答案是智能应用控制（sac）拦截：windows 11 默认启用的底层安全策略，会阻止未签名、低可信或结构异常的.exe/.msi/脚本文件运行，需通过安全中心关闭、powershell禁用、注册表修改或精准添加文件夹排除项解决。
当你在 Windows 11 中双击一个 .exe、.msi 或脚本类文件时，弹出“此类文件无法在此电脑上运行”，这通常不是文件损坏，而是智能应用控制（Smart Application Control，SAC）或相关策略组件主动拦截了未签名、低可信度或结构异常的可执行体——它比 SmartScreen 更底层、更严格，且默认启用。
确认是否为智能应用控制（SAC）拦截
第一步：右键被拦文件 →「属性」→ 查看「常规」选项卡底部是否有“此文件来自其他计算机。为了保护你的电脑，此文件已被阻止。”字样。若有，先点「解除锁定」→「应用」→重试。若仍报错，继续下一步。
第二步：按 Win + R 输入 windowsdefender:// 回车，直接跳转至 Windows 安全中心首页；点击「应用和浏览器控制」→「智能应用控制设置」。如果页面顶部显示“已开启”且下方运行模式为“强制模式”，则 100% 是 SAC 在拦截。
第三步：重点看右侧「受信任发布者」列表是否为空。SAC 不依赖传统证书链，而是基于微软云智能服务实时评估文件行为与签名状态。若该文件未被微软云收录、无 EV 签名、或使用自签名/测试证书，就会被直接拒绝——此时即使你右键以管理员运行也无效。
临时关闭智能应用控制（仅限可信环境）
方法一：通过安全中心界面关闭（最快）
打开「Windows 安全中心」→「应用和浏览器控制」→「智能应用控制设置」→ 将运行模式改为「关闭」→ 弹窗提示“关闭后部分威胁可能无法检测”，点击「是」确认。该操作立即生效，无需重启。
方法二：用 PowerShell 强制禁用（绕过 UI 限制）
按 Win + X → 选择「终端（管理员）」→ 粘贴执行：
Set-MpPreference -SmartAppControlPolicy Disabled → 回车。命令无输出即成功。若提示“命令不存在”，说明系统版本低于 22H2 或未安装最新 Defender 更新，改用方法三。
方法三：注册表硬禁用（家庭版/策略锁定环境适用）
Win + R → regedit → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SmartAppControl → 若该路径不存在，右键「Windows」新建项，命名为 SmartAppControl；→ 右键空白处 → 新建 DWORD (32 位) 值，命名为 【Enable】 → 双击将其数值数据设为 【0】 → 关闭注册表编辑器 → 重启电脑。
精准放行单个程序（推荐长期方案）
① 打开「Windows 安全中心」→「病毒和威胁防护」→「管理设置」→「添加或删除排除项」。
② 点击「添加排除项」→ 选择「文件夹」→ 浏览并选中该程序所在**完整目录**（例如 C:\MyTools\Notepad++\），不是单个 .exe 文件。
③ 注意：必须选整个文件夹，因为 SAC 会扫描该目录下所有 DLL、资源文件、子进程。只加 .exe 会被绕过验证，下次启动仍失败。
④ 添加后，立即生效。返回原路径双击运行即可。
⑤ 若程序需联网或调用系统服务，还需同步在「防火墙和网络保护」→「允许应用通过防火墙」中勾选该程序名称——否则可能卡在初始化阶段无响应。
彻底禁用 SAC 并清除残留策略
第一步：确保当前账户是本地管理员（非域账户）。域环境下 SAC 策略由 AD 统一推送，本地操作无效。
第二步：按 Win + R → gpedit.msc → 依次展开【计算机配置】→【管理模板】→【Windows 组件】→【Windows Defender Smart Application Control】→ 双击右侧「启用智能应用控制」→ 设为「已禁用」→ 确定。
第三步：Win + R → cmd → 以管理员身份运行 → 执行：
net stop WdNisSvc && net start WdNisSvc（重启 Windows Defender 隔离服务）。
第四步：清空 SAC 缓存。打开 PowerShell（管理员）→ 执行：
Remove-Item -Path "$env:ProgramData\Microsoft\Windows Defender\SmartAppControl\*" -Recurse -Force -ErrorAction SilentlyContinue → 回车。这一步删除本地策略缓存和云评估快照，避免旧拦截规则残留。
第五步：重启电脑。重启后再次进入「智能应用控制设置」页面，应显示“已关闭”且无法切换回开启状态。
