Isto afeta os instaladores assinados com o nosso novo certificado de assinatura de código, a partir da versão 26.0.6. O instalador é genuíno e seguro para execução se o ficheiro do instalador estiver certificado pela IDEA StatiCa.
Porque é que isto acontece
O nosso certificado de assinatura de código anterior expirou, pelo que passámos a assinar o instalador com um novo. O SmartScreen avalia os ficheiros pela reputação, e um novo certificado começa sem qualquer reputação, mesmo quando é válido e emitido por uma autoridade de confiança (BleachBit, Microsoft Q&A).
A reputação não é transferida do certificado antigo. É construída automaticamente a partir de instalações bem-sucedidas, e não existe forma de o editor a transferir ou acelerar manualmente. O aviso desaparecerá por si só quando um número suficiente de utilizadores tiver instalado a nova versão. Cada instalação ajuda.
Como executar o instalador
Passo 1 – Transferir o instalador
Transfira o instalador a partir do site oficial da IDEA StatiCa e execute-o.
Aparece a caixa de diálogo O Windows protegeu o seu PC.
Passo 2 – Clicar em Mais informações
O nome da aplicação e o editor são agora apresentados. Verifique se o editor é a IDEA StatiCa.
Passo 3 – Clicar em Executar mesmo assim
A instalação inicia-se e prossegue normalmente.
A instalação em si não é afetada. Apenas o aviso de arranque é diferente.
É seguro?
Sim, desde que tenha transferido o instalador a partir da IDEA StatiCa. O aviso significa que o ficheiro é novo para a Microsoft, e não que seja prejudicial.
Para confirmar que o ficheiro é genuíno antes de o executar:
- Clique com o botão direito do rato no instalador transferido e selecione Propriedades.
- Abra o separador Assinaturas Digitais e verifique se o signatário é a IDEA StatiCa.
- Selecione a assinatura, clique em Detalhes, e confirme que é apresentada a mensagem Esta assinatura digital está OK.
Se o editor aparecer como Editor desconhecido ou qualquer outro que não a IDEA StatiCa, não execute o ficheiro. Elimine-o e contacte o nosso suporte.
Para administradores de TI
Se a política da sua organização ocultar o botão Executar mesmo assim, os utilizadores não podem contornar o aviso por si próprios. Nesse caso, um administrador tem de aprovar ou distribuir o instalador.
- Verifique a assinatura digital conforme descrito acima antes de aprovar o ficheiro.
- Se as suas ferramentas de segurança colocarem o instalador em quarentena, pode reportá-lo à Microsoft como falso positivo através do portal de submissão do Microsoft Security Intelligence.
As organizações de maior dimensão podem distribuir remotamente através do Intune, que não é afetado por este problema.
Não podemos indicar uma data exata. A Microsoft não publica o limiar, e a reputação aumenta com o número de instalações bem-sucedidas.
Não. O aviso só aparece quando o instalador é iniciado. As aplicações instaladas funcionam normalmente.
Possivelmente, se o instalador da atualização for transferido da internet e assinado com o novo certificado. Siga os mesmos passos.