RDP Wrapper: ошибка «Не удается запустить данное удаленное приложение RemoteApp»
Симптомы ошибки запуска RemoteApp через RDP Wrapper
При запуске сформированного файла .rdp для трансляции отдельного приложения (RemoteApp) на клиентской ОС Windows 10/11 с установленной утилитой RDP Wrapper Library подключение сбрасывается с диалоговым окном: Не удается запустить данное удаленное приложение RemoteApp. Программа отсутствует в списке разрешенных программ (The remote program is not in the list of authorized programs).
| Источник | Код / Сообщение | Причина |
|---|---|---|
| Диалоговое окно RDC | RemoteApp program not in allowed list | В клиентской редакции Windows включен строгий контроль разрешенных приложений TS |
| Терминальный сервер | Event ID 1069 (TerminalServices-RemoteConnectionManager) | Запуск неавторизованного исполняемого файла через несерверную ОС |
| Конфигурация .rdp | remoteapplicationmode:i:1 | Клиент запрашивает сессию приложения, заблокированную системным реестром |
Разблокировка запуска любых RemoteApp в реестре
По умолчанию в десктопных редакциях Windows активирована политика безопасности, запрещающая прямой запуск произвольных бинарных файлов через протокол RemoteApp без их регистрации в утвержденном списке.
- Отключение контроля списка разрешенных программ через реестр: запустите командную строку от имени Администратора на хосте с RDP Wrapper и выполните команду:
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList" /v "fDisabledAllowList" /t REG_DWORD /d 1 /f - Явное добавление приложения в список авторизованных (альтернативный способ): если вы хотите оставить политику безопасности включенной, зарегистрируйте конкретную программу:
# Создаем подраздел с алиасом программы: reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList\Applications\1C" /f # Указываем имя, путь и разрешение на запуск: reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList\Applications\1C" /v "Name" /t REG_SZ /d "1C Enterprise" /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList\Applications\1C" /v "Path" /t REG_SZ /d "C:\Program Files\1cv8\common\1cestart.exe" /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList\Applications\1C" /v "CommandLineSetting" /t REG_DWORD /d 1 /f - Коррекция параметров RDP-файла на стороне клиента: убедитесь, что в свойствах RDP-файла прописаны директивы:
remoteapplicationmode:i:1 remoteapplicationname:s:1C Enterprise remoteapplicationprogram:s:C:\Program Files\1cv8\common\1cestart.exe disableremoteappcapscheck:i:1 - Перезапустите службу терминалов:
Restart-Service -Name TermService -Force
Важно: Ключ fDisabledAllowList = 1 снимает ограничение полностью. Любой пользователь, имеющий право входа по RDP, сможет запустить абсолютно любой исполняемый файл через кастомный RDP-клиент.
Частые вопросы (FAQ)
Зачем нужен ключ fDisabledAllowList?
Он переводит подсистему RemoteApp хоста в режим обратной совместимости, разрешая запуск любых переданных клиентом исполняемых путей без проверки белого списка TSAppAllowList.
Почему слетает параметр fDisabledAllowList после обновлений Windows?
Крупные накопительные обновления Windows восстанавливают дефолтные параметры безопасности терминальных служб. Проверяйте наличие этого ключа после апдейтов.
Работает ли инструмент RemoteApp Tool с RDP Wrapper?
Да, бесплатная утилита RemoteApp Tool автоматизирует генерацию RDP-файлов и заполнение веток реестра TSAppAllowList на клиентских редакциях Windows.
Что делать, если после исправления окно RemoteApp закрывается через секунду после входа?
Проверьте права учетной записи на доступ к каталогу программы и убедитесь, что в RDP-файле не передаются параметры неподдерживаемого разрешения экрана.
