windows 11双击.exe/.msi弹出“发布者不受信任”提示，需依次执行五步：启用“允许应用从任何地方安装”、解除文件“已阻止”属性、关闭智能应用控制（sac）、禁用smartscreen、检查兼容性设置。
当你在 Windows 11 上双击运行刚下载的 .exe 或 .msi 文件时，突然弹出“Windows 无法打开此软件，发布者不受信任”提示，说明系统已拦截该程序的启动流程——这不是文件损坏，而是 Windows 安全机制主动介入的结果，必须逐层解除限制才能正常运行。
启用“允许应用从任何地方安装”
这一步是全局开关，直接放开系统对安装来源的硬性约束，所有版本的 Win11（含家庭版）都支持，且操作后立即生效。
1、按 Win + I 打开设置 → 隐私和安全性 → 开发者选项。
2、在“安装应用”区域，开启“允许应用从任何地方安装”开关。
注意：此开关仅影响新安装行为，对已下载但被拦截的单个文件无效，需配合后续步骤使用。
清除下载文件的“已阻止”属性
浏览器下载的可执行文件会被 Windows 自动打上 NTFS “已阻止”标记，哪怕你刚从官网下载也会触发该机制。不清理这个标记，双击永远弹窗。
1、右键点击目标 .exe 文件 → 选择“属性”。
2、滚动到窗口最底部，查看“安全”区域下方是否有灰色文字：“此文件来自其他计算机，可能被阻止以帮助保护该计算机”。
3、如有该提示，勾选其下方的【解除锁定】复选框。
4、点击“确定”保存，再双击运行即可跳过信任警告。
关闭智能应用控制（SAC）
智能应用控制会实时比对云签名数据库，未签名或低信誉程序会被强制终止启动。它独立于 SmartScreen 运行，即使关了 SmartScreen，SAC 仍可能拦住你。
方法一：通过设置界面关闭
1、设置 → 隐私和安全性 → Windows 安全中心 → 应用和浏览器控制。
2、点击“智能应用控制设置”右侧的“管理设置”。
3、将开关设为“关闭”。
方法二：命令行一键禁用（需管理员权限）
以管理员身份运行 PowerShell，输入：
Set-MpPreference -SmartAppControlPolicy Off
禁用 Microsoft Defender SmartScreen（资源管理器级）
SmartScreen 是弹出“无法验证发布者”的直接推手，它深度集成在文件资源管理器中，会在双击前扫描并拦截。只关 Edge 侧的 SmartScreen 不够，必须关掉资源管理器侧的校验。
第一步：进入设置 → 隐私和安全性 → Windows 安全中心 → 应用和浏览器控制。
第二步：在“基于声誉的保护”下，点击“Microsoft Defender SmartScreen”旁的“管理设置”。
第三步：将【对于 Microsoft Edge、Microsoft Store 应用和文件资源管理器】这一项设为“关闭”。
第四步：重启文件资源管理器（任务管理器 → 重启“Windows 资源管理器”进程）。
检查并修复程序兼容性
如果以上四步做完仍打不开，说明问题不在信任链，而在程序自身与 Win11 的运行环境冲突。常见于老旧工具、绿色版软件或 32 位程序在 ARM 设备上运行。
① 右键目标 .exe → 属性 → 兼容性选项卡 → 勾选“以兼容模式运行这个程序”，依次尝试 Windows 7、Windows 8；
② 同一页面勾选“以管理员身份运行此程序”，避免权限不足导致初始化失败；
③ 若程序图标带盾牌标识，说明上次运行已被 UAC 拦截过，此时必须手动勾选管理员选项再试；
④ 确认安装路径不含中文、空格或特殊符号（如 &、#、[），否则某些安装器会直接报错退出。
