如何通过 Windows Defender SmartScreen 保护？

Question

我试图防止我的应用程序（安装程序）不会被Windows SmartScreen Protection阻止。

我使用 BitRock 并手动签署了我的安装程序，但我总是遇到这个问题。我购买了一个有效的证书，并且带有时间戳的签名是可以的。

这是一个商业应用程序，我不希望用户害怕安装它

附：我没有未知的出版商

Answer 1

更新：MSI 安装程序的类似问题：如何避免 Windows Defender SmartScreen 阻止无法识别的应用程序启动警告？

老讨论（推荐）：Win8安装签名应用时如何通过智能屏？

这里的另一篇文章：如何在 Installshield 2018 中添加发布者（可能更好）。

评论太长了。这是一个EXE文件？我想到了几件事，尽管我怀疑它们能否解决问题——但这是一个开始的地方。

顺便说一句：我想您已经联系了BitRock 支持人员？（安装构建器）。

误报和被阻止的文件

1. 您是否通过将 EXE 安装程序上传到virustotal.com来检查以确定它是否被标记为已知的不安全文件？（无论出于何种原因）-virustotal.com针对您上传的二进制文件运行 60 多个安全软件扫描程序。

   • 我肯定会尝试这个来验证。据我所知，BitRock 安装程序文件可能被标记为一般不安全。

   • 这种“误报”可能是一个非常严重的部署问题，因为安全软件会阻止您的安装 - 每个安全软件本身就是一个问题，有时您不知道从哪里开始解决它 - 您与谁联系？首先是 BitRock——但这可能不是问题所在。

   • 要超越 EXE 安装程序并检查正在运行的应用程序是否存在误报，您可以使用Sysinternals的Process Explorer 尝试此方法。首先安装您的应用程序，然后按照所述启动 Process Explorer，并根据virustotal.com检查所有正在运行的二进制文件。

2. 从 Internet 下载安装程序后，当您尝试运行该安装程序时，是否会出现此对话框？或者它是否直接从本地构建的文件中发生？

   • 当从互联网下载时，该文件将具有备用数据流Zone.Identifier，其值3指示该文件是从互联网下载的。这会触发安全警告。
   • 您可以删除该流。您可以使用 Powershell 或转到文件的属性页来取消阻止该文件：
     • Powershell：解锁文件。
     • 在Windows Explorer：右键单击该文件，转到Properties并删除阻止（朝向对话框底部）。我认为这个对话框在不同的 Windows 版本中略有不同。有时是一个按钮Unblock，有时是一个复选框，您需要选中然后点击OK或Apply。

这两个建议都不太可能解决您的问题，但请发表评论，并让我们在获得更多信息后尝试“改进”这个答案。

一些链接：

• Win8安装签名应用时如何通过智慧屏？
• 签署可执行文件是否会阻止 SmartScreen 警告用户？
• 如何阻止我的安装程序触发 Windows 10 的“此应用程序已被阻止以保护您”错误？
  • 这个特别的答案值得一读（证书还不够，需要声誉）。