of your security software via the program’s settings.

Digital and Catalog signatures

A digitally-signed catalog file (.cat) can be used as a digital signature for an arbitrary collection of files. A catalog file contains a collection of cryptographic hashes or thumbprints. Each thumbprint corresponds to a file that is included in the collection.

Catalog files (which you can create in Windows 10 with a tool called Package Inspector) contain information about all deployed and executed binary files associated with your trusted but unsigned applications. When you create catalog files, you can also include signed applications for which you do not want to trust the signer but rather the specific application.

After creating a catalog, you must sign the catalog file itself by using enterprise public key infrastructure (PKI), or a purchased code signing certificate. Then you can distribute the catalog so that your trusted applications can be handled by WDAC (Windows Defender Application Control) in the same way as any other signed application.

Related read: This app has been blocked for your protection.

Афанасий Орлов

About the author

Я Windows MVP и работаю с Windows с 2007 года. Мой опыт включает разработку программного обеспечения, оборудования и звука, а также приложений для Windows. Я всегда ищу лучшие способы улучшить взаимодействие с пользователем в своей работе, поэтому, если вам нужна помощь в проектировании или разработке программного приложения, я определенно могу предложить свои услуги.

Программное обеспечение безопасности блокирует открытие приложения UWP в Windows 10

Программное обеспечение безопасности^(Security) блокирует открытие приложения UWP

Security software blocks UWP app from opening on Windows 10