[BUG]: AnythingLLM Desktop 1.17.0 blocked by Windows 11 Smart App Control — unsigned executable

问题场景

用户在 Windows 11 Pro 上启用 Smart App Control 后，使用官方 Windows x64 安装包安装 AnythingLLM Desktop 1.17.0，尝试启动桌面应用时失败。用户从安装包中提取 AnythingLLM.exe 并与安装后的可执行文件对比，SHA-256 一致，但两者签名状态均为 NotSigned。Windows Code Integrity 日志出现 3033 与 3077 事件，指向 AnythingLLM.exe 不满足所需签名级别。问题发生在应用启动阶段，与模型推理、嵌入无关。

报错原文

[BUG]: AnythingLLM Desktop 1.17.0 blocked by Windows 11 Smart App Control — unsigned executable

Windows Code Integrity logs events 3033 and 3077, indicating that `AnythingLLM.exe` does not meet the required signing level.

Extracted executable signature: NotSigned
Installed executable signature: NotSigned

原因分析

可能原因：Windows 11 的 Smart App Control 会对未签名或签名级别不足的可执行文件进行拦截。报告者观察到安装包 AnythingLLMDesktop.exe 带有来自 Mintplex Labs Inc（DigiCert 签发）的有效 Authenticode 签名，但其中捆绑的 AnythingLLM.exe 显示为 NotSigned，因此应用主体在启动时被 Code Integrity 阻止。维护者则认为应用及其内置可执行文件与 DLL 均已正确签名，问题可能来自用户设备上的额外安全配置或企业镜像策略；但该说法未在 Issue 中提供签名校验证据，双方结论存在冲突，尚无法判定哪一方成立。

环境排查

• 确认 Windows 版本与版本号（Issue 中为 Windows 11 Pro），并确认 Smart App Control 是否处于开启状态。
• 确认安装来源为官方 Windows x64 安装包 AnythingLLMDesktop.exe，AnythingLLM Desktop 版本为 1.17.0。
• 检查 AnythingLLM.exe 的签名状态，例如使用 Get-AuthenticodeSignature 查看返回结果是否为 NotSigned。
• 检查安装包与提取出的可执行文件 SHA-256 是否一致（Issue 中报告为 9CD53D91BFA42159CF6D6A757B8D18DA1B5C01225F9D4FA108E90BE92192AE45）。
• 查看 Windows 事件查看器中 Microsoft-Windows-CodeIntegrity/Operational 日志，确认是否出现 3033、3077 事件。
• 确认本机是否使用企业镜像或额外安全软件策略（维护者提出的可能影响项，但报告者未确认存在此类策略）。

解决步骤

1. 先在启用 Smart App Control 的 Windows 11 环境中安装并尝试启动 AnythingLLM Desktop 1.17.0，确认是否能复现启动被拦截。
2. 从官方安装包中提取 AnythingLLM.exe，并使用 Get-AuthenticodeSignature 检查其签名状态，确认是否为 NotSigned。
3. 打开事件查看器，定位到 Microsoft-Windows-CodeIntegrity/Operational，确认是否存在指向 AnythingLLM.exe 的 3033 与 3077 事件。
4. 对比安装包与安装后可执行文件的 SHA-256，确认文件一致、未被第三方修改。
5. 若确认可执行文件确实未签名，需要等待官方发布带有效签名的主体可执行文件；Issue 中未提供可用的官方签名版本或替代安装方式。
6. 在获得官方答复前，不建议通过关闭 Smart App Control 来强行运行，除非明确接受降低系统安全防护的后果。

验证方法

在同样的 Windows 11 + Smart App Control 环境下，若使用签名状态正常的 AnythingLLM.exe 可以正常启动，且事件查看器中不再出现针对该文件的 3033、3077 拦截事件，即可认为问题已解决。仅在其他设备上无法复现，并不能作为问题已修复的验证依据。

参考来源

Mintplex-Labs/anything-llm #6714

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。