Nombre de aplicación sospechosa en la solicitud de permiso de Windows 10

0

Descargué MongoDB 3.4 del sitio web de MongoDB aquí

Cuando ejecuto el archivo .msi para instalar, aparece la siguiente pantalla que me pregunta si confío en a39adfe.msi

Una búsqueda en Google de a39adfe.msi no muestra nada.

¿Alguien sabe si esto es algo esperado y, de no ser así, por qué sucedería?

    
pregunta CodyBugstein 15.02.2018 - 23:27
fuente

1 respuesta

4

Este es el comportamiento esperado. Cuando instala un paquete MSI, Windows almacena en caché una copia del instalador en "%windir%\installer" (una carpeta oculta del sistema) y le cambia el nombre utilizando un nombre hexadecimal aleatorio. Puede profundizar en el registro de Windows para adivinar la asignación entre el instalador original y la versión en caché, pero si desea mayor seguridad, probablemente sea más fácil (y más definitivo) comparar los dos archivos .msi .

Además del nombre de archivo, el archivo .msi almacenado en caché debe ser el mismo que el .msi original: puede comparar detalles como el tamaño del archivo, la información de firma y las sumas de comprobación. En su captura de pantalla, el editor verificado es "MongoDB, Inc".

Puede confirmar el comportamiento de instalación utilizando:

 msiexec.exe /i <path_to_MSI> /lfvmous output.txt

Salida de ejemplo:

  

MSI (s) (14: A8) [14: 00: 05: 398]: paquete original == > C: \ Users \ User \ Desktop \ mongodb-win32-x86_64-2008plus-ssl-3.4.13-signed.msi

     

MSI (s) (14: A8) [14: 00: 05: 398]: Paquete que estamos ejecutando desde == > C: \ WINDOWS \ Installer \ 2c8ddfd2.msi

Para obtener información relacionada, consulte: ¿Dónde se copia el archivo MSI después de la instalación? .

    
respondido por el Stennie 23.02.2018 - 06:59
fuente

Lea otras preguntas en las etiquetas