El filtro de pantalla inteligente aún se queja, a pesar de que firmé el ejecutable, ¿por qué?

Las aplicaciones firmadas con certificados de firma de código estándar deben tener una reputación positiva para pasar el filtro de pantalla inteligente. Microsoft establece la reputación de un ejecutable en función del número de instalaciones en todo el mundo de la misma aplicación. Como todavía no ha publicado su aplicación (y, por lo tanto, la reputación no se ha establecido todavía), la Pantalla inteligente continuará marcando la aplicación.

Hay dos soluciones: esperar hasta que la aplicación tenga una gran base de usuarios y su reputación sea ajustada por la pantalla inteligente. Sin embargo, el estado de trabajo actual puede impedir que los usuarios instalen y confíen en la aplicación. La segunda opción es firmarlo con un certificado de firma de código EV (Extended Validation). Las solicitudes firmadas con un certificado EV establecen su reputación de inmediato. Para citar a Microsoft:

  

Los programas firmados por un certificado de firma de código EV pueden inmediatamente   establecer reputación con los servicios de reputación de SmartScreen incluso si no hay   Existe una reputación previa para ese archivo o editor.   

Puede encontrar más detalles en Microsoft SmartScreen & Certificados de firma de código de validación extendida (EV) blogpost.

Si tiene un certificado de firma de código estándar, se necesitará algo de tiempo para que su aplicación genere confianza. Microsoft afirma que un Certificado de Firma de Código de Validación Extendida (EV) permite omitir este período de creación de confianza. Según Microsoft Los certificados de validación ampliados permiten al desarrollador establecer una reputación inmediata con SmartScreen. De lo contrario, durante algún tiempo, hasta que su aplicación genere confianza, los usuarios verán una advertencia como "Windows Defender Smartscreen impidió el inicio de una aplicación no reconocida. Ejecutar esta aplicación podría poner en riesgo su PC", con los dos botones: "Ejecutar de todos modos "y" No ejecutar ".

Otro recurso de Microsoft dice lo siguiente (cita):" Aunque no es necesario, los programas firmados por un certificado de firma de código EV pueden establecer una reputación inmediata con los servicios de reputación de SmartScreen, incluso si no existe una reputación previa para ese archivo o editor, los certificados de firma de código EV también tienen un identificador único que facilita el mantenimiento de la reputación en todas las renovaciones de certificados ".