Windows 11 智能应用控制阻止安装程序？完整解决指南
问题现象 在 Windows 11 上安装某些第三方软件时，可能会遇到以下弹窗： 「智能应用控制已阻止可能不安全的应用」 无法验证其发布者，此应用可能对你的设备有害。 弹窗只提供「正常」（不安装）和「从 Microsoft Store 获取应用」两个选项，没有「仍要运行」或「更多信息」的入口，直接将安装程序拦死。 什么是智能应用控制 智能应用控制（Smart App Control，简称 SAC）是 Windows 11 2022 年引入的安全功能，与传统的 SmartScreen 不同： 功能 SmartScreen 智能应用控制 拦截方式 弹窗警告，可点击"仍要运行" 直接阻止，无绕过选项 判断依据 下载来源 + 历史下载量 数字签名 + 云端信誉评估 严重程度 警告级别 硬性拦截级别 可否通过 Unblock-File 绕过 ✅ 可以 ❌ 不可以 核心区别： SmartScreen 给你选择权，智能应用控制不给。一旦 SAC 判定某 exe「不可信」，无论你右键解锁、管理员运行、命令行启动，都会被拦截并报错： 'xxx.exe' 已被组织 Device Guard 策略禁止。 有关详细信息，请联系管理员。 为什么会被拦截 智能应用控制基于以下条件判定应用是否可信： 数字签名： 应用是否使用了有效的代码签名证书（微软认可的 CA 签发） 云端信誉： 该应用在微软云端数据库中是否有足够多的良性下载记录 行为分析： 应用安装包是否表现出可疑行为模式 大多数开源项目、个人开发者工具、小众软件都缺乏商业级代码签名证书（每年费用数百美元），下载量也不够大，因此很容易被 SAC 判定为「不可信」。 ...