win11恢复评估模式（都怪那个KB5127648把我的评估模式嘎了）

至高神

通过注册表修改底层策略是微软官方认可的强制设置评估模式的方法，仅适用于测试场景，可绕过常规设置的单向操作限制，直接将智能应用控制设为评估模式。

前置准备
1.
确认设备满足基础条件：已开启UEFI安全启动和TPM 2.0，否则操作后功能无法正常加载。
2.
操作前建议备份系统注册表，避免策略写入异常导致系统启动问题
3.
下载pingu.rar 解压后把pingu.bat放到C盘根目录




强制设置评估模式的完整步骤
1.
按下Win + I打开设置，依次进入「系统 → 恢复」，点击「高级启动」下的立即重启，进入高级启动菜单。
2.
在高级启动界面选择「疑难解答 → 高级选项 → 命令提示符」，系统将重启并打开命令行窗口。

3（直接运行bat，省的输错！推荐!）
默认是X:切到C:

1. C:
   
2. pingu.bat
   

复制代码

可选（运行过bat的直接跳过，就是手动输命令）
在命令提示符中依次执行以下命令：

1. reg load HKLM\sac c:\windows\system32\config\system
   
2. reg add hklm\sac\controlset001\control\ci\policy /v VerifiedAndReputablePolicyState /t REG_DWORD /d 2 /f
   
3. reg add hklm\sac\controlset001\control\ci\protected /v VerifiedAndReputablePolicyStateMinValueSeen /t REG_DWORD /d 2 /f
   
4. reg unload hklm\sac
   
5. 
   
6. reg load HKLM\sac2 C:\windows\system32\config\SOFTWARE
   
7. reg add "hklm\sac2\Microsoft\Windows Defender" /v SacLearningModeSwitch /t REG_DWORD /d 0
   
8. reg unload hklm\sac2

复制代码

4.
执行完成后重启电脑，系统将自动加载新的策略配置。

验证是否成功
重启后打开管理员权限的命令提示符，执行命令：
citool.exe -lp

如果返回的「好记的名称」显示为
VerifiedAndReputableDesktopEvaluation，且「当前强制执行」为true，就说明智能应用控制已成功处于评估模式 。

⚠  注意：该操作仅建议用于开发测试场景，手动修改注册表可能会削弱智能应用控制的原生安全防护能力，普通用户更推荐通过重置电脑的官方方式触发评估模式。