windows-10 如何允许应用程序执行而不是出现错误“此应用程序已被系统管理员阻止”？

Question

当我尝试运行 EXE 时，出现错误“此应用程序已被系统管理员阻止”。如何配置软件限制策略以允许用户安装该软件？

语境

• 运行 EXE 的用户：
  • 非管理员，仅为 的成员BUILTIN\Users。
  • 姓名notadm。
• 应用程序 EXE：
  • 应用程序类型：使用 InstallAnywhere 2017 构建的安装程序
  • 表现为需要提升的权限，即它具有用户访问控制盾牌图标。
  • 位于C:\Users\Public\Desktop。
• 计算机运行 EXE：
  • 操作系统：Windows 10 专业版。
  • 加入测试域 MAXTEST。
  • 主机名MAX1。
• 计算机所加入的域控制器：
  • 操作系统：Windows Server 2012 R2。
  • 安装 Active Directory 并使其成为域控制器。
  • 域名MAXTEST。

我只需双击 EXE 即可运行它。

我对这个提示的政策很满意。

Server 2012 R2 和 Windows 10 机器均运行所有默认设置。

我搜索并找到了对应用程序锁定器、组策略管理控制台和远程服务器管理工​​具的引用，但我不清楚在 Server 2012 和 Windows 10 中使用哪种方法。我也阅读了许多讨论使用 rsop.msc 和 gpresult.exe 的 serverfault 条目，但似乎都没有清楚地解释如何解决这个问题。