答案是先确认gpedit.msc是否可用，若不可用则为家庭版，需直接清理policies注册表项并恢复组策略服务；若可用但树形菜单灰色，则需执行reg delete、rd和gpupdate命令重启生效。
当你在 Windows 11 上点击“开发者选项”、启用“Windows 功能”、修改网络适配器属性，甚至只是右键“以管理员身份运行”一个合法程序时，突然弹出“此操作已被此计算机的本地组策略设置安全禁止”，说明系统已加载硬性策略拦截链——不是权限不足，而是策略层直接切断了入口，连UAC提示框都不会出现。
先确认是否真由本地策略触发
按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
若弹出“Windows 找不到文件‘gpedit.msc’”，说明你用的是家庭版，跳过本阶段，直接进入注册表修复环节。
若能打开编辑器，但左侧树形菜单中【计算机配置】或【用户配置】项呈灰色或不可展开，【说明组策略服务本身已被禁用，需先恢复服务】。此时不要继续往下查策略项，先执行“恢复组策略服务”步骤。
恢复被禁用的组策略服务
按 Win + R 输入 gpedit.msc 回车 → 若报错或空白，说明服务被停用。
右键开始菜单 → “终端（管理员）” → 依次执行以下命令，每行回车后等待显示“操作成功完成”再输下一行：
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies" /f
reg delete "HKEY_CURRENT_USER\Software\Policies" /f
rd /s /q "%windir%\system32\grouppolicy"
rd /s /q "%windir%\system32\grouppolicyusers"
gpupdate /force
执行完立即重启电脑。重启后再次尝试打开 gpedit.msc，应可正常展开树形结构。
禁用核心UAC策略开关
方法一：组策略方式（专业版/企业版适用）
① 按 Win + R 输入 gpedit.msc 回车；
② 依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项；
③ 在右侧找到“用户账户控制：以管理员批准模式运行所有管理员”，双击；
计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
④ 将其设置为【已禁用】→ 点击“确定”；
⑤ 【必须重启电脑】，否则策略不生效。
方法二：注册表方式（家庭版必选）
按 Win + R 输入 regedit 回车 → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
找到右侧 DWORD 值 EnableLUA，双击将其数值数据改为 1 → 点击“确定” → 关闭注册表编辑器 → 重启。
注意：设为 0 会导致所有提权请求静默失败，连右键菜单里的“以管理员身份运行”都会变灰不可用。
清理残留的硬编码策略项
即使没用过 gpedit.msc，HKEY_LOCAL_MACHINE\SOFTWARE\Policies 下仍可能残留强制策略子项。
按 Win + R 输入 regedit 回车 → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies
若该路径存在且非空，右键点击 Policies 项 → 选择“删除” → 确认删除。
同样检查 HKEY_CURRENT_USER\Software\Policies，存在即删。
删完关闭注册表编辑器，重启电脑。
绕过单个程序的策略锁定
如果只是某个 .exe 或 .ps1 文件运行时报此提示，问题可能出在文件元数据上。
在文件资源管理器中右键该文件 → “属性” → 查看“常规”选项卡底部。
若显示“此文件来自其他计算机，可能被阻止”，勾选“取消阻止” → 点“应用” → 再点“确定”。
这一步仅对当前文件生效，不会影响系统级策略。
