สามารถแก้ไขได้โดยการไปกำหนดที่ Group Policy ในส่วนของ Inclusion list for moderate risk file types โดยการ Enable Policy นี้ จะเป็นการอนุญาติให้ Run ไฟล์ที่เราระบุไว้ได้โดยไม่ต้องถาม Yes No Ok อะไร
แต่เพื่อความปลอดภัยควรระบุเป็นไฟล์ๆไป เช่น abc.exe หรือหากเอาง่ายกำหนดเป็น *.exe ก็อาจเสี่ยงเรื่องของความปลอดภัยมากยิ่งขึ้น
Step 1 Run คำสั่ง gpedit.msc
Step 2 ไปที่ Administrative Template --> Windows Components --> Attachment Manager --> Inclusion list for moderate risk file types
Step 3 ทำการ Enable Policy นี้ โดยระบุ File Type ได้ตามต้องการ หากมีมากกว่า 1 ชนิดให้ทำการคั่นด้วยเครื่องหมาย ; ดังตัวอย่างตามรูป แล้ว OK
Step 4 Run คำสั่ง gpupdate /force หรือ Restart เครื่องตามแต่สะดวก
