windows 11 24h2默认限制非store应用安装，解决方法分三类：一、家庭版通过注册表新建appx项并设allowalltrustedapps=1后重启；二、专业/企业版开启开发者模式并启用“允许从任何来源安装”；三、临时信任可右键解除锁定或点击“仍要运行”。
Windows 11 24H2版本默认启用“仅限Microsoft Store”安装策略，导致双击.exe或.msi文件时弹出“此应用无法在你的电脑上安装”提示，连Notepad++、7-Zip等常用工具都无法直接运行。
确认当前安装策略状态
按 Win + R 输入 gpedit.msc → 回车打开组策略编辑器（家庭版用户跳至下一节）→ 依次展开：计算机配置 → 管理模板 → Windows组件 → Windows Installer → 右侧双击“关闭用户安装” → 查看是否设为“已启用”。若为“未配置”或“已禁用”，问题不在该策略。
【关键前提】 此设置仅对域控环境或专业/企业版有效；家庭版无组策略编辑器，需改用注册表或设置界面操作。
家庭版绕过商店限制（注册表法）
按 Win + R 输入 regedit → 回车 → 导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Appx
若该路径不存在，右键“Windows”项 → 新建 → 项 → 命名为 Appx → 进入新建的Appx项 → 右键空白处 → 新建 → DWORD (32位)值 → 命名为 AllowAllTrustedApps → 双击修改数值数据为 1。
这一步必须重启生效。不重启的话，后续所有操作都无效——系统仍会拦截非签名安装包。
专业版/企业版一键关闭安装限制
第一步：打开设置 → 系统 → 对于开发人员 → 切换“开发者模式”为开启状态 → 等待系统自动下载并配置必要组件（约2分钟）。
第二步：设置 → 应用 → 安装的应用 → 滚动到底部 → 点击“更多Windows设置” → 找到“允许应用从任何来源安装” → 开启该开关。
第三步：立即生效，无需重启。此时双击任意合法签名的.exe或.msi文件即可直接安装，包括Steam、Zoom、VS Code等。
注意：开启“开发者模式”会自动启用Windows Subsystem for Linux和WSLg，若你不需要这些功能，可在后续通过“启用或关闭Windows功能”单独关闭，不影响第三方应用安装能力。
强制信任未签名安装包（临时应急）
方法一：右键点击安装文件 → 属性 → “常规”页签下勾选“解除锁定” → 点击“确定” → 再双击运行。
方法二：若提示“已阻止此应用，因为它来自未知发布者”，点击“更多信息” → 选择“仍要运行”。【高风险操作】 此操作仅适用于你完全信任该文件来源的场景，切勿对来路不明的.exe执行此操作。
方法三：以管理员身份运行PowerShell → 执行：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser → 回车确认。该命令仅放宽当前用户的脚本执行策略，不影响系统级安全边界。
