ZIP und Windows Defender

[creehawk]

Diese Cloud Geschichte hatte ich schon irgendwo gelesen, okay, sollte aber ja wohl irgendwann vorbei sein.


Die Warnung erscheint

bei .exe Dateien aus 2017 (Delphi 7) nicht.

bei .exe Dateien aus 2018 (Delphi 9) nicht.

Eine eben erzeugte .exe (Hallo Welt!) interessiert ihn auch nicht.

Irgendwas steckt in den .exe der Version 11 das Defender als ekelig interpretiert. Ich habe 17 Dateien zum Download, 14 Monate Arbeit. Wenn irgendein unbedarfter Downloader die Meldung sieht ...hat den Computer geschützt... ist Ende. Das spricht sich rum.

Toll.

Ich habe keine Ahnung was ich da mchen soll.


creehwak

[dummzeuch]

Die übliche "Empfehlung": Executable signieren. Kostet Geld, aber stellt den Virenscanner ruhig.

(Mir persönlich ist das zu teuer.)

[jaenicke]

Wenn du in die Dateieigenschaften auf die erste Seite schaust:
Gibt es da unten einen Sicherheitshinweis, dass die Exe von einem anderen Rechner stammt und der Zugriff aus Sicherheitsgründen eventuell blockiert wurde?
Screenshot 2024-08-18 101133.png

Der Grund, dass es mit 7zip das Problem nicht gibt, ist schlicht, dass dieses die Exe beim Auspacken aus einem so markierten Zip nicht ebenfalls entsprechend markiert (was ein Sicherheitsproblem sein kann).

Nach der ersten Überprüfung beim ersten Starten der Exe sollte dieses Flag dann verschwunden sein. Bei mir wird dabei auch keine besondere Meldung angezeigt. Da kommt nur die Meldung, dass der Computer geschützt wurde und der Start einer unbekannten App verhindert wurde. Das ist bei unsignierten nicht weit verbreiteten Exen aber vollkommen normal.

[creehawk]

Gut.

Hilft alles nix. Nach längerer Sucherei ist klar : wenn die .exe nicht signiert oder weltberühmt ist kommt der Anwender Killer. Kein durchschnittliche begabter Anwender installiert etwas wenn da steht "Volle Deckung", egal für was für ein Programm.

Viele Diskussionen hier im Hause was man macht. Executable Dateien anbieten scheidet aus. Was mache ich also mit Delphi?
Nix. Wegerfen. Was soll ich mit dem Unfug.

creehawk

[Uwe Raabe]

Zitat von creehawk:

Was mache ich also mit Delphi?
Nix. Wegerfen. Was soll ich mit dem Unfug.

Also, ich signiere meine Dateien in der Regel mit einem entsprechenden Zertifikat. Die Kosten dafür sind gemessen am Gesamtumsatz vernachlässigbar.

Ob das Problem mit anderen Entwicklungsumgebungen wirklich verschwindet, würde ich aber auch nicht als gesichert annehmen. Die Kosten für eine Umstellung würde ich aber schon als deutlich höher einstufen als die für ein Zertifikat.

[creehawk]

Umsatz? Was für Umsatz?

Das ganze ist die Freizeitarbeit einer Jugendgruppe, die Downloads sind natürlich kostenlos. Das bei anderen Entwicklungumgebungen das Problem auch besteht ist ja dank Microsoft gesichert.

creehawk

[jaenicke]

Es ist aber auch gut so, dass der Benutzer gewarnt wird, wenn er eine Exe herunterlädt, die noch kaum jemand heruntergeladen hat und auch keine Signatur hat. Daran ist ja erst einmal nichts falsch.

Man muss das eben ggf. auf der Downloadseite erklären, dass das keine Virenwarnung ist, sondern lediglich eine Warnung, weil die Software kaum verbreitet ist. Und wenn diese ein paarmal heruntergeladen wurde (von PCs, an denen es erlaubt ist, dass sie mit Microsoft reden, manche blockieren das ja leider), dann verschwindet irgendwann auch diese Meldung.

Eine Möglichkeit ist auch, die Software als Open Source zu veröffentlichen. Dann kann sie jeder, der misstrauisch ist, auch selbst erstellen. Und das kann man ja auch dazuschreiben.