当您在 Windows 11 中双击运行绿色免安装工具、老旧行业软件或自行编译的 EXE 文件时，可能会突然弹出红色警告框：“应用没有有效数字签名被系统拦截”。点击“关闭”后程序直接闪退——不必惊慌，这既不是杀毒软件误报，也不是文件损坏，而是 SmartScreen、UAC 与智能应用控制（SAC）三层安全机制共同判定该程序“来源不可信”。要顺利运行，需要按照固定顺序，逐层解除拦截。

先清除单个文件的“互联网来源”锁定

右键被拦截的程序文件，选择“属性”，切换到“常规”选项卡，找到底部“安全”区域。若看到一行提示：“此文件来自其他计算机，可能被阻止以帮助保护该计算机”，说明系统已为其添加了“网络来源”标记。继续往下找，勾选下方的“解除阻止”复选框，点击“应用”，再点“确定”。此操作即时生效，无需重启。若底部压根儿没有“解除阻止”选项，说明该文件未被标记为网络来源，可直接跳过，看下一步。

调回UAC通知至标准档位

点击任务栏搜索图标，输入【更改用户账户控制设置】并回车。将滑块拖动到第二档——“仅当应用尝试更改我的计算机时通知我”。点击“确定”，在弹出的管理员确认对话框中选“是”。注意：这一步必须重启电脑，否则新设置不会参与后续程序启动流程。

临时禁用智能应用控制（SAC）

打开“设置” → “隐私和安全性” → “Windows 安全中心”。点击“应用和浏览器控制”，再点击“智能应用控制设置”。将开关切换为【评估模式】——这个模式较为智能：它允许程序运行，同时在后台记录行为，3到7天内会自动升级为启用状态。如果实在着急，也可以暂时关闭 SAC，但安装完成后务必重新开启，否则系统会失去对未知程序的主动防护能力。

以管理员身份运行并手动绕过SmartScreen

方法一：右键点击程序，选择“以管理员身份运行”。若弹出 SmartScreen 警告，点击“更多信息”，再点击“仍要运行”。此操作并非永久放行，仅对当前执行有效，但能快速验证程序是否真的能跑。

方法二：以管理员身份打开终端，直接输入完整路径执行（例如：C:\Tools\MyApp.exe），跳过图形化弹窗拦截链。

进阶处理：永久绕过驱动级签名拦截（仅限驱动类软件）

如果以上步骤均已完成，但运行的是驱动类软件（比如需要安装 INF 文件或驱动自带的 setup.exe），则可能仍被“驱动程序强制签名”卡住。此时需走 WinRE 路线：

第一步：按下 Win + I 打开设置，左侧点“系统”，右侧滚动到底部点“恢复”，在“高级启动”区域点“立即重新启动”。

第二步：设备重启后进入蓝色 WinRE 界面，依次选择“疑难解答” → “高级选项” → “启动设置” → “重启”。

第三步：再次重启后屏幕出现带编号的启动菜单，必须按 F7 或数字键 7，对应选项为“禁用驱动程序强制签名”。

第四步：系统正常进入桌面后，右键 INF 文件 → “安装”，或运行驱动自带的 setup.exe，此时不再弹窗阻拦。