首先检查文件是否被锁定并解除锁定，然后通过本地组策略编辑器禁用管理员批准模式，或启用内置Administrator账户运行程序；家庭版需先添加组策略功能。
如果您尝试在 Windows 10 上运行某个应用程序，但系统弹出“你的电脑上的应用或组织阻止了此操作”的提示，则可能是由于系统策略、安全设置或文件来源限制所致。以下是解决此问题的步骤：
本文运行环境：Dell XPS 13，Windows 10 专业版
一、检查并解除文件锁定状态
从网络下载的应用程序通常会被标记为来自外部来源，系统会自动将其锁定以防止潜在风险。解除锁定可让系统信任该文件。
1、找到被阻止的应用安装文件，鼠标右键点击该文件并选择“属性”。
2、在属性窗口中查看是否有“解除锁定”的复选框。
3、如果存在该选项，请勾选“解除锁定”，然后点击“应用”和“确定”。
4、重新双击运行该程序，观察是否仍出现阻止提示。
二、通过本地组策略编辑器禁用管理员批准模式
管理员批准模式是用户账户控制（UAC）的一部分，启用时会对管理员操作进行额外验证。禁用该策略可减少对合法程序的拦截。
1、按下 Win + R 组合键打开“运行”对话框。
2、输入 gpedit.msc 并按回车，打开本地组策略编辑器。
3、依次展开“计算机配置” → “Windows 设置” → “安全设置” → “本地策略” → “安全选项”。
4、在右侧列表中找到“用户账户控制：以管理员批准模式运行所有管理员”这一项，双击打开。
5、将其设置为“已禁用”，点击“应用”后确认更改。
6、重启计算机使策略生效。
三、启用内置超级管理员账户并使用其运行程序
内置的 Administrator 账户拥有最高权限，绕过多数策略限制。临时启用该账户可用于安装受阻软件。
1、右键点击“开始”菜单，选择“计算机管理”。
2、进入“本地用户和组” → “用户”，在右侧找到“Administrator”账户。
3、双击打开 Administrator 属性，在“常规”选项卡中取消勾选“账户已禁用”。
4、点击“确定”保存设置，然后按 Win + L 锁定当前会话。
5、在登录界面选择“Administrator”账户登录，尝试重新运行被阻止的应用。
四、针对家庭版系统添加组策略功能
Windows 10 家庭版默认不包含组策略编辑器（gpedit.msc），需手动启用该组件才能进行高级策略配置。
1、新建一个文本文档，将以下代码完整复制到文档中：
@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%i"
pause
2、将文件另存为“gpedit_setup.cmd”，注意保存类型选择“所有文件”而非文本文档。
3、右键点击该 .cmd 文件，选择“以管理员身份运行”。
4、等待命令执行完成并提示“按任意键继续”后，关闭窗口。
5、完成后即可通过运行 gpedit.msc 访问组策略编辑器，继续执行其他相关策略调整。
