Как сделать так что бы на приложение не ругался Windows?

Question

[Kirill H]

Есть написанное на C# приложение, при запуске на клиентских машинах, Windows ругается вот так:
Система Windows защитила ваш компьютер
Фильтр Windows SmartScreen предотвратил запуск неопознанного приложения, которое может подвергнуть ваш компьютер риску.
Что подскажите господа? Как с этим бороться?

Comments

[ATauenis]

Там внизу есть "гиперссылка" мелкими буквами, по нажатию на которую вылезает выбор - "запустить на свой страх и риск" или "сохранить безопасность, и не запускать ничего". Вот и надо написать в readme, что надо отключить антивирус, брандмауэр и все системы безопасности (шутка, достаточно написать про этот SmartScreen, если Вы пишете не кейген/кряк образца середины нулевых с вирусом в комплекте).

Answer 1

[xmoonlight]

https://blogs.msdn.microsoft.com/ie_ru/2012/08/20/...
stackoverflow.com/questions/12311203/how-to-pass-t...
https://www.digicert.com/code-signing/

Отключаем Microsoft SmartScreen filter через реестр:

В редакторе реестра (Win+R — regedit) в разделе HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System удалите параметр с именем «EnableSmartScreen». Перезагрузите компьютер или процесс «Проводник».

Также, в реестре, в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\AppHost установить значение 0 (ноль) для параметра DWORD с именем EnableWebContentEvaluation (при его отсутствии создать параметр DWORD 32 бита с этим именем).

Ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer Параметр «SmartScreenEnable» сменить значение «RequireAdmin» на «Off».

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Не забываем про антивирусы с актуальными базами и "песочницы"!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Comments

[Kirill H]

Как не печально, я так понимаю, что без подписей и сертификации никак?

[xmoonlight]

Kirill Rud: 3-й вариант - Microsoft Store (там вроде свой дают) или никак, да....

[Kalpesh Patel]

I think not just code signing, but to remove the Microsoft Smartscreen message you need to have an EV Code Signing Certifcate. As EV is the only way to elimited any smartscreen message.

[xmoonlight]

Kalpesh Patel, You can use any simple and working option if it works.

Answer 2

[iBird Rose]

remontka.pro/smartscreen-off-windows-10

Comments

[Kirill H]

Нет, это всё лажа. Если я выпускаю приложение, клиент не должен заниматься такой вот работой. Он должен запустить его и без всяких траблов. Меня интересует, что нужно поправить в приложении, что бы не было предпосылок к подобному предупреждению от Windows.

[d-stream]

Забавно -)

Это как дебилы-разработчики одного недешевого софта на вопрос "зачем вы храните пользовательские данные в program files" предложили не выеживаться, а дать юзеру права администратора -))

[Kirill H]

d-stream: Точно) Просто напоролся вот на такую статью на хабре, пока искал информацию по этому вопросу: https://habrahabr.ru/post/77587/

[d-stream]

Kirill Rud: у меня подобное (точнее у коллеги) получилось один раз - на него aidstest одной из первых версий ругался...
В остальных случаях - банальные флаги или извращение в виде попыток зачем-то подписать софт невалидными сертификатами..

[Kirill H]

d-stream: я студент, пытаюсь барахтаться, учусь писать чисто и понятно, сейчас практика и хочется софт довести до ума. Да и сама тема довольно интересна. А расстраивает, что знания мои по ней пока стремятся к нулю)

[iBird Rose]

Kirill Rud: https://blogs.msdn.microsoft.com/ie_ru/2012/08/20/... может поможет)

[Kirill H]

iBird Rose: Круто, пробежался по ней, суть интересная, да, пожалуй поможет в решении какого-то глобального проекта, но наверное не для практики) Если кто-то что-то ещё знает, буду благодарен за информацию, но то что вы скинули максимально близко отвечает на вопрос) Жаль правда мороки для приложения на практику - многовато)

[Kirill H]

iBird Rose: Вот кстати по поводу публикации через Windows Store: https://geektimes.ru/post/152039/

[123459]

Kirill Rud: купите сертификат и подпишите приложение

[Kirill H]

123459: читайте комментарии пожалуйста, так можно избавиться от доброй доли бесполезной информации.

Answer 3

[АртемЪ]

Очень просто - подпишите приложение.
Разумеется сертификат должен быть выдан серьезной конторой, которой доверяют, в частности чтобы майкрософт им доверяла.

Смысл этой защиты - если приложение не подписано, там может быть что угодно в том числе и вредоносный код.
Неизвестно кто и зачем создал этот код.
Поэтому Windows его блокирует и всячески защищает пользователя от случайного и непродуманного запуска такого кода.
Если файл подписан - значит известен издатель этого кода, имеются его реквизиты, и в случае чего есть с кого спросить.

Comments

[xmoonlight]

Неизвестно кто и зачем создал этот код.

Ну, вот, опять, вот, опять!!!
Разве это кому-нибудь интересно?!
Куда, ведь, интереснее, узнать: КАК?
;)

Answer 4

[d-stream]

ПКМ и в свойствах файла снять галочку на тему что этот файл скачан из интернета и может быть опасным - обычно помогает.

p/s/ и на dll надо тоже сделать аналогичное

Comments

[Kirill H]

Читайте комментарии. Это скачал с интернета его пользователь. Как мне предотвратить возникновение данной ошибки, несмотря на то, что его скачали с интернета?

[d-stream]

Kirill Rud: 1. убедится, что причина именно в том, что я описал

[Kirill H]

d-stream: конечно помогает, это очевидно. Вопрос просто в другом, читайте комментарии выше. Это не должно быть проблемой пользователя.

[d-stream]

Kirill Rud: ну тогда наверное единственный путь - получать сертификат и подписывать софт.
Типа вот так: https://habrahabr.ru/post/83008/
Но это стоит денег...

Есть еще полухакерская идея: некий "инсталляционный пакет", который будет состоять например из архива и батника install.bat (или pwershell скрипта), который будет распаковывать исполняемые файлы и удалять у них альт-потоки или писать в них ZoneId=2 или даже 0
www.manhunter.ru/software/780_kak_windows_opredely...

единственное что потребуется от пользователя в таком варианте - запускать батник с правами администратора

[ATauenis]

@KirillHelm
>Это скачал с интернета его пользователь.
...и он же снял галочку (вернее, нажал кнопку "Разблокировать"). Если не осилил, то лучше такому юзеру идти лесом, ибо проблем доставит выше крыши.

Answer 5

[Pixilys]

Да забейте на это вопрос, само пройдёт (Когда нибудь).