修复Win10、win11更新KB5019959、KB5019980后的Applocker错误

 　　修复Win10、win11更新KB5019959、KB5019980后的Applocker错误

　　在 Windows 10 或 11 中安装更新后是否遇到 AppLocker 错误?一些用户在收到 2022 年 11 月 8 日的安全补丁 KB5019959 和 KB5019980 后抱怨“此应用程序已被您的系统管理员阻止”。启动商店应用程序或开始菜单时，会出现此错误消息，限制他们的访问。

　　我们已经就此问题写了一篇文章，修复此应用程序已被您的系统管理员阻止 Windows 11 中的错误。但如果那里的解决方案不起作用，请按照此处的方法消除 AppLocker 错误消息。此问题会阻止用户访问“开始”菜单和应用商店应用。即使禁用 AppLocker 实施，也会出现此问题。

　　此应用程序已被您的系统管理员阻止 Applocker KB5019980、KB5019959

　　以下是在 Windows 10、11 中修复 KB5019959、KB5019980 后的 Applocker 错误的方法 –

　　方式一：在本地安全策略中创建默认规则

　　弹出此错误是因为 AppLocker 可以帮助您确定您的组织是否可以从部署应用程序控制策略中受益。通常，您会强制 AppLocker 运行，同时您不希望任何内容被禁止。

　　为此，您需要单击“可执行规则”、“Windows 安装程序规则”、“脚本规则”、“打包应用程序规则”和“创建默认规则”类别。这将修复 AppLocker 错误消息，因此请遵循 –

　　1. 按Windows和R。

　　2. 输入——secpol.msc。

　　3. 点击 -输入。

　　4. 导航 -

　　Computer => Policies => Windows Settings => Security Settings => Application Control Policies => AppLocker => Packaged app Rules

　　5. 右键单击并选择创建默认规则。

　　6. 此修改将使每个人都可以运行所有已签名的打包应用程序。

　　7. 现在转到应用程序控制策略 => AppLocker。

　　8. 单击配置规则实施。

　　9. 在可执行规则下，选择已配置。必须在下拉列表中选择执行规则。

　　10. 重新启动计算机并单击“搜索”。

　　11. 键入services.msc并按Enter。

　　12. 在服务窗口中，找到应用程序标识并确保它处于运行状态。

　　13. 对“可执行规则”、“Windows 安装程序规则”、“脚本规则”和“创建默认规则”重复相同的操作。

　　该错误现在应该已修复。

　　方式 二：使用 RestoreHealth DISM

　　有时，使用参数 /Cleanup-Image 和 /RestoreHealth 运行 DISM 有助于修复Windows 10 和 11 中的KB5019959和KB5019980之后的 Applocker 错误 –

　　1. 按Windows + I。

　　2. 类型 -

　　DISM /Online /Cleanup-Image /RestoreHealth

　　3. 点击Enter。

　　4. 这将扫描图像以检查损坏情况，并根据机器的大小和性能花费一些时间。之后，您需要重新启动。

　　方式 三：清理 AppLocker 目录并删除 AppLocker 规则

　　如果以上方法无法修复——在KB5019959之后出现“此应用程序已被系统管理员错误阻止”，Windows 10和11中为KB5019980，那么这是最有效的方法。但是，您需要格外小心，因为此过程将删除您之前创建的所有 AppLocker 规则。

　　1. 打开本地安全策略 (secpol.msc)。

　　2. 转到计算机 => 策略 => Windows 设置 => 安全设置 => 应用程序控制策略 => AppLocker。

　　3. 选择 –配置规则实施。

　　4. 取消选中Configured选项并单击OK。

　　5. 重新启动计算机并再次打开Local Security Policy。

　　6. 右键单击Applocker，然后选择Clear Policy。

　　7. 再次重启设备。

　　8. 打开记事本。

　　9. 复制以下 cmdlet 并将其粘贴到记事本中 –

　　10. 单击文件 > 另存为。

　　11. 将此文件命名为“clear.xml” 并将其保存在诸如 C:\temp 之类的目录中。

　　12. 现在转到 C:\temp。

　　13. 以管理员身份打开 Windows PowerShell。

　　14. 使用以下命令导入 AppLocker PoSh 模块 –

　　import-module AppLocker

　　15. 然后运行命令——

　　Set-AppLockerPolicy -XMLPolicy .\clear.xml

　　16. 重启机器。

　　在大多数情况下，此过程将修复 Applocker 错误，并且计算机将像启用 AppLocker 之前一样工作。如果在某些情况下，该方法不起作用，那么您将必须使用以下步骤手动清理 AppLocker 目录 –

　　17. 按Winkey+R。

　　18. 复制粘贴 -

　　%windir%\System32\AppLocker\

　　19. 单击确定以访问 AppLocker 目录。

　　20. 选择那里的所有项目并删除它们。如果 AppCahce.dat 正在使用中，则不会删除。

　　21. 再次运行上述 PowerShell 清理并重新启动计算机。