Windows 10 企業版 Application Identity 服務無法設為自動？用群組原則啟動腳本替代方案

Windows 10 企業版中 Application Identity 服務（支援 AppLocker 規則執行）無法將啟動類型設為「自動」，僅能「手動」。透過群組原則「啟動腳本」在開機時自動啟動服務，達到同等效果。

解決方案：群組原則啟動腳本

1. 建立批次檔 Application Identity.bat，內容：
   @echo off
sc start AppIDSvc
exit
2. 開啟 gpedit.msc → 電腦設定 → Windows 設定 → 指令碼(啟動/關機) → 啟動 → 新增 → 選取批次檔路徑。
3. 重新開機，服務雖顯示「手動」但狀態為「正在執行」。

原理說明

群組原則啟動腳本在系統啟動早期以 SYSTEM 權限執行，sc start AppIDSvc 可成功啟動服務，繞過 GUI 介面無法設為自動的限制。

適用場景

企業環境部署 AppLocker 規則，需確保 Application Identity 服務開機即運行。