Windows 提示“应用程序控制策略已阻止此文件”通常不是普通杀毒拦截而是系统策略类拦截。常见来源有Windows Defender 应用程序控制 WDACAppLockerSmart App Control 智能应用控制组策略 / 企业安全策略文件来自网络被 Windows 标记为不受信任杀毒/EDR/企业管控软件拦截可以按下面顺序排查。一、先解除文件“来自网络”的阻止右键这个 exe 文件 →属性→ 看底部是否有此文件来自其他计算机可能被阻止以帮助保护该计算机勾选或点击解除锁定 / Unblock然后点应用 / 确定再运行。也可以用 PowerShellUnblock-File -Path C:\路径\你的程序.exe如果是整个目录Get-ChildItem C:\你的目录 -Recurse | Unblock-File二、如果是“智能应用控制”阻止Windows 11 可能会提示类似智能应用控制已阻止可能不安全的应用无法验证其发布者处理方法打开Windows 安全中心 → 应用和浏览器控制 → 智能应用控制设置如果当前是开启可以改为关闭。注意智能应用控制一旦关闭通常不能直接重新开启除非重装或重置 Windows所以建议先确认是不是测试机。更推荐的做法是给程序做代码签名或者把程序放到可信发布流程中。三、检查 AppLocker 策略如果是企业环境、域控环境可能是 AppLocker 拦截。查看本机策略按Win R输入secpol.msc然后查看应用程序控制策略 → AppLocker重点看可执行规则 Windows Installer 规则 脚本规则 打包应用规则如果里面有拒绝规则需要删除或新增允许规则。也可以用 PowerShell 查看Get-AppLockerPolicy -Local | Select-Object -ExpandProperty RuleCollections查看生效策略Get-AppLockerPolicy -Effective -Xml如果是域策略下发本机改了也可能没用需要在域控 GPO 里改。四、检查 WDAC 策略WDAC 拦截时常见提示也是“应用程序控制策略已阻止此文件”。查看是否存在 WDAC 策略文件dir C:\Windows\System32\CodeIntegrity重点看是否有SIPolicy.p7b CiPolicies\Active\*.cip也可以查看事件日志事件查看器 → 应用程序和服务日志 → Microsoft → Windows → CodeIntegrity → Operational如果看到被拦截的 exe 路径说明是 WDAC。临时排查可以查看Get-CimInstance -Namespace root\Microsoft\Windows\CI -ClassName MSFT_CIPolicy如果是 WDAC需要删除或替换策略常见路径C:\Windows\System32\CodeIntegrity\SIPolicy.p7b C:\Windows\System32\CodeIntegrity\CiPolicies\Active\但不建议直接删除尤其是公司设备可能导致安全策略异常或开机策略问题。五、检查组策略里的软件限制策略按Win R输入gpedit.msc查看计算机配置 → Windows 设置 → 安全设置 → 软件限制策略如果有路径规则、哈希规则、证书规则阻止你的程序需要修改为允许。也可以查看用户配置 → Windows 设置 → 安全设置 → 软件限制策略六、如果是企业安全软件拦截比如火绒、亚信、ESET、360、深信服、奇安信、Defender for Endpoint 等也可能把提示包装成策略拦截。可以先测试换一个目录运行例如C:\Tools\你的程序.exe右键管理员运行暂时退出安全软件测试查看安全软件日志加入白名单对 exe 做数字签名七、开发调试场景推荐做法如果这是你自己编译的程序建议1. 不要直接从下载目录运行把程序放到C:\Tools\ C:\Program Files\YourApp\2. 删除 Zone.Identifier 标记Get-Item C:\路径\你的程序.exe -Stream * Remove-Item C:\路径\你的程序.exe -Stream Zone.Identifier3. 给程序签名如果经常被拦最好使用代码签名证书。签名示例signtool sign /fd SHA256 /tr http://timestamp.digicert.com /td SHA256 /a 你的程序.exe4. 检查是否缺少发布者信息右键 exe → 属性 → 数字签名。如果没有签名在 Windows 11、企业环境、Smart App Control 下更容易被阻止。八、快速判断是哪种策略拦截可以先看事件日志AppLocker 日志事件查看器 → 应用程序和服务日志 → Microsoft → Windows → AppLocker重点看EXE and DLL MSI and Script Packaged app-ExecutionWDAC / Code Integrity 日志事件查看器 → 应用程序和服务日志 → Microsoft → Windows → CodeIntegrity → OperationalDefender 日志事件查看器 → 应用程序和服务日志 → Microsoft → Windows → Windows Defender → Operational推荐你先执行这几个命令管理员 PowerShell 运行Unblock-File -Path C:\路径\你的程序.exe然后查是否有 AppLockerGet-AppLockerPolicy -Effective -Xml再查 WDACdir C:\Windows\System32\CodeIntegrity dir C:\Windows\System32\CodeIntegrity\CiPolicies\Active最后看事件日志CodeIntegrity / Operational AppLocker / EXE and DLL如果你只是个人电脑优先处理顺序是解除锁定文件 → 关闭智能应用控制 → Windows 安全中心添加排除项 → 检查本地组策略/AppLocker → 检查 WDAC如果是公司电脑或客户环境优先处理顺序是查事件日志 → 判断 AppLocker 还是 WDAC → 由管理员在 GPO/MDM/安全平台中加白 → 程序签名最常见有效方法是右键属性解除锁定 关闭智能应用控制 给程序签名或加白名单。