Почему срабатывает блокировка

SmartScreen не анализирует содержимое файла. Он смотрит, как часто встречал эту подпись и этот конкретный бинарник. Большинство открытых клиентов не покупают EV-сертификат, а у свежего релиза почти нет истории загрузок — отсюда синее окно «Windows protected your PC».

Срабатывание Defender — другой случай. Метки вида Trojan:Win32/Wacatac.B!ml заканчиваются на !ml: вердикт вынесла модель машинного обучения, а не сигнатура. Ложные срабатывания на прокси-инструментах случаются часто, но «часто» не значит «безопасно».

Партнёрский материалОткуда взять ссылку на подписку?Партнёрский сервис даёт 1 ГБ высокоскоростного трафика Гонконга при регистрации — импорт в один клик.Получить быстрые серверы

Сначала проверьте источник

  1. Посмотрите на адресную строку. Страница загрузки должна быть страницей GitHub Releases самого проекта. Рекламные выдачи и перезалитые копии в облаках — источник большинства проблем.
  2. Сверьте имя и размер файла со списком Assets на странице релиза. Разница в пару сотен килобайт — повод остановиться.
  3. Если опубликован SHA256, выполните в PowerShell Get-FileHash .\installer.exe -Algorithm SHA256 и сравните строку посимвольно.
  4. Загрузите файл на VirusTotal. Два-три мелких движка на открытом клиенте — норма; десяток движков с одним и тем же именем семейства — нет.

Как пройти SmartScreen

Убедившись в источнике, запустите установщик и нажмите «Подробнее» в левом нижнем углу синего окна. Только после этого появится кнопка «Выполнить в любом случае». По умолчанию она свёрнута, поэтому многие считают, что выбора нет.

Второй способ: правый клик по файлу, «Свойства», внизу вкладки «Общие» поставить галочку «Разблокировать», если она там есть. Галочка появляется только у файлов с меткой загрузки из интернета.

Если Defender уже удалил файл

Откройте «Безопасность Windows», раздел «Защита от вирусов и угроз», затем «Журнал защиты». Найдите запись, разверните её и в списке действий выберите «Разрешить на устройстве». Файл вернётся на прежнее место, повторная загрузка обычно не нужна.

Если папка нужна надолго — например, распакованная портативная сборка, — добавьте исключение папки в «Управление настройками», раздел «Исключения». Держите область узкой: одного каталога программы достаточно, всю папку загрузок или диск C исключать нельзя.

На корпоративном ноутбуке эти настройки часто неактивны. Их закрывает групповая политика; обход через реестр ненадёжен и, вероятно, нарушает правила компании. Обратитесь к администратору.

Безопасность: делайте исключения только для файлов, чей источник и хеш вы проверили сами. Не используйте перепакованные и «взломанные» сборки — прокси-клиент видит весь ваш трафик, и подмена здесь опаснее, чем в обычной программе.