windows-10 Como permitir a execução de aplicativos em vez de erros “Este aplicativo foi bloqueado pelo administrador do sistema”?

Question

Ao tentar executar um EXE, estou recebendo o erro "Este aplicativo foi bloqueado pelo administrador do sistema". Como posso configurar as Políticas de Restrição de Software para permitir que o usuário instale o software?

CONTEXTO

• Usuário executando o EXE:
  • Não administrador que é apenas um membro de BUILTIN\Users .
  • Nome notadm .
• Aplicação EXE:
  • Tipo de aplicativo: instalador construído com o InstallAnywhere 2017
  • Manifestado para exigir privilégios elevados, ou seja, ele possui o ícone de escudo Controle de acesso do usuário.
  • Localizado em C:\Users\Public\Desktop .
• Computador executando EXE:
  • Sistema operacional: Windows 10 Professional.
  • Registrado no domínio de teste MAXTEST.
  • Nome do host MAX1 .
• Controlador de domínio ao qual o computador está associado:
  • Sistema operacional: Windows Server 2012 R2.
  • Instalou o Active Directory e tornou-o um controlador de domínio.
  • Nome do domínio MAXTEST .

Estou clicando duas vezes no EXE para executá-lo.

Estou bem com uma política que solicita.

As máquinas Server 2012 R2 e Windows 10 estão executando todos os padrões.

Pesquisei e localizei referências ao App Locker, ao Group Policy Management Console e à Remote Server Administration Tool, mas estou confuso sobre qual abordagem usar com o Server 2012 e o Windows 10. Também li muitas entradas de serverfault que discuta o uso de rsop.msc e gpresult.exe, mas nenhum deles parece explicar claramente como resolver esse problema.