المحتويات

المقدمة

وصف المشكلة

قرار

الطريقة 1: تنزيل بدون متصفح (تجنب MOTW)

الطريقة 2: إزالة MOTW (معرف المنطقة)

معلومات ذات صلة

المقدمة

يصف هذا المستند مشكلة محتملة حيث قد تقوم مثبتات Cisco Secure Client بتشغيل SmartScreen على Windows ومنع التثبيت. يحدث هذا بسبب توقيع حديث من قبل توقيع كود Azure (ACS). ستوضح هذه المقالة كيفية حل هذه المشكلة.

وصف المشكلة

قد تقوم المستعرضات وبعض طرق التنزيل بإضافة معرف منطقة علامة الويب (MOTW) إلى الملفات التي تم تنزيلها. عند مشاركة مثبتات توقيع كود Azure (ACS) الموقعة، قد يؤدي ذلك إلى منع تثبيت Windows SmartScreen.

ملاحظة: : لا يؤثر هذا على المثبتات من Cisco XDR/Cisco SCCM (الإدارة الآمنة لسحابة العميل) أو سيناريوهات الترقية حيث يتم تنفيذ توزيع المثبت عبر Intune.

قرار

توجد طريقتان لحل كتلة التثبيت هذه:

الطريقة 1: تنزيل بدون متصفح (تجنب MOTW)

أستخدم الأمر curl أو PowerShell أو أدوات مماثلة لتنزيل الملف. تقوم المستعرضات بإضافة معرف منطقة علامة الويب (MOTW) إلى الملفات التي تم تنزيلها، والتي يمكن أن تقوم بتشغيل هذا السلوك.

الطريقة 2: إزالة MOTW (معرف المنطقة)

أستخدم الأمر PowerShell مثل Remove-item -Force -Stream Zone.Identifier، أو قم بإنشاء برنامج نصي مشابه لهذا، لإزالة معرف منطقة MOTW من الملف.

معلومات ذات صلة

توقيع Azure الموثوق به: CAs وسيطة جديدة تسبب تحذيرات SmartScreen

تم تشغيل تحذيرات SmartScreen بعد الترحيل الصامت - Github