下载完 exe,双击出来蓝黄界面:「Windows 已保护你的电脑」。SmartScreen 对下载量少、签名还不被广泛缓存的程序常这样。不等于文件一定有毒,也不等于可以闭眼点「仍要运行」。
先核验哈希再点仍要运行
双击 exe 出现「Windows 已保护你的电脑」。SmartScreen 对下载量少、签名信誉未缓存的程序常这样。不等于一定有毒,也不等于可以闭眼点。只从木匠软件官网或公示渠道下。下载页若提供 SHA256,PowerShell 用 Get-FileHash -Algorithm SHA256 对一下。对不上,删掉。
点「更多信息」才出现「仍要运行」。公司策略可能连这一步都没有。论坛「绿化版」「解锁版」「去广告版」不在核验范围——本软件本来无广告。
Get-FileHash 输出要整行对,不要只对前八位。大小写不敏感。对不上立刻删,不要「先装着试试」。
蓝黄页「Windows 已保护你的电脑」点「更多信息」才出现「仍要运行」。点之前用 PowerShell 的 Get-FileHash 对官网哈希,整行对上再继续。只对前八位没有意义。
隔离区和安装后三秒
Defender 把文件丢隔离区,安装器报找不到文件。到 Windows 安全中心隔离区看。不要关实时保护去装万能解码器包。装完看开始菜单只有麻雀看图、没有推销工具栏、默认应用没被改。被改了就是包被调过。
每次更新都拦,是新版本信誉缓存未建立。哈希对了再运行。能关 SmartScreen,不建议为看图软件关系统防护。内网代理改 HTTPS 证书时哈希仍应能对,证书链异常问 IT。
隔离区恢复后文件可能被拦在「受控文件夹访问」。把安装目录加允许,或关受控文件夹访问再装。
浏览器另存会带 Zone.Identifier 交替数据流。属性里勾「解除锁定」,或 Unblock-File。杀毒隔离区恢复后,受控文件夹访问仍可能拦安装目录,把该路径加允许。
拦和 UAC 是两件事
SmartScreen 过了仍弹 UAC,见无管理员那篇。
UAC 写「此应用无法在你的电脑上运行」是另一类。看系统是 32 位还是被策略禁未签名。
UAC 写「你要允许此应用对你的设备进行更改吗」是另一条路。麻雀看图默认用户目录安装不应弹管理员 UAC。若弹了,看你是不是改到了 Program Files。SmartScreen 和 UAC 不要当成同一张皮。
Windows 11 的 Smart App Control 在「强制」模式会直接拦未签名安装包,比经典 SmartScreen 更严,没有「仍要运行」。只能换评估模式或向 IT 申请。哈希对不上时不要点仍要运行。Zone.Identifier 解除锁定后仍拦,才是 SmartScreen/SAC 本身。
Zone.Identifier 和 Smart App Control 强制模式
蓝黄页文案是「Windows 已保护你的电脑」,要点「更多信息」才出现「仍要运行」。点之前 Get-FileHash -Algorithm SHA256 对官网哈希,整行对上,不要只对前八位。浏览器另存会带 Zone.Identifier,属性勾「解除锁定」或 Unblock-File。Windows 11 Smart App Control 设成强制时,未签名包直接拦,没有「仍要运行」,只能改评估模式或问 IT。UAC 问「是否允许更改设备」是另一条路,不要和 SmartScreen 当成同一张皮。
只从木匠软件官网下,论坛绿化版不在核验范围——本软件本来无广告。装完看开始菜单只有麻雀看图、没有推销工具栏、默认应用没被改,被改了就是包被调过。隔离区恢复后受控文件夹访问仍可能拦安装目录。每次更新都拦,是新版本信誉缓存未建立,哈希对了再运行。不要为看图软件关 SmartScreen。
常见问题
每次更新都拦? 新版本信誉缓存未建立时会。哈希对得上再运行。
能关 SmartScreen 吗? 能,不建议为了一个看图软件关系统防护。