“此程序被组策略阻止”提示表明软件限制策略（srp）已启用，正依据路径、哈希或证书规则拦截执行；它常被安全软件、精简版系统或误操作意外激活，尤其拦截downloads和桌面下的exe文件。
当你双击一个刚下载的绿色软件或小工具，弹出“此程序被组策略阻止”提示时，说明Windows已启用软件限制策略（SRP），它正依据路径、哈希或证书规则拦截执行——这不是病毒警告，也不是系统损坏，而是策略在生效。该策略常被安全软件、精简版系统镜像或误操作意外激活，尤其爱拦%USERPROFILE%\Downloads和桌面下的exe文件。
确认是否真由组策略触发
右键点击被拦的程序→属性→切换到“常规”选项卡→检查底部是否有灰色文字：“此文件来自其他计算机，可能被阻止以帮助保护该计算机”。如果有，先勾选【解除锁定】→应用→确定，再试运行。若仍报“组策略阻止”，才进入后续步骤。
按Win+R输入eventvwr.msc→打开事件查看器→左侧依次展开：Windows日志→系统→右侧点击“筛选当前日志”→在“事件来源”下拉框中选“Software Restriction Policies”→点确定。若有红色错误事件，且事件描述含“策略阻止了程序”字样，则100%确认是SRP在起作用。
用gpedit.msc彻底清空软件限制策略（专业版/企业版）
方法一：直接删除现有策略（推荐，一步到位）
按Win+R输入gpedit.msc→回车打开本地组策略编辑器→左侧依次展开：计算机配置→Windows设置→安全设置→【软件限制策略】→右键点击该项→选择“删除软件限制策略”→在弹出的警告框中点“是”。
删除后，该项会变灰显示“未定义软件限制策略”，此时策略已清空，无需再创建新策略。
方法二：禁用所有限制项（适用于策略项残留情况）
若右键无“删除”选项，说明策略对象存在但规则为空。此时展开“软件限制策略”→双击右侧“强制”策略→设为“不限制”→确定；再双击“安全级别”→确保“不允许”的安全级别未被设为默认；最后展开“其他规则”，逐条右键→“删除”，清空全部路径规则、哈希规则、证书规则。
家庭版用户绕过限制的实操路径
Win10/11家庭版默认无gpedit.msc，不能直接删策略，但可改注册表强制禁用SRP：
按Win+R输入regedit→定位到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers→在右侧找到DWORD值“DefaultLevel”→双击将其数值数据改为0→关闭注册表编辑器。
【必须重启电脑】，否则修改不生效。重启后策略即失效，原被拦程序可正常运行。
若注册表中无Safer\CodeIdentifiers路径，说明策略未通过注册表部署，大概率是某安全软件注入的策略，需卸载该软件或使用其自带的“解除策略锁定”功能。
刷新并验证策略是否真正失效
第一步：按Win+R输入gpupdate /force→回车执行强制刷新→等待命令行返回“操作完成”提示。
第二步：注销当前用户→重新登录（比单纯重启更可靠，能确保用户策略层加载新状态）。
第三步：再次双击原被拦程序→若不再弹窗，且进程出现在任务管理器中，说明解除成功。
注意：若你身处企业域环境，本地修改可能被域策略覆盖。此时需联系IT管理员，在域控GPO中调整“软件限制策略”或“AppLocker”规则，本地操作无效。
