Windows SmartScreen警告是什么？为什么用户会拦截你的软件

　　发布Windows软件的开发者，几乎都遇到过这个场景：用户下载了安装包，双击后弹出一个蓝色窗口，写着"Windows已保护你的电脑"，下面一行小字"未知发布者"，只有"不运行"一个明显按钮，"仍要运行"被藏在折叠菜单里。这就是Windows SmartScreen筛选器在工作。

　　一、SmartScreen是什么机制

　　SmartScreen是Windows内置的信誉筛选系统。当用户运行一个下载的软件时，系统会先查询微软云端的信誉数据库：这个软件有没有数字签名？签名的发布者信誉如何？下载量多少？其他用户有没有报告风险？

　　如果软件有可信的代码签名证书，且发布者已经积累了一定信誉，SmartScreen会直接放行，不弹警告。如果软件没有签名，或者签名的发布者是新面孔、信誉分不够，SmartScreen就会弹出蓝色警告窗口，默认阻止运行。

　　二、为什么你的软件被拦截

　　最常见的原因是没有代码签名证书。没有签名的软件，SmartScreen查询不到发布者信息，直接判定为"未知发布者"，弹出警告。即使你的软件完全没有问题，用户看到警告也会犹豫。

　　第二个原因是有签名但发布者信誉太低。即使买了代码签名证书，如果是新申请的证书，发布者在微软信誉库中还没有积累足够的下载量和用户反馈，SmartScreen仍然会弹警告。这个信誉积累过程，OV证书可能需要几周到几个月，EV证书因为验证更严格，信誉积累速度快得多，新软件发布时警告时间大幅缩短。

　　第三个原因是软件被误报。即使有签名，如果软件的行为特征（比如修改系统设置、注入进程、访问网络）和某些恶意软件相似，杀毒软件或SmartScreen可能误判。这种情况需要联系杀毒厂商提交白名单申诉，代码签名证书不能完全避免误报，但有签名的软件申诉成功率更高。

　　三、怎么减少SmartScreen拦截

　　第一，申请代码签名证书。这是最基础的一步。有了OV或EV代码签名证书，安装包就有了可信发布者身份，不再是"未知发布者"。安信证书平台提供Certum企业版OV证书1200元/年。

　　第二，理解SmartScreen的信誉机制。需要说明的是，现在无论是OV还是EV代码签名证书，新发布的软件都可能触发SmartScreen警告，需要积累一定的下载量后警告才会逐步消除。EV证书因为经过更严格的身份验证，在信誉积累的起点上会比OV稍好一些，但并不能完全避免警告。Certum专业版EV证书2500元/年，是入门EV证书性价比很高的选择。

　　第三，积累用户量。无论OV还是EV签名，都需要一定的下载量让信誉库认可。推广初期可以引导用户选择"仍要运行"，并在软件官网说明"此软件经过数字签名"，减少用户疑虑。同时在软件下载页展示签名证书信息，增加信任度。

　　四、安信证书能帮什么

　　代码签名证书申请需要企业材料，安信证书客服会协助准备和预审材料，确保证书顺利签发。签名过程中遇到技术问题，也可以联系人工支持。有代码签名证书需求的开发者，可以访问Certum企业版OV代码签名证书查看详情，或拨打400-080-0149咨询。