SmartScreen 拦安装包:窗口写「Windows 已保护你的电脑」时怎么核验

下载完 exe,双击出来蓝黄界面:「Windows 已保护你的电脑」。SmartScreen 对下载量少、签名还不被广泛缓存的程序常这样。不等于文件一定有毒,也不等于可以闭眼点「仍要运行」。

属性里先看数字签名和哈希。不要用第三个下载站的同名包。

先核验哈希再点仍要运行

双击 exe 出现「Windows 已保护你的电脑」。SmartScreen 对下载量少、签名信誉未缓存的程序常这样。不等于一定有毒,也不等于可以闭眼点。只从木匠软件官网或公示渠道下。下载页若提供 SHA256,PowerShell 用 Get-FileHash -Algorithm SHA256 对一下。对不上,删掉。

点「更多信息」才出现「仍要运行」。公司策略可能连这一步都没有。论坛「绿化版」「解锁版」「去广告版」不在核验范围——本软件本来无广告。

Get-FileHash 输出要整行对,不要只对前八位。大小写不敏感。对不上立刻删,不要「先装着试试」。

蓝黄页「Windows 已保护你的电脑」点「更多信息」才出现「仍要运行」。点之前用 PowerShell 的 Get-FileHash 对官网哈希,整行对上再继续。只对前八位没有意义。

属性里看数字签名。不要用第三个下载站的同名包。

隔离区和安装后三秒

Defender 把文件丢隔离区,安装器报找不到文件。到 Windows 安全中心隔离区看。不要关实时保护去装万能解码器包。装完看开始菜单只有麻雀看图、没有推销工具栏、默认应用没被改。被改了就是包被调过。

每次更新都拦,是新版本信誉缓存未建立。哈希对了再运行。能关 SmartScreen,不建议为看图软件关系统防护。内网代理改 HTTPS 证书时哈希仍应能对,证书链异常问 IT。

隔离区恢复后文件可能被拦在「受控文件夹访问」。把安装目录加允许,或关受控文件夹访问再装。

浏览器另存会带 Zone.Identifier 交替数据流。属性里勾「解除锁定」,或 Unblock-File。杀毒隔离区恢复后,受控文件夹访问仍可能拦安装目录,把该路径加允许。

拦和 UAC 是两件事

SmartScreen 过了仍弹 UAC,见无管理员那篇。

UAC 写「此应用无法在你的电脑上运行」是另一类。看系统是 32 位还是被策略禁未签名。

UAC 写「你要允许此应用对你的设备进行更改吗」是另一条路。麻雀看图默认用户目录安装不应弹管理员 UAC。若弹了,看你是不是改到了 Program Files。SmartScreen 和 UAC 不要当成同一张皮。

Windows 11 的 Smart App Control 在「强制」模式会直接拦未签名安装包,比经典 SmartScreen 更严,没有「仍要运行」。只能换评估模式或向 IT 申请。哈希对不上时不要点仍要运行。Zone.Identifier 解除锁定后仍拦,才是 SmartScreen/SAC 本身。

Zone.Identifier 和 Smart App Control 强制模式

蓝黄页文案是「Windows 已保护你的电脑」,要点「更多信息」才出现「仍要运行」。点之前 Get-FileHash -Algorithm SHA256 对官网哈希,整行对上,不要只对前八位。浏览器另存会带 Zone.Identifier,属性勾「解除锁定」或 Unblock-File。Windows 11 Smart App Control 设成强制时,未签名包直接拦,没有「仍要运行」,只能改评估模式或问 IT。UAC 问「是否允许更改设备」是另一条路,不要和 SmartScreen 当成同一张皮。

只从木匠软件官网下,论坛绿化版不在核验范围——本软件本来无广告。装完看开始菜单只有麻雀看图、没有推销工具栏、默认应用没被改,被改了就是包被调过。隔离区恢复后受控文件夹访问仍可能拦安装目录。每次更新都拦,是新版本信誉缓存未建立,哈希对了再运行。不要为看图软件关 SmartScreen。

常见问题

每次更新都拦? 新版本信誉缓存未建立时会。哈希对得上再运行。

能关 SmartScreen 吗? 能,不建议为了一个看图软件关系统防护。

接着看

相关内容

木匠软件 工坊

下载旗下 麻雀看图。HEIC 直接打开,看图和整理按 Tab 切换,基础功能永久免费。