Windows 10 的安全功能有时会阻止我的应用程序安装程序不受信任，并显示“此应用程序已被阻止以保护您”。 （我的安装程序是数字签名的。）有workarounds 可供最终用户使用，但这不是一个好的用户体验。
我应该怎么做才能让 Windows 10 从我的公司网站下载应用程序时信任我的应用程序？
【问题讨论】：
标签： windows security installation windows-10
您几乎肯定在谈论 SmartScreen，由 this superuser.com Q+A 报道。在 Windows 10 中并不新鲜，它已经存在了很长一段时间。最初从IE8开始，在Windows 8集成到操作系统中。一个被很多用户跳过的版本，很容易认为它是Win10的新毛病。
您不会喜欢 Q+A，也不会喜欢此功能背后的内容。但一个非常基本的事实是，证书已不足以获得信任。事实证明很少，只是作者愿意继续向证书颁发机构付款。与过去相比，如今的数字很低，像 GoDaddy 这样的公司在以数百美元的价格出售数字时看到了良好的业务。拥有证书和值得信赖的安装程序之间没有任何联系，不会弄乱机器。而且用户没有办法抱怨。
SmartScreen 基于声誉，与 StackOverflow 的工作方式没有什么不同。 SO 用户信任 Jon Skeet 的答案，SmartScreen 信任不会导致问题的安装程序。 Windows 机器将遥测数据发送回 Redmond，了解已安装的程序以及它们造成的麻烦。如果您获得足够多的赞许，SmartScreen 就会自动停止阻止您的安装程序。这需要时间和大量安装才能获得足够的赞。没有办法知道你走了多远。
几乎可以肯定，SmartScreen 在 Windows 应用商店开业的同时被集成到操作系统中，这绝非巧合。对于小型软件经销商来说，这是让用户再次信任他们的后门。有人安装并审查了该软件，并为它提供了证书。加倍是它必须在其中运行的沙箱所施加的限制，很难损坏机器。微软几乎没有动力让 SmartScreen 变得不那么苛刻。
毫无疑问，这是个坏消息，但今天就是这样。
【讨论】：
16 days 和一些 500 to 2000。如前所述，YMMY。
您可以通过使用受信任的代码签名证书进行签名来提高您的声誉。成熟的企业通过以前使用过代码签名来解决这个先有鸡还是先有蛋的问题（即，早在微软不那么严厉的时候）。解决这个先有鸡还是先有蛋的问题的昂贵方法是购买 EV 代码签名证书。假设this blog post 适用于 Windows 10：
由 EV 代码签名证书签名的程序可以立即 使用 SmartScreen 信誉服务建立信誉，即使没有 该文件或发布者存在先前的声誉。其他因素是 在产生声誉和确定产品时考虑 经验和 EV 签署的计划将受到密切监控 时间。我们认为这些审查和安全性的改进 证书对用户和开发者来说都是一个伟大的发展。
...
存在 EV 代码签名证书是一个强有力的指标 该文件由经过严格审查的实体签署 验证过程，并与硬件签署，这允许我们 为该实体建立声誉的系统比 未签名或非 EV 代码签名的程序。
这不保证有效。
【讨论】：