windows-installer - 如何在 Installshield 2018 中添加发布者

Question

在我通过 Installshield 构建安装程序之后。当我双击安装该软件时，其发布者显示为“未知”。有谁知道如何使这个字段成为签名证书？我确实有来自 VeriSign 的签名证书。

Answer 1

Maybe check this first:

• Installshield Custom Dialogue Installer
• What is causing to show Publisher to unknown on UAC despite signing exe using signtool.
• Windows Installer Unknown Publisher

It seems you can submit files for malware analysis by Microsoft now. Try it out - it seems this yields "trust" - though I am unsure of any costs involved.

UPDATE: Also check this answer: How to avoid the "Windows Defender SmartScreen prevented an unrecognized app from starting warning" - a description of a strategy for getting your application and setup trusted.

---

Microsoft: SmartScreen FAQ (cross-link for safe-keeping).

• 信任:SmartScreen 是“基于信任的”——您会获得(或失去)声誉。
• Grapevine : 使用分析基于从许多来源提交的真实用户数据:IE、Edge、Windows、Anti -病毒、下载量、下载日志、下载URL历史记录、网站信誉 , 等...
• EV-Certificate :使用 EV 证书签名可以直接购买信任。有趣的概念。
• 说什么？:信任计算的全部细节和确切机制未知。

总体思路是，很多用户一直在下载的东西，没有发生重大事故，很可能是无害的。

---

数字签名

我对证书已经过时了，但是签名的效果在很大程度上取决于您证书的性质——它是否指向有效的 root certificate默认情况下已经存在于用户的目标计算机上(例如，默认情况下不会存在自签名证书 - 显然我猜)以及它是什么类型的证书(见下文关于 EV 证书)。

在您的情况下，Installshield 帮助文件 可能提供了使用您提到的证书所需的信息。这是该帮助的在线版本:Installshield 2018: Digital Signing & Security .我相信您的 VeriSign 证书应该有效，如果它是最新的(I presume SHA256 - Installshield 2015 向上)并且它是有效的 code signing certificate (相对于其他一些类型的证书)。

根证书:Microsoft Trusted Root Certificate Program - Portal ( 2018 )

---

SmartScreen

除了签名，我们现在(从 Windows 8 开始)处理“智能筛选”(来自 Windows Defender 的 see sample blocking dialog)。 A reputation-based system (也请参阅链接问题中已接受的答案)设置/应用程序遥测数据确定您的设置是否被认为是安全的 - 换句话说，一个简单的、老式的证书已经不足以获得信任。所以他们告诉我:-)。

你显然可以使用 EV code-signing certificate “购买信任”(有趣的概念 - 不得不说)- 它本质上是一个更昂贵的证书，具有USB 硬件 token 安全性 和更严格的买方审查程序(还有更多详细信息):“由 EV 代码签名证书签名的程序可以立即在 SmartScreen 信誉服务中建立信誉，即使之前没有信誉存在该文件或发布者。“

明确指出，以下链接不代表背书:

• Microsoft SmartScreen & Extended Validation (EV) Code Signing Certificates
• https://www.digicert.com/code-signing/
• https://www.globalsign.com/en/code-signing-certificate/
• Symantec Extended Validation (EV) Code Signing certificate - Getting Started .

---

免责声明:由于缺乏经验，我对这些问题的立场不稳，但所提供的答案是“尽最大努力”来帮助您前进。请报告任何重要的发现并附上对答案的评论，或者直接为社区的其他人编辑答案(或者显然添加您自己的答案)。

---

Linking Monster :现在，链接盛宴。道歉:-).

用于保管的一些进一步的 SmartScreen 链接:

• How to avoid the "Windows Defender SmartScreen prevented an unrecognized app from starting warning"
• InnoSetup - fails to use global sign EV code signing
• How to pass the smart screen on Win8 when install a signed application?
• How to pass the Windows Defender SmartScreen Protection?

---

用于保管的一些进一步的证书链接:

• How to Add a Digital Certificate to a SingleImage Install Shield Installation Program
• Changing the Timestamp Server for Digital Signatures .
• UAC prompt from unidentified publisher appears when uninstalling MSIs on Windows Vista and Windows Server 2008
• Best practice to sign InstallShield setup and include intermediate certificates
• Odd 'Program name' when installing signed msi installer
• Is it possible to define a Windows Installer-uninstaller filename?
• How should I create Trusted Publisher name for my Windows applications (评论)