Win11 提示“由于该应用没有有效的数字签名被拦截”

当你在 Windows 11 上双击一个绿色小图标、绿色免安装工具、GitHub 下载的 .exe 或自制脚本打包程序时，弹出红色警告框写着“由于该应用没有有效的数字签名被拦截”，这说明系统已经启动了内核级的签名验证机制——它不关心你是不是管理员，也不看你有没有点“以管理员身份运行”，只要签名链断裂或缺失，就直接阻断执行。

先确认是不是 SmartScreen 在拦截

直接右键点击那个被拦截的文件 → 选择“属性” → 切换到“常规”选项卡 → 看看底部有没有显示“此文件来自其他计算机，可能被阻止以帮助保护该计算机”。

如果确实有这个提示，并且下方有“解除阻止”复选框，勾选它 → 点击“应用” → 再点“确定”。【这一步必须做完再试运行，否则后续所有操作都无效】

如果底部根本没有“解除阻止”这个选项，说明文件没有带 Zone.Identifier 标记，SmartScreen 拦截的可能性很小，可以直接跳到下一环节。

检查程序是否带有效数字签名

方法一：图形界面查看
右键文件 → “属性” → 切换到“数字签名”选项卡。如果有签名，但显示“此数字签名正常”，说明签名有效；若显示“该数字签名已损坏”或选项卡根本不存在，说明无签名或签名失效。

方法二：PowerShell 快速验证
以管理员身份打开 PowerShell → 输入：Get-AuthenticodeSignature "C:\path\to\your.exe" | fl → 回车。
重点看 Status 字段：显示 Valid 才算真正可信；显示 NotSigned 或 Invalid 就得走绕过流程。

临时绕过：单次禁用驱动/应用签名验证（最安全）

第一步：按下 Win + I 打开设置 → 左侧点“系统” → 右侧滚动到底部点“恢复” → 在“高级启动”区域点“立即重新启动”。

第二步：设备重启后进入 WinRE 蓝色界面 → 依次选择“疑难解答” → “高级选项” → “启动设置” → “重启”。

第三步：再次重启后屏幕出现编号菜单 → 必须按 F7 键或数字键 7，对应选项为“禁用驱动程序强制签名”。【按错任意其他键都会失败，需重来】

第四步：系统进入桌面后，双击原文件即可运行。该设置仅本次开机有效，重启后自动恢复签名检查。

永久绕过（家庭版/专业版通用）

右键“开始”按钮 → 选择“终端（管理员）” → 依次输入以下两条命令，每条输完回车：
bcdedit.exe /set nointegritychecks on
bcdedit.exe /set testsigning on

第二条命令成功后，桌面右下角将出现“Test Mode”水印 —— 这是启用测试模式的唯一标识，【无法关闭、不可隐藏，也不代表系统中毒】。

最后输入：shutdown /r /t 0 强制立即重启，之后所有未签名应用和驱动均可直接运行。