Sommario

Introduzione

Descrizione problema

Risoluzione

Metodo 1: Scarica senza browser (evitare MOTW)

Metodo 2: Rimuovi MOTW (identificatore zona)

Informazioni correlate

Introduzione

In questo documento viene descritto un potenziale problema in cui i programmi di installazione di Cisco Secure Client possono attivare Smartscreen su Windows e impedire l'installazione. Questo problema è causato da una recente firma da parte di Azure Code Signing (ACS). In questo articolo verrà illustrato come risolvere il problema.

Descrizione problema

I browser e alcuni metodi di download possono aggiungere l'identificatore dell'area Mark-of-the-Web (MOTW) ai file scaricati. Se sono coinvolti programmi di installazione firmati da Azure Code Signing (ACS), Windows SmartScreen potrebbe bloccare l'installazione.

NOTA: : Ciò NON influisce sui programmi di installazione di Cisco XDR/Cisco SCCM (Secure Client Cloud Management) o sugli scenari di aggiornamento in cui la distribuzione del programma di installazione viene eseguita tramite Intune.

Risoluzione

Esistono due modi per risolvere questo blocco di installazione:

Metodo 1: Scarica senza browser (evitare MOTW)

Utilizzare curl, PowerShell o strumenti simili per scaricare il file. I browser aggiungono l'identificatore dell'area Mark-of-the-Web (MOTW) ai file scaricati, attivando questo comportamento.

Metodo 2: Rimuovi MOTW (identificatore zona)

Utilizzare un comando di PowerShell, ad esempio Remove-Item -Force -Stream Zone.Identifier, o creare uno script simile a questo, per rimuovere l'identificatore della zona MOTW dal file.

Informazioni correlate

Firma attendibile di Azure: nuove CA intermedie che causano avvisi SmartScreen

Avvisi di SmartScreen attivati dopo la migrazione invisibile all'utente - Github