需依次执行五步：1. 解除文件“来自互联网”锁定；2. 将UAC调至第二档并重启；3. 禁用“以管理员批准模式运行所有管理员”策略（专业版/企业版）；4. 停用Application Identity服务；5. 临时禁用驱动签名强制（仅驱动安装）。
当你在 Windows 11 中双击一个未通过微软数字签名认证的工具、驱动安装包或小众开发软件时，系统弹出“管理员已阻止运行此非官方签名应用”的提示框，既不是病毒警告，也不显示文件损坏，而是 SmartScreen + UAC + 签名验证三重机制联合触发的拦截行为——必须精准解除来源锁定与签名绕过限制才能启动。
先清除文件“来自互联网”的隐藏锁定
这是最轻量、最安全、无需重启的第一步，适用于所有从浏览器、微信、邮件附件、OneDrive 或百度网盘下载的 .exe、.inf、.cat 文件。Windows 会悄悄附加 Zone.Identifier 替代数据流，哪怕你刚从官网下载，SmartScreen 也会据此判定为“不可信来源”并阻断执行。
右键被阻止的程序文件 → 选择“属性” → 切换到“常规”选项卡 → 找到底部“安全”区域中“此文件来自其他计算机，可能被阻止以帮助保护该计算机”提示 → 勾选下方的“解除阻止”复选框 → 点击“应用”，再点“确定”。
这一步做完立刻生效。如果底部根本没有“解除阻止”选项，说明该文件未被标记为网络来源，此方法不适用，直接跳到下一节。
调回 UAC 通知至标准档位
很多人误以为把 UAC 滑块拉到最底（“从不通知”）就能绕过拦截，结果反而让提权请求无声失败，系统判定为“被阻止”。第二档才是能让弹窗正常出现并允许你手动点“是”的临界点。
点击任务栏搜索图标，输入【更改用户账户控制设置】并回车；
将滑块拖动至第二档——“仅当应用尝试更改我的计算机时通知我”；
点击“确定”，在弹出的管理员确认对话框中选“是”；
【必须重启电脑，否则新设置不会参与后续程序启动流程】
禁用“以管理员批准模式运行所有管理员”策略（专业版/企业版专用）
该策略是专业版核心拦截开关，启用时会对所有管理员账户叠加一层提权审批，导致未签名、自研或老旧程序被默认静默拒绝。禁用后可绕过这层审批，且不降低文件系统级防护。
- 按 Win + R 输入 gpedit.msc 并回车，打开本地组策略编辑器；
- 依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项；
- 在右侧列表中找到并双击【用户账户控制：以管理员批准模式运行所有管理员】；
- 将设置改为【已禁用】→ 点击“确定”；
- 重启电脑，再尝试运行该应用。
停用 Application Identity 服务（快速验证是否为 AppLocker 拦截）
该服务是 AppLocker 的底层执行引擎。即使你没主动配置任何规则，只要它处于运行状态，就可能加载系统默认的 EXE 拒绝规则，直接触发“非官方签名应用”拦截。停用后拦截立即终止，无需重启。
按 Win + R 输入 services.msc 并回车；
在服务列表中找到 Application Identity；
右键它 → 选择“停止”；
若服务状态变为“已停止”，立刻双击被阻止的应用验证是否能运行。
绕过驱动签名强制验证（仅限安装驱动类应用）
某些 CAN 盒、USB-to-Serial 芯片、工业采集卡驱动因未提交 WHQL 认证，会被内核模式签名策略直接拦截。此时需临时禁用驱动签名强制，仅对本次安装生效。
方法一：开机时按住 Shift 键 → 点击“重启” → 进入“疑难解答” → “高级选项” → “启动设置” → 点击“重启” → 按 F7 键选择“禁用驱动程序强制签名”；
方法二：以管理员身份打开终端 → 执行命令：bcdedit /set {current} testsigning on → 回车 → 重启电脑 → 桌面右下角会出现“测试模式”水印 → 此时可正常安装未签名驱动；
【执行方法二后务必记住：驱动装完要立即执行 bcdedit /set {current} testsigning off 并重启，否则系统将长期处于测试模式，存在安全风险】
