---
name: tutorial-227
description: 在 Windows 11 系统中运行立刻云系统时，若出现“未能加载文件或程序集...应用程序控制策略已阻止此文件”的报错弹窗，其根本原因是新版 Windows 11 默认启用了“智能应用控制”（Smart App Control）功能。该功能通过微软云端安全服务评估应用安全性，对于无法自信预测安全且缺乏有效数字签名的应用（如立刻云系统），会将其视为不受信任并直接拦截运行。解决此问题的方法是：在 Windows 任务栏搜索框中输入“智能应用控制”或“Smart App Control”，打开该设置页面后将其直接关闭，即可恢复立刻云系统正常使用。
category: 常见问题
url: https://www.likelic.com/tutorial/227.html
---

# Q34.运行系统时提醒：应用程序控制策略已阻止此文件，怎么办？

网址: https://www.likelic.com/tutorial/227.html

问题现象：
-----

在 Windows11 中，运行立刻云系统时，出现提示：“未能加载文件或程序集...应用程序控制策略已阻止此文件”或英文 Windows11 系统提示：“Could not load file or assembly...An Application Control policy has blocked this file”

出现的弹窗如图（1）-（3）

![](https://likeyunai.oss-cn-hangzhou.aliyuncs.com/images/202603/3/1772523484530_f0q38i.png)

图（1）

![](https://likeyunai.oss-cn-hangzhou.aliyuncs.com/images/202603/3/1772523512764_1of1b9.png)

图（2）

![](https://likeyunai.oss-cn-hangzhou.aliyuncs.com/images/202603/3/1772523540427_gye91v.png)

图（3）

问题原因：
-----

此问题是因为新版的 Windows11 系统中启用了：智能应用控制，英文：Smart App Control，而目前“智能应用控制”功能还存在严重误判问题。

微软官方关于“智能应用控制已阻止此应用的一部分”的介绍：https://support.microsoft.com/zh-cn/windows/%E6%99%BA%E8%83%BD%E5%BA%94%E7%94%A8%E6%8E%A7%E5%88%B6%E5%B7%B2%E9%98%BB%E6%AD%A2%E6%AD%A4%E5%BA%94%E7%94%A8%E7%9A%84%E4%B8%80%E9%83%A8%E5%88%86-0729fff1-48bf-4b25-aa97-632fe55ccca2

目前智能应用控件的工作原理是：

当你尝试在 Windows 上运行应用时，智能应用控制将检查，以查看微软的智能云安全服务是否可以对其安全性做出自信的预测。 如果服务认为应用是安全的，则智能应用控制将允许它运行。 如果认为该应用是恶意应用或可能不需要的应用，则智能应用控制将阻止它。

如果安全服务无法对应用进行自信预测，则智能应用控制会检查应用是否具有有效的签名。 如果应用具有有效的签名，智能应用控件将允许它运行。 如果应用未签名或签名无效，智能应用控制会将其视为不受信任，并阻止它进行保护。

解决方案：
-----

### 方法一：

可以直接在 Windows 任务栏的搜索中检索：智能应用控制或Smart App Control，打开此功能后，直接关闭即可。

### 方法二：

1、打开 Windows 安全中心；

2、进入 “应用和浏览器控制”；

3、找到 “智能应用控制”；

4、点击 “关闭”

![](https://likeyunai.oss-cn-hangzhou.aliyuncs.com/images/202603/3/1772525221056_aro1sp.png)

图（4）

### 方法三：代码签名认证（Code Signing）

需要软件商在软件正式发布前，向受信任的证书颁发机构（CA）申请 **代码签名证书（Code Signing Certificate）**，并对以下构建产物执行数字签名（Digital Signing）操作：

1.  动态链接库文件（`.dll`）
2.  应用程序可执行文件（`.exe`）
3.  最终打包/安装程序（Installer / Setup `.exe`）

通过在发布流程中集成代码签名环节，确保交付产物的来源可信、完整性可验证，从而有效消除操作系统及终端安全软件对未签名程序的拦截与告警。

> **补充说明（可选）：** 若需进一步提升信任等级，可考虑采用 **EV 代码签名证书（Extended Validation Code Signing Certificate）**，签名后可即时获得 Microsoft SmartScreen 信誉，无需积累下载量即可通过 SmartScreen 检测。

目前，**立刻云系统**已完成 **EV 代码签名证书（Extended Validation Code Signing Certificate）** 的采购与部署工作，并已在软件发布流程中集成代码签名环节。所有对外交付的构建产物（包括 `.dll` 动态链接库、`.exe` 应用程序及最终打包安装程序）从 V9.0.0.0版本开始，均已通过 EV 证书完成数字签名认证，具备完整的来源可信性与文件完整性校验能力。