Win11「智能应用控制」拦截安装包怎么办#

本文内容来自项目飞书文档的安装引导页，同步到博客便于随时查看。官方下载页：https://my.feishu.cn/docx/AW88d85PioLhG1xstmdcAFZqnMn

先判断是不是这个问题#

Win11 全新安装的系统默认开启「智能应用控制」（Smart App Control，简称 SAC）。它会直接拦截未签名的安装包，典型症状就是：

判断方法：右键安装包 → 属性 → 如果「安全」一栏里有「此文件来自其他计算机…」的解锁勾选框，先勾上「解除锁定」再试一次。仍然不行，就是 SAC 在拦。

开始菜单搜索「Windows 安全中心」（或「Windows Security」）并打开。

第 1 步 · 先确认是不是这个问题

左侧菜单点「应用和浏览器控制」（App & browser control）。

第 2 步 · 进入 Windows 安全中心「应用和浏览器控制」

在页面里找到「智能应用控制」区域，点它下面的「智能应用控制设置」。

第 3 步 · 点击「智能应用控制设置」

选择「关闭」（Off），然后确认。

第 4 步 · 将「智能应用控制」选为「关闭」

⚠️ 两点说明： ① 关闭 SAC 是一次性的 —— Windows 一旦检测到你关过它，通常不会再自动开启； ② 关闭后系统对未知程序的防护会降低，装完软件后你可以按自己需要决定是否重新评估。

现在再双击安装包就能正常安装了。如果安装过程中还有别的拦截提示（例如「Windows 已保护你的电脑」），点「更多信息」→「仍要运行」。

第 5 步 · 完成与提醒

如果第 3 步里找不到「智能应用控制」这一项（部分系统版本会隐藏该设置），用注册表兜底：

第 6 步 · 备用方法：注册表兜底

1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy

把 VerifiedAndReputablePolicyState 的值改为 0（十六进制）；
- 如果该键不存在，新建一个 DWORD (32 位) 值，命名 VerifiedAndReputablePolicyState，值填 0；
重启电脑后生效。

修改注册表需要管理员权限；改错了可能影响系统策略，动手前建议先导出该分支备份 （右键 Policy → 导出）。

这是一个独立开发者的项目，代码签名证书（EV / OV）年费在千元级，目前的收入还撑不起这笔固定支出。所以：

安装包没有数字签名，会被 SAC 与 SmartScreen 提示；
为降低你的顾虑，我提供了每个版本的 SHA-256 校验值（见下载页），你可以用 certutil -hashfile 安装包路径 SHA256 自行核对，确认文件未被篡改；
安装包内还附有一份声明（resources/AI-NOTICE.txt），说明版权与授权方式。