如何删除在浏览器中下载 EXE 的警告以及如何防止 Windows8 中的 SmartScreen 警告？

Question

问题 1

我有一个使用 Embarcadero RAD XE6 在 delphi 中制作的应用程序。

当我将可执行文件上传到我的网站并从 Chrome 下载时，我收到以下警告并阻止自动下载...

文件不常被下载，可能很危险。

问题 2

我下载了应用程序，当我运行 exe (Windows8) Smartscreen 启动时出现以下警告：

Windows SmartScreen 阻止了无法识别的应用程序启动。 运行此应用可能会使您的 PC 面临风险。

解决方案？

我读过它，但我不确定。

第一个问题（浏览器）。

• 在某些网站建议将页面添加到 Google 网站管理员工具和 等待几天进行分析。
• 在其他地方指示编辑服务器配置，在我的情况下是 IIS，我 考虑 MIME 选项设置正确。

第二个问题（操作系统，尤其是 W8）

所有迹象都表明我需要两件事。诚信和信誉。 也就是说，我获得了一个数字证书来签署可执行文件。另外我还需要多次下载文件才被认为是安全的（尽管有更昂贵的证书承诺从一开始就可以节省出院时间）。

我的疑惑

• 您是如何解决这些问题的？

• 数字证书（在 Goodaddy 中获得，代码签名， InstantSSL、GlobalSign ..) 应用于服务器或可执行文件 来自 RAD XE6？

• 数字证书能否解决这两个问题？

来源：

• http://blogs.msdn.com/b/ieinternals/archive/2011/03/22/authenticode-code-signing-for-developers-for-file-downloads-building-smartscreen-application-reputation.aspx

• EV Code Signing certificate or Code Signing Certificates for Microsoft Authenticode

• Getting around Chrome's Malicious File Warning

• http://www.rohitab.com/discuss/topic/40885-file-is-not-commonly-downloaded-and-could-be-dangerous/

Answer 1

避免这些警告的最简单方法是将可执行文件放入存档（ZIP 或 RAR 存档）。

您看到了引发此警告的主要原因是因为您尝试下载的可执行文件仍未由 Google 和 Microsoft 拥有的特殊测试实验室下载、测试和验证。

现在，如果您的服务器按需提供文件，或者该文件只能在活动网络会话期间下载，则该文件可能永远不会被测试，因为它不会被测试实验室下载。