Sự cố này ảnh hưởng đến các trình cài đặt được ký bằng chứng chỉ ký mã mới của chúng tôi, bắt đầu từ phiên bản 26.0.6. Trình cài đặt là bản chính hãng và an toàn để chạy nếu tệp cài đặt được IDEA StatiCa chứng nhận.
Tại sao điều này xảy ra
Chứng chỉ ký mã trước đây của chúng tôi đã hết hạn, vì vậy hiện nay chúng tôi ký trình cài đặt bằng một chứng chỉ mới. SmartScreen đánh giá tệp dựa trên mức độ uy tín, và một chứng chỉ mới sẽ chưa có uy tín nào, ngay cả khi chứng chỉ đó hợp lệ và được cấp bởi một tổ chức cấp chứng chỉ đáng tin cậy (BleachBit, Microsoft Q&A).
Mức độ uy tín không được chuyển từ chứng chỉ cũ sang. Mức độ này được tích lũy tự động từ các lần cài đặt thành công, và nhà phát hành không thể chuyển giao hoặc đẩy nhanh quá trình này theo cách thủ công. Cảnh báo sẽ tự biến mất khi có đủ người dùng đã cài đặt phiên bản mới. Mỗi lần cài đặt đều góp phần vào quá trình này.
Cách chạy trình cài đặt
Bước 1 – Tải xuống trình cài đặt
Tải xuống trình cài đặt từ trang web chính thức của IDEA StatiCa và chạy tệp này.
Hộp thoại Windows protected your PC sẽ xuất hiện.
Bước 2 – Nhấp vào More info
Tên ứng dụng và nhà phát hành sẽ được hiển thị. Hãy kiểm tra nhà phát hành là IDEA StatiCa.
Bước 3 – Nhấp vào Run anyway
Quá trình cài đặt bắt đầu và tiếp tục như bình thường.
Bản thân quá trình cài đặt không bị ảnh hưởng. Chỉ có cảnh báo khi khởi động là khác.
Có an toàn không?
Có, miễn là bạn đã tải trình cài đặt từ IDEA StatiCa. Cảnh báo này có nghĩa là tệp còn mới đối với Microsoft, chứ không phải tệp có hại.
Để xác nhận tệp là chính hãng trước khi chạy:
- Nhấp chuột phải vào trình cài đặt đã tải xuống và chọn Properties.
- Mở thẻ Digital Signatures và kiểm tra người ký là IDEA StatiCa.
- Chọn chữ ký, nhấp vào Details, và xác nhận hiển thị dòng This digital signature is OK.
Nếu nhà phát hành hiển thị là Unknown publisher hoặc bất kỳ tên nào khác ngoài IDEA StatiCa, không được chạy tệp. Hãy xóa tệp và liên hệ với bộ phận hỗ trợ của chúng tôi.
Dành cho quản trị viên CNTT
Nếu chính sách của tổ chức bạn ẩn nút Run anyway, người dùng không thể tự bỏ qua cảnh báo. Trong trường hợp đó, quản trị viên cần phê duyệt hoặc triển khai trình cài đặt.
- Xác minh chữ ký số như mô tả ở trên trước khi phê duyệt tệp.
- Nếu các công cụ bảo mật của bạn cách ly trình cài đặt, bạn có thể báo cáo tệp này cho Microsoft là cảnh báo sai (false positive) thông qua cổng gửi Microsoft Security Intelligence.
Các tổ chức lớn có thể triển khai từ xa qua Intune, phương thức này không bị ảnh hưởng bởi vấn đề này.
Chúng tôi không thể đưa ra ngày cụ thể. Microsoft không công bố ngưỡng này, và độ uy tín tăng lên theo số lượng lượt cài đặt thành công.
Không. Cảnh báo chỉ xuất hiện khi khởi chạy trình cài đặt. Các ứng dụng đã được cài đặt hoạt động bình thường.
Có thể, nếu trình cài đặt bản cập nhật được tải xuống từ internet và được ký bằng chứng chỉ mới. Hãy thực hiện theo các bước tương tự.