电脑运行软件提示已被管理员阻止？组策略解除软件运行限制-常见问题-PHP中文网

组策略拦截软件运行的排查与解除方案：先用gpresult验证applocker等策略启用状态，再禁用uac批准模式、停用application identity服务或清空规则，家庭版可通过dism补全gpedit.msc。

电脑运行软件提示已被管理员阻止？组策略解除软件运行限制

电脑运行软件时突然弹出“管理员已阻止你运行此应用”，不是权限没给够，也不是杀软在拦，而是系统组策略把程序直接卡死在启动前——这种拦截不报错代码、不显示日志路径，只用一句冷冰冰的提示把你挡在门外。

确认是否真由组策略触发

先排除干扰项：右键安装包→属性→“数字签名”选项卡，若显示“该文件没有数字签名”或签名无效，大概率是组策略在起作用；若签名正常却仍被拦，打开命令提示符（以管理员身份），输入 gpresult /h report.html 回车，生成本地组策略生效报告，用浏览器打开 report.html，搜索“AppLocker”“Software Restriction”“User Account Control”，只要任一策略状态为“已启用”且作用域含当前用户，就坐实了组策略拦截。

这一步跳过会白调后续所有设置——因为 SmartScreen 或杀软拦截不会让 gpresult 显示策略命中记录。

禁用UAC批准模式（专业版/企业版首选）

这是最常见也最有效的解法，直接切掉UAC对管理员账户的二次验证链条：

① 按 Win+R 输入 gpedit.msc → 回车打开本地组策略编辑器；

② 左侧依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项；

③ 在右侧列表中找到【用户账户控制:以管理员批准模式运行所有管理员】→ 双击→ 选择“已禁用”→ 点击确定；

④ 必须重启电脑，否则策略不加载。重启后再次运行原软件，提示消失即生效。

注意：禁用后，所有管理员账户执行提权操作不再弹窗确认，但普通用户权限不受影响。

AGI-Eval

AGI-Eval是一款AI模型评测工具，AI 大模型评测社区。

下载

关闭AppLocker与软件限制策略

如果公司电脑或曾手动配置过应用白名单，AppLocker可能已悄悄拉黑了你的程序路径：

方法一：停用Application Identity服务（即时生效）
按 Win+R 输入 services.msc → 找到“Application Identity”→ 右键“停止”→ 再右键“属性”→ 启动类型设为“禁用”→ 确定。

方法二：清空AppLocker规则
在 gpedit.msc 中依次展开：计算机配置 → Windows 设置 → 安全设置 → 应用程序控制策略 → AppLocker；
分别点击“可执行规则”“Windows Installer规则”“脚本规则”，右侧若显示“已启用”且规则数＞0，右键对应项→“全部删除”→ 关闭窗口。

方法三：检查软件限制策略（旧版策略，易被忽略）
在 gpedit.msc 中导航至：计算机配置 → Windows 设置 → 安全设置 → 软件限制策略；
若存在“软件限制策略”节点，右键→“删除软件限制策略”→ 确认删除。

家庭版绕过组策略缺失问题

Win10/Win11家庭版默认无gpedit.msc，不能直接改策略，但可用DISM命令行补全：

新建文本文档，粘贴以下内容：

@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
pause

保存后将后缀名从 .txt 改为 .bat → 右键该文件→“以管理员身份运行”→ 等待命令执行完毕（屏幕出现“操作成功完成”字样）→ 关闭窗口 → 此时再按 Win+R 输入 gpedit.msc 就能正常打开了。

【关键前提】：系统盘必须是C盘，且未精简过 servicing 文件夹，否则DISM会报错找不到包。