목차

소개

문제 설명

해결

방법 1: 브라우저 없이 다운로드(MOTW 사용 안 함)

방법 2: MOTW(영역 식별자) 제거

관련 정보

소개

이 문서에서는 Cisco Secure Client의 설치 프로그램이 Windows에서 Smartscreen을 트리거하여 설치를 방지할 수 있는 잠재적인 문제에 대해 설명합니다. 이 문제는 Azure ACS(Code Signing)에 의한 최근 서명으로 인해 발생합니다. 이 문서에서는 이 문제를 해결하는 방법에 대해 설명합니다.

문제 설명

브라우저와 일부 다운로드 방법은 다운로드한 파일에 MOTW(Mark-of-the-Web) 영역 식별자를 추가할 수 있습니다. ACS(Azure Code Signing) 서명 설치 프로그램이 관련된 경우 이로 인해 Windows SmartScreen에서 설치를 차단할 수 있습니다.

참고: : 이는 Intune을 통해 설치 프로그램 배포가 수행되는 Cisco XDR/Cisco SCCM(Secure Client Cloud Management) 또는 업그레이드 시나리오의 설치 프로그램에는 영향을 미치지 않습니다.

해결

이 설치 블록을 해결하는 방법에는 두 가지가 있습니다.

방법 1: 브라우저 없이 다운로드(MOTW 사용 안 함)

curl, PowerShell 또는 이와 유사한 도구를 사용하여 파일을 다운로드합니다. 브라우저에서는 다운로드한 파일에 MOTW(Mark-of-the-Web) 영역 식별자를 추가하여 이 동작을 트리거할 수 있습니다.

방법 2: MOTW(영역 식별자) 제거

Remove-Item -Force -Stream Zone.Identifier와 같은 PowerShell 명령을 사용하거나 이 명령과 유사한 스크립트를 만들어 파일에서 MOTW 영역 식별자를 제거합니다.

관련 정보

Azure 트러스트된 서명: SmartScreen 경고를 발생시키는 새 중간 CA

자동 마이그레이션 후 트리거된 SmartScreen 경고 - Github