Contenido

Introducción

Descripción del problema

Resolución

Método 1: Descargar sin navegador (evitar MOTW)

Método 2: Quitar MOTW (identificador de zona)

Información Relacionada

Introducción

Este documento describe un problema potencial en el que los instaladores de Cisco Secure Client pueden activar Smartscreen en Windows e impedir la instalación. Esto se debe a una firma reciente de Azure Code Signing (ACS). En este artículo se explica cómo resolver este problema.

Descripción del problema

Los exploradores y algunos métodos de descarga pueden agregar el identificador de zona Mark-of-the-Web (MOTW) a los archivos descargados. Cuando están implicados instaladores firmados con firma de código de Azure (ACS), puede que Windows SmartScreen bloquee la instalación.

NOTE: : Esto NO afecta a los instaladores de Cisco XDR/Cisco SCCM (Secure Client Cloud Management) ni a los escenarios de actualización en los que la distribución del instalador se realiza a través de Intune.

Resolución

Hay dos formas de resolver este bloque de instalación:

Método 1: Descargar sin navegador (evitar MOTW)

Utilice curl, PowerShell o herramientas similares para descargar el archivo. Los exploradores agregan el identificador de zona Mark-of-the-Web (MOTW) a los archivos descargados, lo que puede desencadenar este comportamiento.

Método 2: Quitar MOTW (identificador de zona)

Utilice un comando de PowerShell como Remove-Item -Force -Stream Zone.Identifier, o cree un script similar a éste, para quitar el identificador de zona MOTW del archivo.

Información Relacionada

Azure Trusted Signing: nuevas CA intermedias que provocan advertencias de SmartScreen

Advertencias de SmartScreen activadas tras la migración silenciosa - Github