區別對待 解決“應用已被阻止”的問題

俞木發

1. 運行系統內置程序時遭遇攔截

有時我們以管理員身份運行系統中正常的程序（如mmc.exe）時，系統會彈出阻止運行的提示;在運行所有提權程序（如regedit.exe）時，也彈出類似的提示（圖1）。

從圖1可以知道，UAC可以正確識別文件的發布者，而且點擊“顯示發布者的證書信息”，也沒有發現程序的證書有問題，說明mmc.exe本身是沒有問題的。這個原因大多是由于系統的“CryptographicServices”服務出錯而導致的，該服務的作用是“用于確認Windows文件的簽名和允許安裝新程序”。如果該服務異常（如沒有正常啟動或者其依賴的加密服務.EDB數據庫文件損壞），那么就會導致UAC在校驗文件簽名時出錯，從而激活UAC阻止程序運行。

解決方法：先檢查本機服務的狀態。打開服務管理窗口，在服務列表中找到上述的服務，雙擊并打開后要確保該服務的狀態是“正在運行”，啟動類型則為“自動”，若為停止狀態則會出現上述的故障（圖2）。

如果在圖2所示的界面中無法正常啟動該服務，那么原因可能就是數據庫文件損壞，可以用管理員身份啟動PowerShell，輸入下列的命令重建數據庫（每輸入一行命令后均需回車確認，下同），重啟后即可解決。

Stop-Servicecryptsvc

Rename-Item-Path"C：＼Windows＼System32＼catroot2"-NewNamecatroot2.old

Restart-Compute

如果UAC無法正確識別文件的發布者（即發布者顯示為“未知”），比如在很多運行家庭版Windows10的電腦上運行組策略編輯器時，系統也會出現類似的攔截提示（圖3），這個原因可能是由于Windows10家庭版本身沒有組策略編輯器，導致當前賬戶可能沒有足夠的權限來運行mmc.exe加載gpedit.msc文件。解決的方法是，先在任務欄上的搜索框中輸入“secpol.msc”，然后依次展開“本地策略→安全選項”，雙擊右側窗格中的“用戶帳戶控制：以管理員批準模式運行所有管理員”，將其設置為“已禁用”，重啟后即可解決（圖4）。

2. 運行第三方程序時遭遇攔截

如果我們是在運行一些第三方程序，如網上下載的程序，安裝時系統彈出攔截提示，大多是系統認為該程序有惡意代碼或者安全隱患所導致，比如筆者在安裝某款軟件時就彈出攔截提示，只能點擊“關閉”，無法完成安裝（圖5）。

如果我們可以確認需要安裝的程序是安全的（如軟件是從官網下載的），那么可以先以管理員身份啟動命令提示符，輸入命令“D：＼tools＼file＼diskgenius.exe”（不含外雙引號，具體程序路徑請參考圖5所示的“程序位置”顯示），回車后就可以啟動安裝（圖6）。因為在以管理員身份運行的命令提示符下可以屏蔽UAC的攔截，從而直接運行安裝程序。這里需要注意的是，一定要確保運行的程序是安全可靠的。

3. 運行已簽名的第三方程序時遭遇攔截

在Windows 10中，所有需要提權運行的程序如果有數字簽名，那么啟動程序時UAC都會進行簽名的驗證，程序的簽名已經過期或者被撤銷，那么UAC就會彈出類似圖5所示的提示。比如筆者近日運行的某程序，在彈出攔截窗口時點擊“顯示發布者證書信息”，接著再依次點擊“數字簽名→詳細信息”，在打開的窗口中可以看到數字簽名信息中顯示“證書已被頒發者直接吊銷”，所以這類程序一運行就會被UAC攔截（圖7）。

對于這類程序，如果我們需要在Windows 10中正常運行它們，可以使用SignRemv（下載地址：https：//share.weiyun.com/FYP2N0F6）來移除其簽名。啟動程序后點擊“瀏覽”，然后將需要移除簽名的程序導入，點擊“移除簽名”即可（圖8）。

完成簽名的移除后，再次右擊程序并選擇“屬性”，在程序的屬性窗口中就沒有“數字簽名”的選項卡了（圖9）。這樣程序運行后會彈出UAC正常的提權提示，我們只要點擊“是”運行即可。