[Petya V4sechkin]

была кнопка разблокировать нажал ее

После нажатия на кнопку Разблокировать надо нажать на кнопку Применить или ОК.

и снова файл запустил не помогло

Можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. запустите установку SP1 и дождитесь ошибки;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник, например dropmefiles.com.

[inline]

https://dropmefiles.com/Vb6u0

[inline]

что дальше?

[Petya V4sechkin]

inline, в командной строке (cmd.exe) от имени Администратора:

Код:

bcdedit.exe

что выдаст?

[inline]

https://clip2net.com/s/42HjwPh

[Petya V4sechkin]

inline, в общем, проблема в блокировании запуска bcdedit.exe, но каким именно способом - не совсем понятно. Никаких упоминаний в реестре, судя по логу.
Вероятно, были настроены политики ограниченного использования программ (SRP) с правилом по хеш-сумме.

P.S. Да, в разделе
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers
явно что-то задано.

По умолчанию (без политик) там ничего не должно быть, кроме одного параметра:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers] "authenticodeenabled"=dword:00000000

[inline]

что мне сейчас делать?

[Petya V4sechkin]

inline, исправлять доменные политики (SRP).

у меня таких ПК шутк 15-20

[inline]

исправлять доменные политики (SRP). »

где эти настройки "спрятаны"?

[Petya V4sechkin]

inline, на контроллере домена. Обратитесь к администратору, пусть разрешит запуск bcdedit.exe в политиках SRP.