Как исправить ошибку «the app you're trying to install isn't a Microsoft-verified app» на Windows

Важно: перед изменением реестра или групповых политик создайте точку восстановления системы и резервную копию нужных ключей реестра.

Почему появляется ошибка

Обычно Windows показывает сообщение «the app you’re trying to install isn’t a Microsoft-verified app» когда система настроена разрешать установку только из Microsoft Store. Другие частые причины:

• Включён Windows S mode (разрешены только приложения из Microsoft Store).
• Политика App Install Control (SmartScreen) блокирует установку сторонних приложений.
• Параметры «Где получать приложения» ограничены опцией Store only.
• Повреждён кэш Microsoft Store или проблема с самим магазином.
• Попытка установить приложение из ненадёжного источника.

Ниже приведены расширенные шаги по диагностике и исправлению, а также рекомендации для домашних пользователей и ИТ‑специалистов.

Быстрая проверка перед началом

1. Есть ли приложение в Microsoft Store? Если да — установите оттуда. Это самый безопасный путь.
2. Источник загрузки: официальный сайт разработчика или сторонний сайт? Если сторонний — проверьте ссылку через VirusTotal.
3. У вас Windows Home, Pro или устройство с S mode? Узнайте это в «Параметры → Система → О программе».

1. Установите приложение из Microsoft Store (если доступно)

Если нужное приложение есть в магазине, используйте его. Это устраняет большинство ошибок и автоматически верифицирует приложение.

Шаги:

1. Откройте Microsoft Store.
2. В строке поиска введите название приложения.
3. Нажмите кнопку «Получить» или «Установить».

Если приложение доступно только вне магазина, продолжите с проверкой безопасности и настройками системы.

2. Убедитесь, что источник загрузки безопасен

Определение безопасности:

• Скачивайте только с официального сайта разработчика или у известного распространителя.
• Проверьте ссылку через VirusTotal: вставьте URL в поле поиска на сайте VirusTotal и запустите анализ.

Если сканер не выявляет проблем, продолжайте. Если есть обнаруженные подозрительные элементы — не устанавливайте.

Когда этот метод не сработает:

• Если официального сайта нет и VirusTotal показывает подозрения — свяжитесь с разработчиком или ищите альтернативу в магазине.

3. Проверьте параметр «Где получать приложения» и измените его

Windows позволяет ограничить установку приложений только из Microsoft Store. Иногда этот параметр стоит по умолчанию или задаётся изготовителем ПК.

Для Windows 10:

1. Откройте «Параметры» (Windows + I).
2. Перейдите в раздел «Приложения» → «Приложения и возможности».
3. Найдите параметр «Выберите, откуда получать приложения» и в выпадающем списке выберите «Откуда угодно» или «Anywhere» (в русской версии — «Откуда угодно»).

Для Windows 11:

1. Откройте «Параметры» → «Приложения» → «Дополнительные параметры приложений».
2. В поле «Выберите, откуда получать приложения» выберите «Откуда угодно».

Проверка после изменения:

• Попробуйте снова запустить установщик. Если ошибка исчезла — проблема решена.

Когда этот метод не сработает:

• Если опция недоступна (серые элементы) — возможно, настройки управляются политикой домена или конфигурацией производителя; продолжайте со следующими шагами.

4. Отключите App Install Control через групповую политику (для Pro и Enterprise)

App Install Control — часть SmartScreen. В доменных средах или на устройствах с профессиональными версиями Windows этот параметр часто управляется через Групповую политику.

Шаги:

1. Откройте Редактор локальной групповой политики (gpedit.msc). Если у вас Windows Home — этот инструмент отсутствует по умолчанию.
2. Перейдите к: Computer Configuration → Administrative Templates → Windows Components → Windows Defender SmartScreen → Explorer.
3. Откройте политику «Configure App Install Control».
4. Установите значение «Disabled» (Отключено), чтобы убрать ограничение.

Важно для администраторов:

• Если политика задаётся контроллером домена, изменения в локальной политике могут не примениться. Проверяйте GPO на контроллере домена.

Когда этот метод не сработает:

• Если изменение политики не снимает запрет — проверьте дополнительные политики SmartScreen и параметры безопасности в Intune (если управляется через MDM).

5. Измените разрешение App Install Control через Редактор реестра

Если у вас нет доступа к gpedit.msc (например, Windows Home) или групповые политики не помогли, можно внести изменение в реестр.

Шаги и рекомендации:

1. Создайте точку восстановления системы: Пуск → Панель управления → Восстановление → Создать точку восстановления.
2. Откройте Редактор реестра (regedit).
3. Перейдите в раздел: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer.

4. Щёлкните на папке Explorer правой кнопкой → «Создать» → «Строковое значение».

5. Назовите новое значение AicEnabled.

6. Дважды кликните по AicEnabled и введите в поле «Значение» текст Anywhere (или Откудаугодно в русской локали). В исходном английском варианте укажите Exactly: Anywhere.

7. Перезагрузите компьютер.

Проверка:

• После перезагрузки попробуйте снова установить приложение.

Откат:

• Удалите созданный ключ AicEnabled или установите его в значение, соответствующее исходной политике, затем перезагрузите систему.

Когда этот метод не сработает:

• Если строка перестаёт применяться после рестарта — проверьте средства управления устройством (MDM, Intune) и политики домена.

6. Отключите Windows S mode (если включён)

Windows S mode ограничивает систему только приложениями из Microsoft Store. Это часто встречается на недорогих ноутбуках и устройствах для учебы.

Проверка и отключение:

1. Откройте «Параметры» → «Система» → «О программе» и найдите запись об S mode.
2. Если S mode включён, перейдите в «Параметры» → «Система» → «Активация».
3. Нажмите «Перейти в магазин» под пунктом переключения редакции Windows.
4. На странице Microsoft Store нажмите «Получить» и следуйте инструкциям, чтобы выйти из S mode.

Важно:

• Выход из S mode необратим: после отключения вернуться в S mode нельзя.

Когда этот метод не сработает:

• Если кнопка «Получить» недоступна или магазин заблокирован — обратитесь к производителю устройства или в техподдержку Microsoft.

7. Запустите средство устранения неполадок Microsoft Store

Если настройки разрешают установку, но ошибка всё ещё появляется, возможно, проблема в самом Microsoft Store или его кэше.

Шаги:

1. Откройте «Параметры» → «Обновление и безопасность» → «Устранение неполадок» → «Дополнительные средства устранения неполадок».
2. Выберите «Приложения из Microsoft Store» и запустите средство.
3. Следуйте подсказкам средства устранения неполадок.

Дополнительные действия:

• Сброс Microsoft Store: Параметры → Приложения → Приложения и возможности → Microsoft Store → Дополнительные параметры → Сброс.
• В командной строке с правами администратора выполните: wsreset.exe (сброс кэша магазина).

Когда этот метод не сработает:

• Попробуйте временно создать новую локальную учётную запись и повторить попытку установки — это выявит проблему с профилем пользователя.

План отката и безопасность (шаги перед изменениями)

1. Создайте точку восстановления системы.
2. Сделайте экспорт нужных веток реестра (File → Export в regedit).
3. Если вы используете устройство в корпоративной сети — согласуйте изменения с администратором.
4. После теста откатите изменения: восстановите реестр, верните политики в исходное состояние.

Короткий runbook для техподдержки:

1. Получить лог ошибки и скриншот.
2. Проверить настройки «Где получать приложения» и S mode.
3. Прогнать VirusTotal для URL установщика.
4. Отключить App Install Control через GPO/реестр на тестовой машине.
5. Сбросить кэш Microsoft Store и перезагрузить.
6. Подтвердить установку и вернуть настройки, если нужно.

Чеклист по ролям

Пользователь (домашний):

• Проверил Microsoft Store на предмет нужного приложения.
• Просканировал URL через VirusTotal.
• Проверил «Параметры → Приложения → Где получать приложения».
• Запустил средство устранения неполадок Store.

ИТ‑специалист / администратор:

• Оценил GPO и настройки Intune/MDM.
• При необходимости снял политику Configure App Install Control.
• Обновил/вернул реестр и создал точку восстановления.
• Проверил журналы безопасности и события SmartScreen.

Разработчик/поставщик ПО:

• Предоставил официальную подпись и инструкции по установке.
• Разместил приложение в Microsoft Store (если возможно).
• Обеспечил цифровую подпись и сертификат издателя.

Диагностическое дерево принятия решений

flowchart TD
  A[Есть ли приложение в Microsoft Store?] -->|Да| B[Установите из Store]
  A -->|Нет| C[Проверить источник]
  C -->|Подозрительный| D[Не устанавливать, искать альтернативу]
  C -->|Безопасный| E[Проверить «Где получать приложения»]
  E -->|Ограничено| F[Сменить на «Откуда угодно»]
  E -->|Не ограничено| G[Проверить S mode]
  G -->|S mode включён| H[Отключить S mode через Store]
  G -->|S mode отключён| I[Проверить SmartScreen/GPO/реестр]
  I -->|Политика блокирует| J[Отключить App Install Control через GPO/реестр]
  I -->|Нет политик| K[Сбросить кэш Store и запустить средство устранения неполадок]
  K --> L[Попробовать установить приложение]
  J --> L
  H --> L
  F --> L

Критерии приёмки

• Установщик запускается и проходит проверку без сообщения «не проверено Microsoft».
• Установка завершается успешно, приложение запускается без ошибок.
• Если изменения в политике были применены, они доступны в пользовательских параметрах и/или GPO логах.

Глоссарий (в одну строку)

• Microsoft Store — официальный магазин приложений для Windows.
• S mode — защищённая конфигурация Windows, позволяющая устанавливать приложения только из Microsoft Store.
• SmartScreen — фильтр безопасности Microsoft, который предупреждает о потенциально опасных приложениях и ссылках.
• App Install Control / AicEnabled — механизм контроля установки приложений, который можно управлять через политику или реестр.

Примечания по безопасности и конфиденциальности

• Всегда проверяйте цифровые подписи установщиков.
• Для рабочих устройств согласуйте изменения с ИТ‑отделом; в доменных средах местные изменения могут не примениться.
• Не отключайте SmartScreen и другие защитные механизмы без понимания рисков.

Заключение

Ошибка «the app you’re trying to install isn’t a Microsoft-verified app» — это чаще всего проявление политики безопасности Windows. В большинстве случаев достаточно установить приложение из Microsoft Store или изменить параметр «Где получать приложения». В сложных средах потребуется изменить локальные или доменные политики SmartScreen либо внести правку в реестр. Всегда делайте резервные копии и действуйте последовательно: проверить источник, изменить настройки, затем устранять проблемы с самим Store. Если ничего не помогает — обратитесь в техническую поддержку разработчика приложения или в службу поддержки Microsoft.

Короткое резюме действий:

1. Проверьте Microsoft Store.
2. Просканируйте URL через VirusTotal.
3. Смените «Где получать приложения» на «Откуда угодно».
4. Отключите App Install Control через GPO или реестр.
5. Выходите из S mode, если он включён.
6. Сбросьте кэш Microsoft Store и запустите средство устранения неполадок.

Спасибо за внимание. Если нужно, могу подготовить готовый чеклист для вашей организации или примеры GPO и reg-файлов для массового развёртывания.