HOWTO: 解决 Your Organization used Windows Defender Application Control to block this app

        gOxiA 前段时间为手上的 Dell Venue 8 Pro 全新安装 Windows 10 v1709（Fall Creators Update），没想到装完后竟然无法运行 EXE 程序，期间重装系统进行测试无数次（话说现在Windows安装起来实在太轻松了）。本以为是最初安装了 Windows 10 S 版导致的，后来又单独安装 Home、Pro 或者断网执行 OOBE，或者直接从 Home 升级到 Pro，清理组策略，几乎能想到的办法都试过了，可结果都令人失望。

        具体的错误信息如下图，提示“您的组织使用 Windows Defender 应用程序控制限制了该应用”，系统上几乎所有的 EXE 程序都无法正常运行，就像是安装 Windows 10 S 一样。

        最后向微软开了 Case，沟通中提到之前一些硬件需要关闭主板的 Secure Boot，才能正常运行 Windows 10，果然！在禁用 Dell Venue 8 Pro 后，EXE 程序可以启动了。

        这款设备是个平板，采用了 Intel Atom Z Series 架构，记得早前就有公告提到过 Windows 10 与 Intel Atom Z3xxx 存在兼容性问题，没想到还真遇到了。虽然通过禁用 Secure Boot 能够运行系统内置的 EXE 命令，但是当安装其他应用软件时也会报 CPU 兼容性限制。

        作为一款 4年前的 8寸 Windows 平板设备，还能有什么过高的要求呢？！现在倒是很期望微软后续的新型态移动 Windows 设备。

        如果大家跟我一样遇到了因 Windows Defender 限制 EXE 程序运行的问题，不妨尝试关闭 Secure Boot。此外利用固件限制 Windows 运行方式也是一种不错的选择，未来也许对企业非常用价值！