我們看到了一種奇怪的情況，某些可執行檔案無法從 Windows 命令提示字元執行（以管理員身份執行）。
僅運行命令（例如 filename.exe）在控制台上沒有任何回應。沒有錯誤，沒有輸出，什麼都沒有。
如果我們從不同的資料夾複製相同的 Windows .exe，它會「神奇地」開始工作，並且我們會看到預設的控制台輸出。
（在 Win7 x64 和 Win2008R2 x64 上都會發生。應用程式作為 32 位元進程運行。）
當它訪問 .exe 時，我可以在應用程式和系統日誌中看到有關 Windows-Security-SPP 的事件，這讓我相信 .exe 被阻止執行。
這聽起來很熟悉嗎？
答案1
不，SPP 是 Software Protection Platform，是一項與 Windows 啟用和授權相關的服務。它與應用程式限制無關。
這可能是由以下原因引起的軟體限制 GPO，它能夠透過名稱、路徑或哈希來阻止 exe。如果您運行gpresult /H，您將能夠看到此策略並相應地修改它（如果它是罪魁禍首）。