Windows заблокировал загрузку

Что ты видишь

Синее окно посреди экрана:

Система Windows защитила ваш компьютер Фильтр SmartScreen Защитника Microsoft предотвратил запуск неопознанного приложения. Запуск этого приложения может подвергнуть компьютер риску.

Есть кнопка Не выполнять и, на первый взгляд, никакого способа продолжить.

Почему так происходит

SmartScreen не говорит, что файл опасен. Он говорит, что видел его пока недостаточно часто.

Microsoft считает по каждому файлу, сколько людей его скачали и запустили, а переносит этот счёт от выпуска к выпуску сертификат подписи кода. w0a подписана таким сертификатом, поэтому счёт больше не обнуляется с каждой новой версией — но сам сертификат новый и репутации пока не набрал, так что окно всё ещё появляется, пока файл не запустит достаточно людей. Оно уходит само через некоторое время — тот же самый файл, совершенно не изменившийся, перестаёт блокироваться, как только счёт подрастает.

То есть окно про то, что за файлом пока нет достаточной истории, а не про его содержимое.

Проверь файл, прежде чем продолжать

Не надо просто прокликивать. Проверь его — и делай то же самое со всем, что скачиваешь откуда угодно.

w0a подписана сертификатом подписи кода, поэтому в Свойства → Цифровые подписи есть подпись — и если имя в ней не наше, останавливайся сразу. Подпись всё равно не скажет, какая именно сборка у тебя на руках, и именно поэтому решающей проверкой становится отпечаток ниже.

Открой PowerShell в папке, куда скачал, и выполни:

Get-FileHash .\w0a.exe -Algorithm SHA256

Результат должен совпадать с SHA-256, опубликованным в разделе загрузки на нашей главной странице, символ в символ.

Если не совпадает — остановись. Это не тот файл, который мы опубликовали. Удали его и скачай заново с w0a.app — а если ты взял его где-то ещё, скажи нам, нам это важно знать.

Как продолжить

Когда хеш совпал:

Нажми Подробнее в синем окне
Внизу появится кнопка Выполнить в любом случае
Нажми её

Дальше w0a открывается обычным образом.

Почему мы просто не уберём это окно

Не смогли бы, не изменив смысла самого предупреждения. Репутация зарабатывается для каждого файла отдельно, числом загрузок, со временем — настройки с нашей стороны, которая бы это пропустила, не существует.

Да мы и не стали бы советовать тебе прокликивать предупреждение безопасности без проверки. Проверка выше занимает тридцать секунд, и это ровно та же проверка, которая поймала бы подменённый кем-то файл, — то есть именно тот случай, ради которого предупреждение и существует.