Table des matières

Introduction

Description du problème

Résolution

Méthode 1 : Télécharger sans navigateur (éviter le MOTW)

Méthode 2 : Supprimer le MOTW (identifiant de zone)

Informations connexes

Introduction

Ce document décrit un problème potentiel où les programmes d'installation de Cisco Secure Client peuvent déclencher Smartscreen sur Windows et empêcher l'installation. Ceci est dû à une signature récente par Azure Code Signing (ACS). Cet article explique comment résoudre ce problème.

Description du problème

Les navigateurs et certaines méthodes de téléchargement peuvent ajouter l'identificateur de zone MOTW (Mark-of-the-Web) aux fichiers téléchargés. Lorsque des programmes d'installation signés par Azure Code Signing (ACS) sont impliqués, Windows SmartScreen peut bloquer l'installation.

NOTE: : Cela n'affecte PAS les installateurs de Cisco XDR/Cisco SCCM (Secure Client Cloud Management) ou les scénarios de mise à niveau où la distribution de l'installateur est effectuée via Intune.

Résolution

Il existe deux façons de résoudre ce bloc d'installation :

Méthode 1 : Télécharger sans navigateur (éviter le MOTW)

Utilisez curl, PowerShell ou des outils similaires pour télécharger le fichier. Les navigateurs ajoutent l'identificateur de zone MOTW (Mark-of-the-Web) aux fichiers téléchargés, ce qui peut déclencher ce comportement.

Méthode 2 : Supprimer le MOTW (identifiant de zone)

Utilisez une commande PowerShell telle que Remove-Item -Force -Stream Zone.Identifier, ou créez un script similaire à celui-ci, pour supprimer l'identificateur de zone MOTW du fichier.

Informations connexes

Signature sécurisée Azure : nouvelles autorités de certification intermédiaires générant des avertissements SmartScreen

Avertissements SmartScreen déclenchés après une migration silencieuse - Github