Win11 提示“Windows 无法打开此软件，发布者未经验证拦截”

### 核心解读：必须依次解除四层拦截 当你从网上下载的软件在Windows 11上无论如何都点不了“仍要运行”时，别急着怀疑文件坏了——这不是病毒，也不是杀毒软件捣乱，而是系统在底层直接掐断了未签名程序的提权路径。要让它正常跑起来，得按顺序从上到下解决四个层面的封锁：文件标记、UAC策略、智能应用控制，最后是SmartScreen。临时跑一次的话，还可以直接用“以管理员身份运行”绕过。 > ### 第一步：先解除单个文件的“互联网来源”锁定 这一步能解决大约七成的拦截问题。从浏览器、微信、网盘下载的.exe、.msi、.inf文件，Windows会在后台悄悄打上一个“Zone.Identifier”标记——就算你下载时选了“保留”，系统依然默认它来自不安全的外部来源，后续所有需要提权的操作都会被直接掐断。 操作方法很简单：右键被拦的程序→属性→常规选项卡，在底部“安全”区域找一下提示“此文件来自其他计算机，可能被阻止以帮助保护该计算机”，如果出现了，就勾上“解除阻止”，点应用再点确定。 如果底部根本没有这个选项，说明这个文件压根儿没被标记为网络来源，这一步不适用，直接往下看。 ### 第二步：把UAC调回第二档——这才是关键临界点 很多用户为了省事把UAC直接拉到最底“从不通知”，但这反而让系统判定“提权请求未响应”，然后静默拒绝。第二档——也就是“仅当应用尝试更改我的计算机时通知我”——才是唯一能让弹窗正常冒出来、允许你亲手点“是”的安全临界点。 操作步骤：任务栏搜索框输入“更改用户账户控制设置”并回车，把滑块拖到第二档，点确定，再在管理员确认弹窗里选“是”。**这一步必须重启电脑，不然新设置不生效。** ### 第三步：关闭智能应用控制 这是专业版和企业版Windows 11默认开启的核心拦截机制。它会基于微软的云签名库和本地信誉模型，实时评估每个可执行文件。未签名或签名不太新的程序，基本都会被它拦下。家庭版虽然用不了组策略，但注册表路径是一样的。 **方法一：组策略禁用（专业版/企业版）** * 按Win + R，输入gpedit.msc回车，确认UAC提示。 * 依次展开：计算机配置→管理模板→Windows组件→Microsoft Defender SmartScreen→应用和浏览器控制。 * 右边双击“关闭智能应用控制”，选“已启用”，点确定。 * **这一步也必须重启电脑，策略才能加载。** **方法二：注册表强制覆盖（家庭版通用）** * 按Win + R，输入regedit回车。 * 导航到：`HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SaC` * 如果路径不存在，右键“Windows”项，新建→项，命名为SaC。 * 在SaC项右侧空白处右键，新建→DWORD (32位)值，命名为EnableAppControl。 * 双击这个值，把数值数据改为0，确定。 * 关闭注册表编辑器，重启电脑。 ### 第四步：关闭资源管理器级别的SmartScreen SmartScreen就是那个弹出“无法验证发布者”弹窗的直接组件。它不光扫描网页，还深度集成进了文件资源管理器，在双击文件前就对它做声誉校验。关掉它，安装流程才能顺利走下一步。 进入设置→隐私和安全性→Windows安全中心→应用和浏览器控制，往下翻到“基于声誉的保护”区域，点击“Microsoft Defender SmartScreen”旁的“管理设置”，把“检查应用和文件”设为关闭。这一步不需要重启，设置一保存就生效。 ### 临时绕过：以管理员身份运行单个程序 如果你只打算运行这一次，不想改任何系统设置，这个方法最快。它不修改全局设置，只是临时提升当前程序的权限等级，让未签名程序有机会绕过一部分提权检查。 右键被拦截的.exe文件，选择“以管理员身份运行”。 注意：如果这时候还是弹出相同警告，说明智能应用控制或Application Identity服务还在工作，那就得回头按上面步骤彻底关掉了。