如果您在Windows 10中双击打开下载的.exe、.bat、.pdf等文件时，频繁弹出“Windows已阻止此软件，因为无法确认它是否安全”的黄色警告框，则是系统附件管理器与安全中心协同触发的风险提示机制在起作用。以下是关闭该警告的具体操作路径：
一、通过组策略编辑器设置文件类型白名单
该方法直接修改附件管理器对“中等风险文件类型”的判定逻辑，将您信任的扩展名加入白名单，使系统跳过安全检查环节。适用于专业版、企业版及教育版系统。
1、按Win + R组合键打开运行窗口，输入gpedit.msc后回车。
2、在组策略编辑器左侧依次展开：用户配置 → 管理模板 → Windows组件 → 附件管理器。
3、在右侧双击打开中等风险文件类型的包含列表。
4、勾选已启用，在下方文本框中输入需豁免的扩展名，例如：.exe,.bat,.cmd,.vbs,.js,.pdf,.docx,.psd（多个用英文逗号分隔，不加空格）。
5、点击确定保存设置。
二、禁用Security Center服务
该方法通过停止并禁用Windows安全中心服务，切断其对文件执行行为的实时监控与弹窗干预能力。注意：禁用后部分安全状态图标可能变灰，但不影响防火墙、Defender病毒扫描等核心功能运行。
1、按Win + R打开运行，输入services.msc后回车。
2、在服务列表中找到Security Center（名称可能显示为“安全中心”或“SecurityHealthService”，若未找到请向下滚动或搜索）。
3、双击该项，在弹出窗口中点击停止按钮。
4、将启动类型下拉菜单设为禁用，点击确定保存。
三、关闭Windows Defender防火墙通知
该方法仅影响防火墙层面的弹窗，适用于因应用首次联网被拦截而触发的“Windows Defender防火墙已阻止某些功能”类提示，不涉及文件执行警告，但常被误认为同一类问题。
1、打开控制面板 → 系统和安全 → Windows Defender防火墙。
2、点击左侧启用或关闭Windows Defender防火墙。
3、在当前配置区域，取消勾选Windows Defender防火墙阻止新应用时通知我。
4、点击确定完成设置。
四、家庭版系统启用组策略编辑器
Windows 10家庭版默认不内置gpedit.msc。需先通过DISM命令手动部署组策略客户端组件，后续方可使用方法一。
1、新建文本文档，粘贴以下完整代码：
@echo offpushd “%~dp0″dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txtdir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txtfor /f %%i in (‘findstr /i . List.txt 2^>nul’) do dism /online /norestart /add-package:”%SystemRoot%\servicing\Packages\%%i”pause
2、将文件另存为gpedit_enabler.bat（保存类型选“所有文件”，编码为ANSI）。
3、右键该BAT文件，选择以管理员身份运行，等待命令执行完毕并提示“按任意键继续”。
4、重启电脑后，即可使用方法一中的gpedit.msc路径进行配置。
五、强制刷新组策略并验证效果
组策略修改后需主动刷新才能立即生效，否则可能延迟至下次登录或数小时后。
1、按Win + R打开运行，输入cmd后回车。
2、在命令提示符中输入并执行：gpupdate /force。
3、执行完成后，右键任一已下载的.exe文件 → 属性，检查底部是否仍显示“此文件来自其他计算机”字样；若该提示消失，且双击不再弹出警告，则设置成功。
评论(0)