关闭“未知发布者”弹窗需禁用SmartScreen的文件检查：在Windows安全中心→应用和浏览器控制→基于声誉的保护设置中关闭“检查应用和文件”；还可通过组策略禁止用户安装.msi程序，或导入注册表将.exe等设为低风险类型。
当你在Windows系统中频繁收到“此应用来自未知发布者”“Windows已阻止此软件”“无法验证发布者”等弹窗通知时，说明系统正在对非微软签名、未通过Microsoft Store分发或未经本地信任的程序进行安全拦截。这些通知本身是防护机制的一部分，但若你已确认来源可信（如内部测试工具、老旧行业软件），又不想每次都被打断，需针对性限制其触发路径，而非粗暴关闭整个安全体系。
关闭“未知发布者”弹窗的核心开关：SmartScreen筛选器
第一步：打开“设置”→“更新和安全”→“Windows安全中心”→“应用和浏览器控制”→点击“基于声誉的保护设置”右侧的“管理设置”。
第二步：将“检查应用和文件”选项设为【关闭】。这一步直接禁用Windows SmartScreen对可执行文件（.exe、.msi、.ps1等）的签名与云信誉校验，后续运行未签名程序将不再弹出“未知发布者”警告框。
注意：此操作仅影响SmartScreen的文件级检查，不影响UAC提示、Defender实时扫描或防火墙行为。关闭后，系统仍会记录该操作到安全日志，可在事件查看器中按“SmartScreen”关键词过滤验证。
阻止特定安装器反复触发通知：禁用Windows Installer服务（临时）
方法一：适用于一次性安装老旧驱动或定制部署包
按Win+R输入services.msc→找到“Windows Installer”服务→右键“属性”→启动类型改为“手动”→点击“停止”→确认服务状态变为“已停止”。此时双击.msi安装包将直接报错“无法访问Windows Installer服务”，彻底阻断安装流程及关联弹窗。
方法二：安装完成后务必恢复服务，否则系统更新、Office修复、部分软件升级将失败。恢复只需回到同一界面，将启动类型改回“自动（延迟启动）”并点击“启动”。
从源头掐断弹窗：禁用“未知来源安装”权限（Android类比逻辑，Windows端对应策略）
Windows本身无全局“允许未知来源”开关，但可通过组策略精准封堵第三方安装器的绕过行为。
按Win+R输入gpedit.msc→依次展开“计算机配置”→“管理模板”→“Windows组件”→“Windows Installer”→双击“禁止用户安装”→选择“已启用”→点击“确定”。该策略强制所有.msi/.msp安装请求必须由管理员账户发起，普通用户双击安装包将直接提示“权限不足”，不再出现SmartScreen弹窗或UAC确认框。
此策略对.exe封装安装器（如Inno Setup、NSIS生成的程序）无效，仅作用于Windows原生Installer引擎。若目标程序是.exe格式，需配合下一节注册表方案。
永久屏蔽某款安装程序的通知：注册表白名单注入
第一步：以管理员身份运行记事本，粘贴以下内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Associations]
"ModRiskLevel"="128"
"LowRiskFileTypes"=".exe;.msi;.bat;.cmd"
第二步：保存为disable-smartscreen.reg，双击导入注册表。
第三步：重启资源管理器（任务管理器→重启“Windows资源管理器”进程）或注销重登录。
该注册表项将.exe等常见可执行扩展名标记为“低风险”，使SmartScreen跳过对其的云查证步骤。它不关闭SmartScreen整体功能，仅降低特定文件类型的检测强度，比完全关闭更可控。
