必须按顺序解除文件锁定、调整UAC级别、禁用管理员批准模式、临时或永久关闭驱动签名验证才能运行未签名程序：先右键属性勾选“解除阻止”；再将UAC设为第二档并重启；专业版需禁用组策略中“以管理员批准模式运行所有管理员”；驱动类软件可进WinRE按F7禁用强制签名，或用bcdedit命令永久启用测试模式。
当你在 Windows 11 中双击运行一个绿色免安装工具、小众开发软件或自行编译的 EXE 文件时，系统弹出红色警告框：“由于该应用没有有效的数字签名”，点击“关闭”后程序无法启动——这不是病毒警报，而是 SmartScreen + UAC + 文件来源锁定三重机制共同触发的拦截，必须按顺序解除锁定源、调整提权策略、绕过签名验证才能执行。
先清除“来自互联网”的隐藏锁定
这是最轻量、无需重启的第一步，适用于所有从浏览器、微信、邮件附件、OneDrive 或百度网盘下载的 .exe、.inf、.cat 文件。Windows 会悄悄附加 Zone.Identifier 替代数据流，哪怕你刚从官网下载，SmartScreen 也会据此判定为“不可信来源”并阻断执行。
右键被阻止的程序文件 → 选择“属性” → 切换到“常规”选项卡 → 找到底部“安全”区域中“此文件来自其他计算机，可能被阻止以帮助保护该计算机”提示 → 勾选下方的“解除阻止”复选框 → 点击“应用”，再点“确定”。
这一步做完立刻生效。如果底部根本没有“解除阻止”选项，说明该文件未被标记为网络来源，此方法不适用，直接跳到下一节。
调回 UAC 通知至标准档位
很多人误以为把 UAC 滑块拉到最底（“从不通知”）就能绕过拦截，结果反而让提权请求无声失败，系统判定为“被阻止”。第二档才是能让弹窗正常出现并允许你手动点“是”的临界点。
点击任务栏搜索图标，输入【更改用户账户控制设置】并回车；
将滑块拖动至第二档——“仅当应用尝试更改我的计算机时通知我”；
点击“确定”，在弹出的管理员确认对话框中选“是”；
【必须重启电脑，否则新设置不会参与后续程序启动流程】
禁用“以管理员批准模式运行所有管理员”策略（专业版/企业版专用）
该策略是专业版核心拦截开关，启用时会对所有管理员账户叠加一层提权审批，导致未签名、自研或老旧程序被默认静默拒绝。禁用后可绕过这层审批，且不降低文件系统级防护。
按 Win + R 输入 gpedit.msc 并回车，打开本地组策略编辑器；
依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项；
在右侧列表中找到并双击【用户账户控制：以管理员批准模式运行所有管理员】；
将设置改为【已禁用】→ 点击“确定”。
临时禁用驱动程序强制签名（适用于 INF 安装或驱动类软件）
如果你正试图安装显卡、声卡、USB转串口等硬件驱动，或运行含驱动组件的工具包，系统弹出的是“无法验证此文件的数字签名”而非纯应用拦截，需进入 WinRE 环境临时绕过内核签名验证。
方法一：通过设置入口进入
按下 Win + I 打开“设置” → 左侧点“系统” → 右侧滚动到底部点“恢复” → 在“高级启动”区域点击“立即重新启动”；
系统重启后进入蓝色 WinRE 界面 → 依次选择“疑难解答” → “高级选项” → “启动设置” → “重启”；
再次重启后屏幕出现带编号的启动菜单，**必须按 F7 或数字键 7**，对应选项为“禁用驱动程序强制签名”；
系统正常进入桌面后，右键 INF 文件 → “安装”，或运行驱动自带的 setup.exe，此时不再弹窗阻拦。
方法二：Shift+电源快捷方式（UI 卡死时首选）
点击任务栏右下角电源图标 → 按住 Shift 键不放，同时点击“重启” → 系统直接进入“选择一个选项”界面，后续步骤与方法一完全一致。
永久关闭内核完整性检查（家庭版也适用）
该方法直接修改启动配置数据（BCD），对所有 Windows 11 版本有效，执行后每次开机都允许未签名驱动和代码加载，无需反复进 WinRE。
第一步：右键“开始”按钮 → 选择“终端（管理员）”；
第二步：依次输入以下两条命令，每输完一条按回车：
bcdedit.exe /set nointegritychecks on
bcdedit.exe /set testsigning on
第三步：输入 shutdown /r /t 0 强制立即重启；
重启后，桌面右下角将显示“Test Mode”水印——这是系统已启用测试模式的明确标识，【不可移除，也不代表系统被黑】。
