Confiança do windows no EXE

[carlos_dornelas]

Bom dia,

Tenho um programa que fica disponível para download no meu site, sendo um instalador no formado EXE. O problema é que muitos possíveis interessados no programa acabam se assustando com tanto bloqueio que o windows impõe para que o EXE seja baixado e instalado no computador. Muitos já desistem logo de cara pensando se tratar de vírus... Já tentei utilizar com a assinatura do arquivo com uma rotina aqui mesmo do fórum (Rochinha), mas me parece que não influencia na confiança do windows ...

Alguém tem alguma dica do que eu poderia fazer?

Antonio Carlos
Curitiba PR

[JoséQuintas]

Duas opções somente:

- Comprar certificado EV, que é mais caro
- Fazer isso manualmente, baixando, baixando, baixando, baixando, quantidade suficiente pro Windows considerar com boa reputação.

Lembrando que a cada compilação a contagem recomeça.

https://support.ksoftware.net/support/s ... tificates-

[JoséQuintas]

Já olhei a porr. do link da Microsoft.
Precisa ter conta na Microsoft, daquelas que são pagas.

Quando todos comprarem esse, eles inventam outro.

[JoséQuintas]

https://feedback.smartscreen.microsoft. ... enfaq.aspx

Basicamente fazer o mesmo que qualquer empresa de HARDWARE, pra ter DRIVER autorizado.
Vai ter a mesma despesa do que uma INTEL, NVIDIA, AMD, e outros fabricantes de hardware.
Fora do Brasil, pra quem recebe em dólar, isso não é tão caro.

[JoséQuintas]

Complementando:

http://pctoledo.com.br/forum/viewtopic.php?f=5&t=27007

Após atualizar Windows 10, acabava de compilar o EXE era bloqueado.

Tive que adicionar pastas pra não serem analisadas pelas regras de segurança.

[sygecom]

Eu sempre usei certificado da Comodo para assinar os .EXE e .DLL, que era um processo bem facil já relatado aqui no forum e era bem facil.

Agora a regra mudou e, tem que ter um token.

Alteração Importante nos Certificados Code Signing

A partir de 1º de junho de 2023, será obrigatório que todos os Certificados de Assinatura de Código (Code Signing) estejam em conformidade com as novas regulamentações do CA/B Forum, que garantem a geração, o armazenamento e o uso adequado da chave privada do assinante em um hardware (token) compatível com FIPS. Entendemos que essa medida exigirá um esforço considerável dos nossos clientes. Com isso, recomendamos que seja adquirido o certificado com validade de 3 anos. Com essa opção, você pode continuar usando certificados baseados em software pelos próximos 3 anos sem a necessidade de mudar para um baseado em hardware (token).

[Itamar M. Lins Jr.]

Olá!
Tendi nada

Com isso, recomendamos que seja adquirido o certificado com validade de 3 anos. Com essa opção, você pode continuar usando certificados baseados em software pelos próximos 3 anos sem a necessidade de mudar para um baseado em hardware (token).

Software ou Hardware(token)
Melhor o software de 3 anos, sem uso do token.

Saudações,
Itamar M. Lins Jr.

[sygecom]

O Modelo HSM, voce pode hospedar no Google Cloud, AWS e etc... e ele é um serviço em server que nao precisa de token.

Ou seja complicaram tudo, estou no meio desse processo agora para tentar habilitar.

[carlos_dornelas]

Caracas! então isso é o fim de programas de demonstração que podem ser facilmente baixados para testar... tá complicado para os pequenos desenvolvedores...

- Fazer isso manualmente, baixando, baixando, baixando, baixando, quantidade suficiente pro Windows considerar com boa reputação.

José, isso valeria somente para o computador de um usuário, correto? Se for então não resolve porque quando um interessado em testar meu programa, muitas vezes já desiste logo na primeira tentativa de baixar e testar o programa...

[]s

Antonio Carlos

[JoséQuintas]

A reputação seria referente a quantas pessoas baixaram o programa.
Você faria downloads pra aumentar essa quantidade.

[JoséQuintas]

Fico imaginando o seguinte:
Será que isso se aplica a DLLs ?
Porque poderíamos fazer um EXE fixo, e distribuir o aplicativo em DLLs.....

[carlos_dornelas]

Acho que vou disponibilizar o instalador em arquivo .RAR. Ao menos em alguns testes que fiz as mensagens não apareceram...

[]s

[sygecom]

Fico imaginando o seguinte:
Será que isso se aplica a DLLs ?
Porque poderíamos fazer um EXE fixo, e distribuir o aplicativo em DLLs.....

Sim, se aplica a DLL também