Contents

Introdução

Descrição do problema

Resolução

Método 1: Baixar sem navegador (evitar MOTW)

Método 2: Remover MOTW (Identificador de Zona)

Informações Relacionadas

Introdução

Este documento descreve um possível problema em que os instaladores do Cisco Secure Client podem acionar o Smartscreen no Windows e impedir a instalação. Isso é causado por uma assinatura recente do Azure Code Signing (ACS). Este artigo explicará como resolver esse problema.

Descrição do problema

Os navegadores e alguns métodos de download podem adicionar o identificador de zona Mark-of-the-Web (MOTW) aos arquivos baixados. Quando instaladores assinados pelo Azure Code Signing (ACS) estão envolvidos, isso pode fazer com que o Windows SmartScreen bloqueie a instalação.

NOTE: : Isso NÃO afeta os instaladores do Cisco XDR/Cisco SCCM (Secure Client Cloud Management) ou cenários de atualização onde a distribuição do instalador é realizada através do Intune.

Resolução

Há duas maneiras de resolver esse bloco de instalação:

Método 1: Baixar sem navegador (evitar MOTW)

Use curl, PowerShell ou ferramentas semelhantes para baixar o arquivo. Os navegadores adicionam o identificador de zona Mark-of-the-Web (MOTW) aos arquivos baixados, o que pode disparar esse comportamento.

Método 2: Remover MOTW (Identificador de Zona)

Use um comando do PowerShell, como Remove-Item -Force -Stream Zone.Identifier, ou crie um script semelhante a este, para remover o identificador de zona MOTW do arquivo.

Informações Relacionadas

Assinatura Confiável do Azure: novas CAs intermediárias que causam avisos SmartScreen

Avisos do SmartScreen acionados após a migração silenciosa - Github