windows - SmartScreen はどのフィールドを使用しますか?

Question

SmartScreen がアプリケーションの「評判」のインデックス作成に使用するすべてのフィールドを知っている人はいますか? 公開鍵だけですか？通称も、それとも…？

評判の継続性に関する限り、私は主に興味があります-更新時に同じ公開鍵を再利用できるCAを見つけるかどうかなど.

ありがとう

ジェームズ

Answer 1

この MSDN ブログの投稿では、この質問に直接答えることはできませんが、評判の継続性などは存在しないことを示唆しています。

「証明書のロールオーバーは、古い証明書の有効期限が切れ、新しい代替証明書でコードに署名し始めるときに発生します。すべての評判は古い証明書に対して蓄積されているため、新しい証明書が良い評判を獲得するまでにタイムラグが生じる可能性があります。 "

証明書の拇印自体を使用している可能性がありますか? 公開鍵を使用して発行者を識別した場合、これは問題になりません。