“此操作已被此计算机的策略禁止”提示表明组策略或注册表限制实时拦截，需先检查gpedit.msc中“以管理员批准模式运行所有管理员”是否被域策略定义，若是则须联系it部门；否则可禁用windows installer、关闭smartscreen与智能应用控制、清空policies注册表项并重启生效。
当你在 Windows 11 上点击设置项、更改网络配置、启用开发者选项或安装软件时，突然弹出“此操作已被此计算机的策略禁止”，说明当前行为被组策略或注册表中的某条限制规则实时拦截——不是权限不足，而是策略明确喊停。
先确认是不是域策略在管事
第一步：按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
第二步：依次展开【计算机配置】→【Windows 设置】→【安全设置】→【本地策略】→【安全选项】。
第三步：在右侧列表中找到“用户账户控制：以管理员批准模式运行所有管理员”，双击打开属性页；重点看右下角——如果“已启用”字样右侧标有【已由域策略定义】，那就别折腾本地设置了，立刻联系公司IT部门提交策略豁免申请。
这一步必须先做。跳过它直接改注册表，改完也白改。
禁用 Windows Installer 组件限制
很多 .msi 安装包失败，根本不是程序问题，而是系统连安装引擎都不让启动。
方法一：按 Win + R 输入 gpedit.msc 回车 → 展开【计算机配置】→【管理模板】→【Windows 组件】→【Windows Installer】 → 双击右侧“禁用 Windows Installer” → 选“未配置”或“已禁用” → 点确定。
方法二（家庭版适用）：按 Win + R 输入 regedit 回车 → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer → 新建 DWORD (32位) 值，命名为 DisableMSI → 双击将其数值数据改为 0。
改完必须重启电脑，否则不生效。
关闭“不要运行指定的Windows应用程序”策略
这个策略藏在用户配置里，一旦启用且加了 *.exe 这种通配符，你双击记事本都会被拦。
① 按 Win + R 输入 gpedit.msc 回车；
② 依次展开【用户配置】→【管理模板】→【系统】；
计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
③ 在右侧找到“不要运行指定的Windows应用程序”，双击打开；
④ 如果状态是“已启用”，请立刻改成“未配置”并点确定；
这一步改完立即生效，不用重启，也不用刷新策略。
绕过 SmartScreen 和智能应用控制
如果你只是想装一个从官网下载的正规软件，却被反复提示“无法验证发布者”，那大概率是这两道云防线在作祟。
打开“设置” → 隐私和安全性 → Windows 安全中心 → 应用和浏览器控制 → 点击“智能应用控制设置” → 将开关设为“关闭”。
再回到同一页面 → 找到“Microsoft Defender SmartScreen” → 点击“管理设置” → 把“对于 Microsoft Edge、Microsoft Store 应用和文件资源管理器”这项设为“关闭”。
这两项关掉后，右键安装程序 → “属性” → 勾掉“解除锁定”复选框 → 再双击运行，基本就能过了。
家庭版手动清空策略注册表项
Windows 11 家庭版没有 gpedit.msc，但策略照样起作用，只是藏在注册表深处。
按 Win + R 输入 regedit 回车 → 导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
逐个检查子项（如 DeviceInstall、System、Explorer、Control Panel），只要看到里面存在名为 Restrictions、DisallowRun、NoControlPanel 的键值，且数据为 1，就双击把它改成 0；如果整个键值不存在，就跳过。
改完关闭注册表编辑器，重启电脑。
