Edge下载安装包被拦截需三步解决：先关闭SmartScreen，再为可信网站设置下载白名单，最后在下载栏点击“保留”并解除文件锁定。企业设备还需禁用组策略中的应用安装限制。
Edge浏览器下载安装包时反复弹出“通常不会下载”“文件不安全已被阻止”“此应用已被管理员阻止”等提示，导致无法保存或运行.exe、.msi等可执行文件，必须逐层解除浏览器、系统级和策略级的拦截机制才能完成下载与安装。
关闭Microsoft Defender SmartScreen（最常用）
SmartScreen是触发“文件不安全已被阻止”提示的直接原因，它会扫描下载源和文件哈希，哪怕你刚从官网点下的安装包也可能被误判。
打开Edge → 右上角“⋯” → “设置” → 左侧“隐私、搜索和服务” → 向下滚动至“安全性”区域 → 找到“Microsoft Defender SmartScreen” → 将开关切换为【关闭】。
这一步操作起来很简单，直接关掉就行；但注意：关闭后所有下载都不再经过云端信誉校验，仅建议在确认来源可信（如官网直链、内部系统）时临时启用，用完记得重新打开。
允许特定网站下载权限（精准放行）
如果你只想让某个网站（比如公司OA系统、测试平台、本地192.168.x.x地址）能自由下载安装包，其他网站照常拦截，就用白名单方式处理。
方法一：通过站点权限管理
① 先访问目标网站（例如 https://intranet.company.local/setup/）
② 点击地址栏左侧锁形图标 → “网站权限” → 找到“下载文件”
③ 将下拉菜单从“使用全局设置”改为“允许” → 刷新页面后尝试点击下载按钮
【若网站使用 HTTP 协议（如 http://10.0.0.5:3000），必须在此处手动设为允许，否则即使SmartScreen已关也无法下载】
检查并修改本地组策略（企业/学校设备必做）
个人电脑一般不会启用，但公司统一部署的Windows设备常通过组策略禁止运行未签名或非白名单应用，此时Edge只是执行策略，并非自身限制。
按下 Win + R → 输入 gpedit.msc → 回车打开本地组策略编辑器
依次展开：计算机配置 → 管理模板 → Windows 组件 → 应用安装限制
查看右侧是否存在“禁止运行指定和所有未列出的应用程序”被启用。如果状态是“已启用”，双击它 → 选择“已禁用” → 点击“确定”
关闭组策略编辑器 → 重启Edge浏览器，再试一次下载安装包
绕过下载栏“保留文件”二次拦截（实操关键）
即使前面都设好了，Edge下载栏仍可能显示灰色提示条：“通常不会下载……请在打开前确保信任”。这是最后一道用户确认关卡，必须主动操作才能落地。
当该提示出现时，不要忽略或关闭下载栏，直接点击提示条右侧的【保留】按钮
文件将开始下载；下载完成后，在下载文件夹中右键该.exe文件 → 选择“属性” → 勾选底部“解除锁定”复选框 → 点击“确定” → 再双击运行
这一步不能跳过，否则系统仍按“来自互联网的文件”隔离策略执行，运行时会报错“不是有效的Win32应用程序”或直接静默失败
