О чём говорит это окно
Заголовок звучит как приговор, но смысл у него скромнее. Фильтр SmartScreen в Microsoft Defender сообщает, что приложение ему незнакомо и запуск может быть рискованным. Слова «вирус» в окне нет, и поиском вирусов этот фильтр не занимается. Кнопка «Не выполнять» стоит на виду намеренно: Windows подталкивает к безопасному выбору.
Windows показывает несколько похожих предупреждений, и у каждого свой смысл. Сверьте, какое из них перед вами:
| Что вы видите | Кто показывает | Что это значит |
|---|---|---|
| «Система Windows защитила ваш компьютер» | Фильтр SmartScreen | Файл незнаком, решение за вами |
| «Разрешить этому приложению вносить изменения на вашем устройстве?» | Контроль учётных записей | Программа просит права администратора |
| Уведомление об обнаруженной угрозе | Антивирус | Файл похож на вредоносный или нежелательный |
| Сообщение, что приложение заблокировано | Настройки Windows или организации | Запуск запрещён, кнопки обхода нет |
Если вы видите уведомление антивируса, вам нужна другая статья: почему антивирус ругается на майнер. Здесь речь только о синем окне.
Откуда SmartScreen знает, что файл незнакомый
Браузер помечает всё скачанное как полученное из интернета. При запуске такого файла Windows спрашивает у сервиса Microsoft, какая у него репутация. Складывается она из двух вещей: сколько людей уже запускали именно этот файл и подписан ли он сертификатом известного издателя.
Отсюда и ложные тревоги. Цифровая подпись стоит денег и есть далеко не у всех небольших программ, а без неё каждая новая версия начинает с нуля: для Windows это другой файл. Поэтому окно часто видят те, кто первым скачал свежее обновление или малоизвестную утилиту. Со временем репутация набирается, и тот же файл может запускаться без вопросов.
Сертификат для подписи покупают на ограниченный срок и выдают после проверки разработчика, поэтому авторы бесплатных утилит часто обходятся без него. Даже подписанная программа не всегда сразу проходит фильтр: репутацию издателю тоже приходится набирать.
Работает и обратное правило. Файл, принесённый на флешке, часто не несёт метки из интернета, и окна не будет вовсе. У архивов наоборот: метка обычно переходит на распакованные файлы. Поэтому отсутствие предупреждения ничего не доказывает, как и его появление.
Свежий вредонос выглядит для фильтра точно так же: новый и без подписи. Значит, окно полезное, и нажимать кнопку не глядя нельзя.
Проверка файла за пять минут
- Вспомните источник. Официальный сайт разработчика, адрес которого вы проверили сами, — нормальный случай. Реклама в поиске, ссылка из чата, файлообменник или письмо уже повод остановиться. В списке загрузок браузера виден адрес, с которого пришёл файл.
- Нажмите «Подробнее» и прочитайте строки. Появятся имя файла и издатель. «Неизвестный издатель» у небольшой утилиты обычное дело. Настораживает другое: файл назван как популярный продукт крупной компании, а подписи нет, ведь такие компании свои программы подписывают. То же с двойным расширением вроде
документ.pdf.exe. - Откройте свойства файла. Щёлкните по нему правой кнопкой и выберите «Свойства». Вкладка «Цифровые подписи» есть только у подписанных файлов, на ней видно, кому выдан сертификат.
- Проверьте файл на VirusTotal. Сервис прогоняет его через десятки антивирусов. Загружайте туда только программы: файлы становятся доступны антивирусным компаниям, и личным документам там делать нечего.
- Сверьте контрольную сумму, если разработчик её публикует. Откройте PowerShell, введите
Get-FileHash, поставьте пробел, перетащите файл в окно и нажмите Enter. Результат должен совпасть с опубликованным символ в символ.
У программ-майнеров результат VirusTotal читается по-особому: единичные срабатывания там ожидаемы. Как отличить их от настоящей угрозы, рассказано в статье про антивирусы.
Ложная тревога или настоящая опасность
Один признак ничего не доказывает, смотрите на картину целиком.
| Признак | Похоже на обычную новую программу | Лучше удалить файл |
|---|---|---|
| Откуда взялся | Официальный сайт, адрес проверен | Реклама, чат, файлообменник, ссылка от незнакомца |
| Что просят | Ничего необычного | Отключить антивирус, ввести пароль от архива |
| Как упакован | Сам файл программы | Архив в архиве, двойное расширение |
| Что обещают | Обычное описание | Кряк, чит, взломанная версия, удвоение хешрейта |
Если файл уже запускали и появились сомнения, отключите интернет и проверьте компьютер по инструкции про скрытый майнер. Как выглядят поддельные сайты программ, разобрано в статье о фишинге.
Отдельно о подделках. Настоящее окно SmartScreen появляется только в момент запуска файла на вашем компьютере. Если похожее предупреждение о заражении всплыло на сайте, в браузере, это реклама или мошенники. Закройте вкладку и ничего оттуда не скачивайте.
Как запустить файл, которому вы доверяете
- В синем окне нажмите «Подробнее». Ссылка мелкая, она находится под текстом предупреждения.
- Проверьте имя файла в строке «Приложение».
- Нажмите появившуюся кнопку «Выполнить в любом случае».
Для этого файла окно обычно больше не показывается. Если оно вернулось после обновления программы, это нормально: новая версия для Windows снова незнакома.
Посмотрите, что произойдёт дальше. Если программе нужны права администратора, следом появится запрос контроля учётных записей, и имя в нём тоже стоит проверить. Настоящая программа открывает своё окно. Если после запуска ничего не появилось, а окно мелькнуло и пропало или исчез сам файл, это плохой признак, и компьютер лучше проверить.
Если вы нажали «Не выполнять», ничего не случилось: файл не запускался и лежит в папке загрузок. Его можно спокойно проверить и вернуться к нему позже.
Кнопки «Выполнить в любом случае» нет
У этого есть несколько обычных объяснений.
- Вы не нажали «Подробнее». До этого в окне только кнопка «Не выполнять».
- Включено интеллектуальное управление приложениями. Это отдельная, более строгая функция Windows 11, по-английски Smart App Control. Она блокирует неподписанные программы, и разовой кнопки у неё нет. Её состояние видно в разделе «Безопасность Windows» → «Управление приложениями и браузером». Выключается она сразу для всей системы, а на старых сборках вернуть её можно только чистой установкой Windows, поэтому решайте без спешки.
- Компьютер рабочий или учебный. Запрет могла поставить организация. Обходить его не нужно: техника и правила здесь чужие. Майнить на таком компьютере без согласия владельца тоже нельзя.
Иногда раньше Windows срабатывает браузер и не даёт сохранить файл. Проверьте источник, откройте список загрузок и выберите сохранение в меню этого файла.
Что с этим окном у FlowHash
Платной цифровой подписи у FlowHash пока нет, и SmartScreen реагирует на него так же, как на любую новую программу. Порядок обычный: «Подробнее» → «Выполнить в любом случае». Дальше программа обновляется сама, поэтому вручную скачивать новые версии не придётся.
Скачивайте программу только с flowhash.pro. Это один файл размером около 2 МБ, установка ему не нужна. Архив с паролем, «установщик» на сотни мегабайт или та же программа на другом сайте к нам отношения не имеют. Майнинг запускаете вы сами, он виден в окне программы и выключается кнопкой, а весь путь от скачивания до первого запуска описан в статье про майнинг на ПК.
Отключать SmartScreen не нужно
В настройках защиты на основе репутации фильтр можно выключить, но ради одного файла это плохая сделка. Защита исчезнет для всего, что вы скачаете потом, включая файлы, которые откроете по ошибке. Разовая кнопка решает ту же задачу и ничего не отключает.
Программа запустилась, что дальше
Прежде чем оставлять компьютер майнить, посмотрите в калькуляторе прогноз для своей видеокарты и своего тарифа.