应逐层排查UAC设置、文件锁定、EnableLUA注册表开关、Application Identity服务及用户账户配置：调高UAC至第二档、解除文件“来自互联网”锁定、确保EnableLUA=1、禁用Application Identity服务、新建干净管理员账户。
当你在 Windows 11 中双击一个合法程序却弹出“管理员已阻止此应用”提示，既不是病毒警告也不是磁盘错误，而是系统在 UAC、文件锁定、注册表开关或服务状态等环节中某一处被意外切断了提权通路，必须逐层定位并修复。
调低UAC通知至默认档位
UAC 滑块被拖到最底（“从不通知”）时，系统会彻底跳过权限验证流程，导致提权请求无声失败，反而触发“被阻止”假象；而设为第二档才能让弹窗正常出现并允许你手动点“是”。
1、点击任务栏搜索图标，输入【更改用户账户控制设置】并回车；
2、将滑块拖动至第二档——“仅当应用尝试更改我的计算机时通知我”；
3、点击“确定”，在弹出的管理员确认对话框中选“是”；
4、重启电脑，再试运行该程序。
解除程序文件的“来自互联网”锁定
Windows 会悄悄给从网页、邮件、网盘下载的 .exe 文件附加 Zone.Identifier 流，哪怕你刚从官网下载，它也会触发 SmartScreen + UAC 双重拦截。这个锁定不显示在常规属性里，必须手动清除。
方法一：右键被阻止的程序 → “属性” → 查看“常规”选项卡底部是否有“安全：此文件来自其他计算机……”字样 → 勾选“取消阻止” → 点“应用” → 点“确定”。
方法二：若“取消阻止”复选框灰显不可用，说明文件已被移动或解压过多次，此时需用 PowerShell 强制剥离：
以管理员身份打开终端 → 输入 【Unblock-File -Path "C:\path\to\your\app.exe"】 → 回车执行。
启用注册表 EnableLUA 开关
EnableLUA 是 UAC 的总闸门，值为 0 表示完全关闭提权机制，所有管理员操作都会被静默拒绝；家庭版无法用组策略，必须靠注册表修复。
第一步：按 Win + R 输入 regedit 并回车，确认 UAC 提示后进入注册表编辑器；
第二步：导航至路径：【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System】；
第三步：在右侧查找名为【EnableLUA】的 DWORD (32位) 值；
第四步：双击它，将“数值数据”改为【1】，点击“确定”；
第五步：若该项不存在，右键空白处 → 新建 → DWORD (32位) 值 → 命名为 EnableLUA → 双击赋值为 1；
第六步：关闭注册表编辑器，重启电脑。
停用Application Identity服务
该服务是 AppLocker 的执行引擎，即使你没主动配置任何规则，只要它处于运行状态，就可能加载域策略或系统默认的 EXE 拒绝规则，直接触发“管理员已停用”提示。停用后拦截立即终止，无需重启。
1、按 Win + R 输入 services.msc 并回车；
2、在服务列表中找到 Application Identity；
3、右键它 → 选择“停止”；
4、再次右键 → “属性” → 将“启动类型”设为【禁用】。
新建干净管理员账户
当当前账户继承了损坏的策略、受限的组成员关系或被篡改的配置项时，新建一个未受污染的本地管理员账户是最彻底的隔离方案。
① 右键开始按钮 → 选择“Windows 终端（管理员）”；
② 执行命令：【net user CleanAdmin P@ssw0rd123 /add】；
③ 执行命令：【net localgroup administrators CleanAdmin /add】；
④ 注销当前账户 → 在登录界面选择 CleanAdmin → 输入密码登录；
⑤ 登录后直接运行被阻止的应用程序。
