当你满心欢喜地在 Windows 11 里双击一个刚下载的小工具、自写程序或小众安装包时，突然弹出一个醒目的提示：“由于开发者未通过验证，此应用已被系统拦截”。光标点不动“仍要运行”，窗口像被冻住了一样——别慌，这通常不是病毒警报，也不是文件损坏，而是系统自带的 Smart App Control（智能应用控制）在背后悄悄发力，默认启用了并主动终止了程序的加载流程。下面几个步骤，大概率能帮你搞定这个烦人的拦截。
先确认是不是文件被“互联网来源”锁定
这一步能解决大约六成的同类问题，特别适合从官网、微信、百度网盘、GitHub Releases 页面直接下载回来的 .exe、.msi 或解压后的文件。Windows 会在后台悄悄给文件贴上一个 Zone.Identifier 流标记——哪怕你刚点完“保留”，这个标记依然会触发后续所有的拦截链。右键被拦截的程序 → 选择“属性” → 切换到“常规”选项卡 → 看看底部“安全”区域有没有显示“此文件来自其他计算机，可能被阻止以帮助保护该计算机”。如果有，勾选下方的“解除阻止”复选框 → 点“应用”，再点“确定”。这样基本就放行了。
如果底部压根儿没有“解除阻止”选项，说明文件没被标记为网络来源，这个方法不适用，直接跳到下一节。
关闭智能应用控制（SAC）
这是 Windows 11 默认开启的核心拦截机制，它基于云签名数据库实时比对程序信誉。未签名、下载量低、自签名或证书过期的程序都会直接被拦下。关闭它之后立即生效，但需要重启才能让状态稳定。
方法一：通过设置界面（全版本通用）
打开“设置” → 隐私和安全性 → Windows 安全中心 → 应用和浏览器控制 → 找到“智能应用控制设置” → 点击右侧“管理设置” → 把开关设为“关闭”。
方法二：PowerShell 命令行（需要管理员权限，生效更快）
以管理员身份运行 PowerShell → 输入：Set-AppControlPolicy -Policy Disabled -Force → 回车执行 → 无报错即表示命令已提交 → 必须重启电脑，否则策略不加载。
绕过 SmartScreen 文件资源管理器级校验
SmartScreen 是触发“无法验证发布者”弹窗的直接推手。它在你双击文件的一瞬间介入校验，哪怕 SAC 已经关了，它仍然可能单独弹出拦路虎。想要彻底断开这层拦截，就得在文件资源管理器层面禁用它的集成。
第一步：进入“设置” → 隐私和安全性 → Windows 安全中心 → 应用和浏览器控制
第二步：在“基于声誉的保护”区域下，点击“Microsoft Defender SmartScreen”旁的“管理设置”
第三步：将【对于 Microsoft Edge、Microsoft Store 应用和文件资源管理器】这一项设为“关闭” → 另一项“对于 Microsoft Edge 和 Microsoft Store 应用”可以保持开启，不影响浏览器的防护。
检查并调回 UAC 至标准临界档位
很多人误把 UAC 滑块拉到最底“从不通知”，结果导致提权请求无声失败，系统判定为“被拦截”而不是“等待确认”。实际上只有第二档才能让弹窗正常出现，允许你手动点“是”——这才是安全的临界点。
① 点击任务栏搜索图标 → 输入【更改用户账户控制设置】并回车
② 将滑块拖动至第二档——“仅当应用尝试更改我的计算机时通知我”
③ 点击“确定” → 在弹出的管理员确认对话框中选“是”
④ 必须重启电脑，否则新设置不参与后续程序启动流程
按这个顺序排查下来，绝大多数被拦截的情况都能解决。如果试完所有步骤还是老样子，那可能就是程序本身的数字签名严重过期或者被拉黑了，可以考虑换个来源或联系开发者更新签名。
