有数字签名也被放到低限制？

显示全部楼层 · 发表于 2022-1-18 15:09:09

已勾选信任有数字签名的程序，但发现有不止一个有正常数字签名的程序也被自动划分到低限制组，是检测到某种潜在的风险或ksn评价导致的？

显示全部楼层 · 发表于 2022-1-18 16:31:11

删掉规则再运行一次那个程序看看被放到哪里了

显示全部楼层 · 发表于 2022-1-18 17:20:25

改选项之前分的，或者证书无效。

显示全部楼层 · 发表于 2022-1-18 17:40:27

pal家族发表于 2022-1-18 16:31
删掉规则再运行一次那个程序看看被放到哪里了

重复过一样的

显示全部楼层 · 发表于 2022-1-18 17:43:02

本帖最后由 jony327 于 2022-1-18 18:01 编辑

yfdyh000 发表于 2022-1-18 17:20
改选项之前分的，或者证书无效。

不是之前留下的，签名证书都显示没问题，更奇特的是一个软件的两个exe，一个被放到信任一个被放到低限制，这两个签名都正常
ps刚注意到这两个exe的人气不同，放低限制的人气明显低，猜测有可能是这个原因，不过把人气当作一个评级因素又有些荒谬。。

显示全部楼层 · 发表于 2022-1-18 17:53:01

原因大概应该是从ksn加载规则比信任有数据签名程序的优先级高

显示全部楼层 · 发表于 2022-1-18 19:04:37

jony327 发表于 2022-1-18 17:53
原因大概应该是从ksn加载规则比信任有数据签名程序的优先级高

KSN肯定优先级最高便于拉黑。但奇怪的是按文档，该选项会直接信任有数字签名的，不应该再考量人气或签署方等因素。如果考量人气，小规模使用的软件还是会受限制，该选项价值降低。

显示全部楼层 · 发表于 2022-1-18 19:05:34

jony327 发表于 2022-1-18 17:43
不是之前留下的，签名证书都显示没问题，更奇特的是一个软件的两个exe，一个被放到信任一个被放到低限制 ...

到报告（日志）-应用程序控制中看看，应该写了归入受信任/受限制组的原因。

显示全部楼层 · 发表于 2022-1-18 20:04:01

yfdyh000 发表于 2022-1-18 19:05
到报告（日志）-应用程序控制中看看，应该写了归入受信任/受限制组的原因。

验证了不是ksn的事，看了下日志是有一个不认签名，但看签名信息一切是正常的，唯一差别是不认的这个签名日期是今年的非常新，因为今年没交卡巴钱了？？

显示全部楼层 · 发表于 2022-1-18 20:08:31

本帖最后由 jony327 于 2022-1-18 20:11 编辑

即便今年没签署受信商也有正常数字签名并且勾选了信任有数字签名的，这就弄到低限制？有点扯。。所以所谓信任有数字签名的是指信任跟卡巴签署受信商的？

[交流探讨] 有数字签名也被放到低限制？