先清除文件“互联网来源”锁定，再调UAC至第二档，禁用管理员批准模式，停用Application Identity服务，最后修改注册表EnableLUA值为1，按此顺序逐层解除Windows 11静默拦截。
当你在 Windows 11 中双击一个刚下载的绿色工具、旧版安装包或自研程序时，突然弹出红色警告框写着“此应用软件由于安全原因已被系统管理员拦截运行”，光标无法点击“仍要运行”，整个窗口呈冻结状态——这不是杀毒软件报错，也不是文件损坏，而是系统在文件元数据、UAC 提权通路、组策略开关与服务层中某一处主动切断了执行链。
先清除单个文件的“来自互联网”锁定
这一步能立刻解决约60%的拦截问题，适用于从官网、网盘、微信或浏览器直接下载的 .exe、.msi 文件。Windows 会偷偷给这类文件附加 Zone.Identifier 流，哪怕你刚点完“保留”，它也会在后台标记为“不安全”，后续所有提权动作都会被掐断。
右键被拦截的程序 → 选择“属性” → 切换到“常规”选项卡 → 找到底部“安全”区域中“此文件来自其他计算机，可能被阻止以帮助保护该计算机”提示 → 勾选下方的“解除阻止”复选框 → 点击“应用”，再点“确定”。
这一步做完立刻生效。如果底部根本没有“解除阻止”选项，说明该文件未被标记为网络来源，此方法不适用，直接跳到下一节。
调回UAC通知至第二档（关键临界点）
很多人误把 UAC 滑块拉到最底（“从不通知”），结果系统连提权弹窗都不显示，直接判定为“被阻止”。第二档才是能让弹窗正常出现并允许你手动点“是”的唯一有效档位。
1、点击任务栏搜索图标，输入【更改用户账户控制设置】并回车；
2、将滑块拖动至第二档——“仅当应用尝试更改我的计算机时通知我”；
3、点击“确定”，在弹出的管理员确认对话框中选“是”；
【必须重启电脑，否则新设置不会参与后续程序启动流程】
禁用“以管理员批准模式运行所有管理员”策略（专业版/企业版）
这是专业版 Windows 11 的核心拦截开关。启用状态下，所有管理员账户都强制走提权验证流程，导致未签名、免安装或老旧程序连提权弹窗都收不到，直接静默拒绝。家庭版无此功能，跳过本节。
方法一：组策略编辑器
① 按 Win + R 输入 gpedit.msc 回车 →
② 依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项 →
③ 在右侧找到并双击“用户账户控制：以管理员批准模式运行所有管理员” →
④ 将设置改为“已禁用” →
⑤ 点击“确定” →
【必须重启计算机，否则更改完全不生效】
方法二：PowerShell 一键执行（需管理员权限）
以管理员身份运行 PowerShell → 输入：Set-LocalUser -Name "$env:USERNAME" -UserMayChangePassword $true 不适用；正确命令应为：Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "EnableLUA" -Value 0 ——但此操作属注册表修改，非组策略覆盖。此处应执行：Set-AppControlPolicy -Policy Disabled -Force 仅适用于 Smart App Control，不匹配本场景。故仅保留组策略法作为可靠路径。
停用 Application Identity 服务（快速验证是否为 AppLocker 拦截）
该服务是 AppLocker 的执行引擎。即使你没主动配置规则，只要它在运行，就可能加载预置的组织策略，对 EXE/DLL 进行静默拦截。停用后可即时终止其判定行为。
按 Win + R 输入 services.msc 回车 →
在服务列表中找到 Application Identity →
右键选择“停止” →
再次右键 → 选择“属性” → 将“启动类型”设为“禁用” →
点击“确定”关闭窗口。
此时无需重启，立即尝试运行被拦截的应用。若成功，说明此前拦截源正是 AppLocker 机制。
家庭版专用：修改注册表 EnableLUA 值
Windows 11 家庭版没有 gpedit.msc，但注册表路径完全一致。EnableLUA 是 UAC 的总闸门，值为 0 表示完全关闭提权机制，所有管理员操作都会被静默拒绝；设为 1 才能恢复标准提权流。
按 Win + R 输入 regedit 回车 →
导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System →
在右侧找到 DWORD (32位) 值 EnableLUA →
双击该值，将“数值数据”改为 1 →
点击“确定” → 关闭注册表编辑器 →
【必须重启电脑，否则修改不生效】
