双击EXE无响应或弹出拦截提示，是Windows四层防护（SmartScreen、文件标记、UAC、组策略）共同作用的结果；需依次关闭SmartScreen声誉检查、解除“来自Internet”锁定标记、以管理员身份运行，并禁用相关组策略限制。
当你双击一个刚下载的安装程序却毫无反应，或弹出“此应用无法在你的电脑上运行”“权限被拒绝”“Windows 已保护你的电脑”等提示，说明系统安全机制已主动拦截该 EXE 文件执行——这并非软件本身损坏，而是 Windows 在 SmartScreen、UAC、组策略、文件标记四层防护下做出的默认阻断行为。
关闭 SmartScreen 全局拦截
SmartScreen 不依赖杀毒引擎，而是比对微软云端声誉数据库。哪怕文件完全干净，只要未被广泛分发或未签名，首次运行就会被强制拦停。
第一步：按 Win + I 打开设置 → 进入“隐私和安全性”→ 点击“Windows 安全中心”。
第二步：点击“应用和浏览器控制”→ 找到“基于声誉的保护”→ 将“检查应用和文件”设为关闭。
第三步：在同一页面，确认“文件下载保护”和“适用于 Microsoft Edge 的 SmartScreen”也处于关闭状态。注意：【关闭后需重启安装程序，旧进程不会自动恢复】。
清除“来自 Internet”的文件锁定标记
从浏览器、微信、QQ 或邮箱下载的 EXE 文件，Windows 会自动附加 Zone.Identifier 替代数据流，触发独立于 SmartScreen 的底层执行限制——即使关闭所有防护，这个标记不清理，双击仍静默失败。
右键目标 EXE 文件 → 选择“属性”。
查看“常规”选项卡底部是否有“此文件来自其他计算机，可能被阻止以帮助保护该计算机”提示。
如有，勾选下方“解除锁定”复选框 → 点击“确定”。
以管理员身份运行并确保 UAC 生效
很多安装程序必须写入 Program Files、注册表 HKEY_LOCAL_MACHINE 或服务列表，普通用户令牌无权操作。直接双击只会用低完整性级别启动，连 UAC 提示都不会弹出。
右键 EXE 文件 → 选择“以管理员身份运行”。
若弹出 UAC 对话框，必须点“是”；如果点了“否”或窗口一闪而过，说明当前账户根本没加入 Administrators 组——请先用 lusrmgr.msc 检查组成员身份再重试。
禁用组策略中的 EXE 运行与安装封锁
方法一：解除 EXE 执行限制
按 Win + R 输入 gpedit.msc → 展开“用户配置 → 管理模板 → 系统”→ 找到“阻止运行.exe文件”和“不要运行指定的Windows应用程序”→ 双击设为“已禁用”→ 重启生效。
方法二：解除 Windows Installer 安装限制
同一 gpedit.msc 中 → 展开“计算机配置 → 管理模板 → Windows组件 → Windows Installer”→ 双击“禁止用户安装”→ 设为“已禁用”→ 同样路径下找到“始终以管理员权限安装”→ 设为“已启用”→ 按 Win + R 输入 cmd，右键以管理员身份运行 → 执行 gpupdate /force 刷新策略。
