Функции безопасности Windows 10 иногда блокируют установку моего приложения как не доверенного, говоря: "Это приложение заблокировано для вашей защиты". (Мой установщик имеет цифровую подпись.) Доступны обходные пути для конечных пользователей, но это не очень хороший пользовательский интерфейс.
Что мне делать, чтобы Windows 10 доверяла моему приложению при загрузке с веб-сайта моей компании?
Вы можете улучшить свою репутацию, подписавшись с помощью доверенного сертификата подписи кода. Созданные предприятия решают эту проблему с курицей и яйцом, ранее использовав подписание кода (т.е. Назад, когда Microsoft была менее жестокой). Дорогой способ решить эту проблему с курицей и яйцом - купить сертификат подписи кода EV. Предполагая, что это сообщение в блоге относится к Windows 10:
Программы, подписанные сертификатом подписи EV, могут сразу создавать репутацию с помощью услуг репутации SmartScreen, даже если нет для этого файла или издателя существует известная репутация. Другие факторы учитывается при создании репутации и определении продукта опытом и программами, подписанными EV, будут тщательно отслеживаться время. Мы считаем, что улучшения в проверке и безопасности этих сертификаты - отличная разработка для пользователей и разработчиков.
...
Наличие сертификата подписи кода EV является сильным индикатором что файл был подписан сущностью, которая прошла строгую процесс проверки и был подписан с оборудованием, которое позволяет системы для установления репутации этого лица быстрее, чем без знака или без кода EV.
Это не гарантируется.
Вы почти наверняка говорите о SmartScreen, охватываемом этим суперпользователем Q + A. Не новый в Windows 10, он уже давно существует. Первоначально он был запущен в IE8, интегрированный в операционную систему в Windows 8. Версия, пропущенная многими пользователями, так легко думать, что это новая болезнь в Win10.
Вам не понравится этот Q + A, а также то, что стоит за этой функцией. Но очень простая истина заключается в том, что сертификата просто недостаточно, чтобы получить доверие. Это доказывает очень мало, только что автор был готов удержать платежи в центр сертификации. В наши дни низкий, по сравнению с тем, что было раньше, с такими компаниями, как GoDaddy, видящий хороший бизнес в продаже номера за сотни долларов. Между сертификатом и установщиком нет никакой связи, которая бы заслуживала доверия, чтобы не испортить машину. И никому не нужно жаловаться.
SmartScreen - это репутация, отличная от того, как работает StackOverflow. Пользователи SO доверяют ответам Джона Скита, SmartScreen доверяет установщикам, которые не вызывают проблем. Машины Windows отправляют телеграмму обратно в Редмонд о установленных программах и о том, как много проблем они вызывают. Если вы получите достаточно большого пальца, то SmartScreen автоматически блокирует ваш установщик. Это требует времени и множества установок, чтобы получить достаточное количество пальцев. Невозможно узнать, как далеко вы продвинулись.
Совсем не случайно, что SmartScreen интегрировался в ОС в то же самое время, когда Windows Store открылся для бизнеса. Что для небольших посредников по программному обеспечению является бэкдором, чтобы заставить пользователей снова доверять им. Кто-то установил и просмотрел программное обеспечение и дал ему большие пальцы с сертификатом. Двойные ограничения - это ограничения, наложенные песочницей, в которой он должен работать, очень трудно повредить машину. У Microsoft очень мало стимулов сделать SmartScreen менее драконовским.
Плохая новость, без сомнения, но то, как она катится сегодня.