對觸發Windows Smartscreen塊的安全客戶端安裝程式進行故障排除

簡介

本文檔描述Cisco Secure Client安裝程式可能在Windows上觸發Smartscreen並阻止安裝的潛在問題。這是由Azure代碼簽名(ACS)最近的簽名引起的。 本文將介紹如何解決此問題。

問題描述

瀏覽器和一些下載方法可能會將Mark-of-the-Web(MOTW)區域識別符號添加到下載的檔案中。涉及Azure代碼簽名(ACS)簽名的安裝程式時，這可能導致Windows SmartScreen阻止安裝。

附註：:這不會影響Cisco XDR/Cisco SCCM（安全客戶端雲管理）中的安裝程式或通過Intune執行安裝程式分發的升級方案。 

解析

解決此安裝塊的方法有兩種：

方法1:不使用瀏覽器下載（避免MOTW）

使用curl、PowerShell或類似工具下載檔案。瀏覽器將Mark-of-the-Web(MOTW)區域識別符號新增到下載的檔案中，從而觸發此行為。

方法2:刪除MOTW（區域識別符號）

使用PowerShell命令(如Remove-Item -Force -Stream Zone.Identifier)或建立與此命令類似的腳本，從檔案中刪除MOTW區域識別符號。

相關資訊

Azure受信任簽名：導致SmartScreen警告的新中間CA

靜默遷移後觸發SmartScreen警告 — Github