SmartScreen-reputatie voor Windows app-ontwikkelaars

Microsoft Defender SmartScreen controleert de reputatie van gedownloade bestanden voordat ze kunnen worden uitgevoerd. Als u begrijpt hoe reputatie werkt, kunt u waarschuwingen voorkomen wanneer gebruikers uw bestanden downloaden of uitvoeren.

Hoe de Reputatie van SmartScreen werkt

SmartScreen evalueert twee signalen wanneer een gebruiker een bestand downloadt en uitvoert:

1. Publisher reputatie — Is het bestand gesigneerd? Is het handtekeningcertificaat van een bekende vertrouwde uitgever?
2. Reputatie van bestands-hash : is dit specifieke bestand gedownload door gebruikers zonder indicaties van schadelijk gedrag?

Een negatieve of onbekende reputatie voor de hash van een bestand of het certificaat van de uitgever kan ertoe leiden dat waarschuwingen worden weergegeven. Zelfs wanneer het is ondertekend, kan een nieuw binair bestand nog steeds een SmartScreen-waarschuwing weergeven totdat het hash- of uitgevercertificaat voldoende bewijs van positieve reputatie verzamelt.

Wanneer een bestand niet is ondertekend, moet de SmartScreen-reputatie worden gebouwd voor elke nieuwe versie van uw bestanden, te beginnen met nul reputatie. Reputatie kan niet worden overgedragen uit eerdere versies, tenzij beide zijn ondertekend met dezelfde uitgeversidentiteit.

Certificaatopties en de gevolgen van SmartScreen

Als u de kans op onderbrekingen wilt verminderen, moet u al uw bestanden ondertekenen met een geldig certificaat.

Microsoft Store (aanbevolen)

Apps die via de Microsoft Store zijn gepubliceerd, worden opnieuw ondertekend door Microsoft en dragen volledige reputatie. Gebruikers zien nooit een SmartScreen-waarschuwing voor een door de Store geïnstalleerde app.

Artefactondertekening (voorheen Vertrouwde Ondertekening)

Artifact Signing (voorheen Trusted Signing) is Microsoft aanbevolen service voor het ondertekenen van programmacode voor niet-Store-distributie:

• Kosten: Ongeveer $ 10 /maand
• No hardwaretoken vereist — kan rechtstreeks worden geïntegreerd met CI/CD-pijplijnen (GitHub Actions, Azure DevOps)
• Identiteitsvalidatie vereist — Microsoft valideert uw identiteit voordat certificaten worden uitgegeven
• SmartScreen-gedrag : reputatie wordt in de loop van de tijd opgebouwd op basis van downloadvolume en gedrag

Wat u kunt verwachten wanneer u een nieuwe app publiceert

1. Eerste downloads: Gebruikers zien mogelijk een SmartScreen-prompt die aangeeft dat de app niet wordt herkend. Voor ondertekende apps wordt de naam van de uitgever weergegeven. Gebruikers moeten alleen doorgaan nadat ze de bron hebben geverifieerd.
2. Naarmate downloads zich verzamelen: SmartScreen-reputatie wordt automatisch opgebouwd. De prompt wordt niet meer weergegeven zodra de bestands-hash voldoende downloadgeschiedenis heeft. Er is geen exacte drempelwaarde, maar het kan enkele weken duren en honderden schone installaties uitgevoerd door een breed publiek.
3. Nieuwe versie: Als u bestanden ondertekent met een vertrouwd certificaat, kan de certificaatreputatie worden gebouwd, waardoor mogelijk waarschuwingen worden vermeden voor nieuwe bestanden die zijn ondertekend door hetzelfde vertrouwde certificaat. Niet-ondertekende bestanden moeten bij elke update een nieuwe reputatie opbouwen.

Het is niet nodig (of mechanisme) om handmatig een bestand in te dienen voor de reputatiebeoordeling van SmartScreen voor consumenteneindpunten. Reputatie wordt organisch opgebouwd door het aantal downloads.

SmartScreen-waarschuwingen in de praktijk minimaliseren

• Publiceren naar de Microsoft Store waar mogelijk, is dit de meest betrouwbare manier om waarschuwingen volledig te voorkomen
• Elke release ondertekenen : niet-ondertekende bestanden kunnen geen positieve reputatie overnemen van het handtekeningcertificaat
• Ondertekende bestanden niet wijzigen - Vermijd het wijzigen van bestanden nadat u zich hebt aangemeld, zodat de handtekening kan worden verbroken , afhankelijk van de clientconfiguratie
• Onderteken mogelijk ongewenste toepassingen niet : vermijd het ondertekenen van een bestand dat schadelijk of mogelijk ongewenst toepassingsgedrag vertoont, of het certificaat kan een negatieve reputatie ontwikkelen
• Een consistente ondertekeningsidentiteit gebruiken : het wijzigen van uw handtekeningcertificaat is van invloed op het vertrouwenssignaal van de uitgever
• Communiceren met early adopters : voor nieuwe apps, laat bètagebruikers weten dat ze mogelijk een SmartScreen-prompt zien bij het eerste downloaden en dat ze alleen moeten doorgaan nadat ze de uitgever hebben geverifieerd en bevestigen dat ze de downloadbron vertrouwen

Verwante inhoud

• Kies een distributiepad voor uw Windows-app
• Huidige status van Windows app-distributiefuncties
• Een app-pakket ondertekenen met SignTool
• De documentatie voor Artifact Signing (voorheen Vertrouwde Ondertekening)
• Microsoft vereisten voor vertrouwd basisprogramma