Сборка 0.10.1 пока не подписана сертификатом Authenticode. Браузер останавливает загрузку, SmartScreen — первый запуск, контроль учётных записей просит подтвердить права. Ни одно из этих окон не означает, что с файлом что-то не так. Ниже — каждый экран по порядку и кнопка, которая ведёт дальше.
Сертификат Authenticode выдаётся проверенному юридическому лицу и продлевается ежегодно. У Talyh его нет, поэтому все сборки выходят без подписи — эта в том числе.
SmartScreen оценивает файл по числу машин, где он уже запускался. У сборки, опубликованной сегодня, счёт нулевой: подпись сокращает этот путь, но не отменяет его.
Рядом с каждым релизом публикуется SHA-256 установщика. Get-FileHash в PowerShell сравнит его с тем, что лежит в папке «Загрузки», — это единственная проверка, которую эти окна за вас не сделают.
шаг за шагом
Прокручивайте страницу или переключайте шаги стрелками под окном. На каждом шаге показано окно, которое вы увидите, и отмечена кнопка, которую нужно нажать.
01загрузка
Нажмите кнопку на странице загрузки. Файл называется The-0.10.1-setup.exe. Браузер получает его, но не отдаёт: вместо готового файла в списке загрузок появляется строка с предупреждением.
«Этот файл скачивают редко, он может быть опасен».
02сохранить файл
Откройте список загрузок, нажмите на строку с предупреждением и прочитайте панель. Кнопка, которая сохраняет файл, намеренно сделана неприметной: Скачать подозрительный файл в Chrome.
Повторной загрузки не происходит — файл уже на диске. Браузер ждёт разрешения его отдать.
03smartscreen
Дважды щёлкните по установщику. Появится синее окно с единственной видимой кнопкой Не выполнять. Нужная скрыта, пока вы не нажмёте ссылку Подробнее.
«Система Windows защитила ваш компьютер. Фильтр SmartScreen предотвратил запуск неопознанного приложения».
После нажатия появятся две строки — имя приложения и издатель, — а рядом с ними Выполнить в любом случае.
04контроль учётных записей
Установщик пишет в Program Files и регистрирует ассоциации файлов, поэтому Windows запрашивает права администратора. В строке издателя стоит «Неизвестно» — это снова отсутствующий сертификат, а не другая программа.
Убедитесь, что имя файла — то самое, которое вы скачали, и нажмите Да. Если здесь появилось незнакомое имя, нажмите «Нет»: именно в этом окне подменённый файл себя и выдаёт.
05установка
Выберите папку, дождитесь полосы прогресса, запустите The. Редактор откроется без новых окон.
Предупреждения не повторяются при каждом запуске — они привязаны к скачанному файлу, а не к установленному приложению. Следующее обновление без подписи один раз повторит шаги с 01 по 04.
если что-то пошло не так
Предупреждения говорят об отсутствующей подписи и отсутствующей истории загрузок, а не о содержимом файла. Поэтому проверка уместнее, чем пожатие плечами: посчитайте хеш и сравните с опубликованным SHA-256 — вы проверите то, о чём эти окна ничего не знают.
Сертификат Authenticode запланирован до релиза 1.0. Пока его нет, каждая сборка выходит без подписи, и эта страница остаётся актуальной. Репутация SmartScreen набирается уже поверх подписи, в течение следующих недель.
Она появляется только после ссылки Подробнее. Если самой ссылки нет, запуск неподписанных установщиков закрыт политикой: на рабочем компьютере это настраивает администратор, обойти со стороны пользователя нельзя.
Некоторые движки помечают неподписанные установщики эвристикой. Сначала проверьте SHA-256. Если он совпадает с опубликованным, добавьте исключение или отправьте вендору сообщение о ложном срабатывании.
Да, один раз на каждую скачанную сборку — пока нет сертификата. Установленное приложение между обновлениями запускается без запросов.
готово
Windows 10 версии 1809 и новее, 64-бит. Сборки для macOS и контрольные суммы — на той же странице.