Esto afecta a los instaladores firmados con nuestro nuevo certificado de firma de código, a partir de la versión 26.0.6. El instalador es auténtico y se puede ejecutar de forma segura si el archivo del instalador está certificado por IDEA StatiCa.
Por qué ocurre
Nuestro anterior certificado de firma de código caducó, por lo que ahora firmamos el instalador con uno nuevo. SmartScreen evalúa los archivos según su reputación, y un certificado nuevo parte sin ninguna, aunque sea válido y haya sido emitido por una autoridad de confianza (BleachBit, Microsoft Q&A).
La reputación no se transfiere desde el certificado anterior. Se genera automáticamente a partir de instalaciones correctas, y el editor no puede transferirla ni acelerarla manualmente. La advertencia desaparecerá por sí sola cuando suficientes usuarios hayan instalado la nueva versión. Cada instalación ayuda.
Cómo ejecutar el instalador
Paso 1 – Descargue el instalador
Descargue el instalador desde el sitio web oficial de IDEA StatiCa y ejecútelo.
Aparece el cuadro de diálogo Windows protegió su PC.
Paso 2 – Haga clic en Más información
Ahora se muestran el nombre de la aplicación y el editor. Compruebe que el editor sea IDEA StatiCa.
Paso 3 – Haga clic en Ejecutar de todas formas
La instalación se inicia y continúa con normalidad.
La instalación en sí no se ve afectada. Solo cambia la advertencia de inicio.
¿Es seguro?
Sí, siempre que haya descargado el instalador desde IDEA StatiCa. La advertencia significa que el archivo es nuevo para Microsoft, no que sea dañino.
Para confirmar que el archivo es auténtico antes de ejecutarlo:
- Haga clic con el botón derecho en el instalador descargado y seleccione Propiedades.
- Abra la pestaña Firmas digitales y compruebe que el firmante sea IDEA StatiCa.
- Seleccione la firma, haga clic en Detalles, y confirme que aparece Esta firma digital es correcta.
Si el editor aparece como Editor desconocido o como cualquier otro distinto de IDEA StatiCa, no ejecute el archivo. Elimínelo y póngase en contacto con nuestro servicio de soporte.
Para administradores de TI
Si la política de su organización oculta el botón Ejecutar de todas formas, los usuarios no pueden omitir la advertencia por sí mismos. En ese caso, un administrador debe aprobar o desplegar el instalador.
- Verifique la firma digital como se describe anteriormente antes de aprobar el archivo.
- Si sus herramientas de seguridad ponen en cuarentena el instalador, puede notificarlo a Microsoft como falso positivo a través del portal de envío de Microsoft Security Intelligence.
Las organizaciones más grandes pueden realizar un despliegue remoto mediante Intune, que no se ve afectado por este problema.
No podemos dar una fecha exacta. Microsoft no publica el umbral, y la reputación aumenta con el número de instalaciones correctas.
No. La advertencia solo aparece al iniciar el instalador. Las aplicaciones instaladas funcionan con normalidad.
Es posible, si el instalador de la actualización se descarga de internet y está firmado con el nuevo certificado. Siga los mismos pasos.