Hallo,

Ich habe meine entwickelte App (Exe-Datei) mit einem Code Sign Zertifikat versehen (über Signtool.exe). Nun wird die Ausführung der App nicht mehr wegen eines unbekannten Herstellers von Windows Defender abgefangen, sondern offenbar deswegen noch weiter geblockt, weil die App "unbekannt" sei.

Weiß jemand, wie man eine App "bekannt" macht, damit das nicht mehr passiert??

Vielen Dank

mwilms

Hallo,
ist es ein EV-Zertifikat (erkennbar am USB-Zertifikat?

Hallo,
das meinte ich

https://www.delphipraxis.net/213729-...ml#post1527081

Die Domain wurde nicht überprüft, falls das mit "EV" Zertifikat gemeint ist. Nur meine Identität.

Ich habe inzwischen die Antwort vom Verteiber bekommen, dass eine "SmartScreenReputation" erst aufgebaut werden muss, damit Windows Defender nicht mehr blockt.

My experience with SmartScreen is long,
New certificate take about a week for to start build reputation, but if your name already built it over time it will become shorter like 3 days or 2 days if there is enough users running your application.

The reputation system is some sort of score, unknown for public for obvious reason, also i found one small detail shorts the time with the application, it is strange and laughable.

Use the /du in sign tool and make sure it points to the download location of your application, the URI preferably HTTPS,
from https://learn.microsoft.com/en-us/wi...rypto/signtool

Zitat:

/du URL Specifies a Uniform Resource Locator (URL) for the expanded description of the signed content.

if you don't have a static point of download then use a root website, just don't use a blocked or blacklisted one.