答案是先解除文件“来自互联网”锁定：右键程序→属性→常规→勾选“解除阻止”→应用确定；若无效，再依序尝试调低UAC通知档位、禁用管理员批准模式、停用Application Identity服务或修改注册表EnableLUA为1。

当你在 Windows 11 中双击一个刚下载的安装包、绿色工具或旧版软件时，突然弹出红色警告框写着“此应用由于安全原因已被管理员拦截”，程序完全无法启动——这不是文件损坏，也不是杀毒软件报毒，而是系统在文件元数据、UAC 提权通路、策略开关或服务层中某一处主动切断了执行链。

先清除文件“来自互联网”的锁定

右键被阻止的程序 → 选择“属性” → 切换到“常规”选项卡 → 找到底部“安全”区域中“此文件来自其他计算机，可能被阻止以帮助保护该计算机”提示 → 勾选下方的“解除阻止”复选框 → 点击“应用”，再点“确定”。

这一步最快、最安全、无需重启。如果底部根本没有“解除阻止”选项，说明该文件未被标记为网络来源，此方法不适用，直接跳到下一节。

调回 UAC 通知至第二档（关键临界点）

1、点击任务栏搜索图标，输入【更改用户账户控制设置】并回车；
2、将滑块拖动至第二档——“仅当应用尝试更改我的计算机时通知我”；
3、点击“确定”，在弹出的管理员确认对话框中选“是”；
4、【必须重启电脑，否则新设置不会参与后续程序启动流程】

禁用“以管理员批准模式运行所有管理员”策略（专业版/企业版）

按 Win + R 输入 gpedit.msc 回车 → 依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项 → 在右侧找到并双击“用户账户控制：以管理员批准模式运行所有管理员” → 将设置改为“已禁用” → 点击“确定” → 重启计算机。

停用 Application Identity 服务

按 Win + R 输入 services.msc 回车 → 在服务列表中找到 Application Identity → 右键选择“停止” → 再次右键 → “属性” → 将“启动类型”设为“禁用” → 点击“确定”。

这个服务是 AppLocker 的执行引擎，即使你没配置任何规则，只要它在运行，就可能加载预置策略，对 EXE/DLL 进行静默拦截。

注册表修复 EnableLUA 开关（家庭版通用）

方法一：图形界面操作
1. 按 Win + R 输入 regedit 回车，进入注册表编辑器；
2. 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System；
3. 找到 EnableLUA（DWORD 32位），双击修改数值数据为 【1】；
4. 若该项不存在，右键空白处 → 新建 → DWORD (32位) 值 → 命名为 EnableLUA → 双击赋值为 1；
5. 关闭注册表编辑器，重启电脑。

方法二：命令行一键写入（推荐给怕误点的用户）
右键开始菜单 → “Windows 终端（管理员）”，粘贴执行：
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 1 /f
回车后显示“操作成功完成”，立即重启。