对触发Windows Smartscreen块的安全客户端安装程序进行故障排除

简介

本文描述Cisco安全客户端安装程序可能触发Windows上的Smartscreen并阻止安装的问题。这是由Azure代码签名(ACS)最近的签名引起的。 本文将介绍如何解决此问题。

问题描述

浏览器和一些下载方法可能将Mark-of-the-Web(MOTW)区域标识符添加到下载的文件中。涉及Azure代码签名(ACS)签名的安装程序时，这可能会导致Windows SmartScreen阻止安装。

NOTE::这不影响Cisco XDR/Cisco SCCM（安全客户端云管理）中的安装程序，也不影响通过Intune执行安装程序分发的升级方案。 

分辨率

有两种方法可以解决此安装块：

方法 1：不使用浏览器下载（避免使用MOTW）

使用curl、PowerShell或类似工具下载文件。浏览器将Mark-of-the-Web(MOTW)区域标识符添加到下载的文件，从而触发此行为。

方法 2：删除MOTW（区域标识符）

使用PowerShell命令(如Remove-Item -Force -Stream Zone.Identifier)或创建类似于此的脚本，从文件中删除MOTW区域标识符。

相关信息

Azure受信任签名：导致SmartScreen警告的新中间CA

无提示迁移后触发SmartScreen警告 — Github