答案是需先确认是否被域策略锁定，再依情况清理本地policies注册表项、禁用windows installer限制或修复enablelua值。①用gpedit.msc检查“用户账户控制”策略是否由域定义；②若否，则以管理员身份运行四条reg delete命令清除policies键值；③对.msi安装失败，专业版在gpedit中禁用“禁用windows installer”，家庭版则将disablemsi设为0；④uac失效时，将enablelua设为1。所有修改均需重启生效。
当你在 Windows 11 上点击“设置”→“开发者选项”、双击安装包、启用 Windows 功能或修改网络适配器属性时，突然弹出“此操作已被此计算机的本地组策略设置禁止”，说明系统正依据注册表中 Policies 键值或 gpedit.msc 中某条已启用策略实时拦截——不是权限不够，而是策略明确拒绝执行。
确认是否被域策略锁定
这一步必须先做。跳过它直接改注册表，改完也白改。
① 按 Win + R 输入 gpedit.msc 回车；
② 依次展开【计算机配置】→【Windows 设置】→【安全设置】→【本地策略】→【安全选项】；
③ 在右侧列表中找到“用户账户控制：以管理员批准模式运行所有管理员”，双击打开；
④ 看右下角状态栏——如果显示【已由域策略定义】，说明你所在公司或学校已通过域控统一下发限制，本地任何修改都无效，必须联系 IT 部门提交豁免申请。
清空本地 Policies 注册表项
家庭版和专业版都适用，适用于无域控但被残留策略干扰的场景。该操作会删除所有由组策略写入的禁用规则，恢复系统默认行为。
右键“开始”菜单 → 选择“Windows 终端（管理员）”；
逐行执行以下命令，每行回车后等待提示“操作成功完成”再输下一行：
计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies" /f
reg delete "HKEY_CURRENT_USER\Software\Policies" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies" /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies" /f
执行完毕后，直接重启电脑。重启后策略限制即解除。
禁用 Windows Installer 限制（针对 .msi 安装失败）
很多绿色工具或企业软件打包成 .msi 格式，一旦被拦，错误提示就是“此操作已被本地组策略设置禁止”。根源是 Windows Installer 服务被策略强制关闭。
方法一（专业版/企业版）：
按 Win + R 输入 gpedit.msc → 展开【计算机配置】→【管理模板】→【Windows 组件】→【Windows Installer】→ 双击“禁用 Windows Installer” → 选“已禁用” → 点确定。
方法二（家庭版）：
Win + R 输入 regedit → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer → 新建 DWORD (32位) 值，命名为 DisableMSI → 双击将其数值数据改为 0。
改完必须重启电脑，否则不生效。
修复 UAC 权限模型开关（EnableLUA）
当 EnableLUA 注册表值被设为 0，UAC 提权链彻底断裂，所有需要提权的操作都会被静默拒绝，并显示策略禁止提示。
按 Win + R 输入 regedit → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System → 找到右侧的 EnableLUA（DWORD 32位）→ 双击将其数值数据改为 1 → 点击“确定” → 关闭注册表编辑器 → 重启。
