カテゴリー
アーカイブ
2025/03/11
先日から「スマート アプリ コントロール」に関していろいろやっている．
多くの exe はうまく起動するようになったみたいだが，まだブロックされてしまうものがある．
それで，自己署名証明書について調べた．
検索すると次のようなページが見つかる．
コード署名用証明書と Visual Studio での署名設定
自己証明書を作成して実行ファイルに署名する
自作ソフト「exe」への自己署名 VisualBasic
が，詳しく書かれているため，簡単に手順をまとめたものが欲しかった．次の所に書かれている．
テストや社内使用のために独自の証明書を作成する
そこに書かれていることと同じだが…
1. makecert.exe で cer と pvk を作成．
2. pvk2pfx.exe で cer と pvk から pfx を作成．
3. signtool.exe で pfx を exe などに追加．
4. インストール先に cer を登録．
"C:\Program Files (x86)\Windows Kits\10\bin\x86\makecert.exe" -r -sv MyCert.pvk -n "CN=DevABC" MyCert.cer -b 01/01/2025 -e 01/01/2100
"C:\Program Files (x86)\Windows Kits\10\bin\x86\pvk2pfx.exe" -pvk MyCert.pvk -pi test -spc MyCert.cer -pfx MyCert.pfx -po test
"C:\Program Files (x86)\Windows Kits\10\bin\x86\signtool.exe" sign /fd SHA256 /f MyCert.pfx /p "test" ClipView.exe
これでこの exe も起動できるようになった．
VirusTotal 自己署名証明書 なし あり
2025/03/12
何かを間違えたのか，自己署名証明書を追加した msi のインストールがうまく動作しない．
オリジナルの iTls143.msi 2024/12/16 17:24:28 ならば OK ．
Is this 投稿 useful?
Useful
Useless
0 of 0 people say this 投稿 is useful.
2025/03/07 / スマートアプリコントロール への1件のコメント
私が作成している exe ではないが，「スマート アプリ コントロール」に引っかかると聞いて，いろいろと試した．
メイン PC などは「オフ」になっているので，仮想マシンに「Win11 24H2 Feb 2025」を新規インストール．
個人的に作成したツールなどをコピー．VS 6 をインストール．
仕事で作成しているパッケージ 2024.10 をインストール．
一通りの動作を確認．ほぼ問題なさそうだったが，一部の個人的なツールが引っかかった．
以前からある Defender の「許可」する様な操作で復元．
この段階で VirusTotal でチェックすると確かに引っかかっている．
「スマート アプリ コントロール」の設定は「評価」が選ばれている状態．
仮想ハードディスク vdi をコピー．
コピーした方の「スマート アプリ コントロール」の設定を「オン」に（Win11-SAC）．
すると個人的なツール.msi をインストールしようとするがインストールできない．
検索すると「スマート アプリ コントロール」の影響らしい．
どうしたものかと思いながら，もう一つの「評価」となっている仮想マシン（Win11-PFW）でいろいろと操作．
また並行して今回テストしている exe を VirusTotal でチェック．
数個の exe が引っかかった．それぞれ「許可」して復元．
そんなことをいろいろとしていると「オン」の方でも exe が動作するようになった．
また，msi を使用したインストールも可能になっている．
2025/03/10
先日うまく動作するようになったものが，またガードされてしまうものがある．
他の仮想マシンで exe を起動すると，その後うまく動作するようになったり…
また，インストールした exe が消された（隔離された）ものもあった．
Is this 投稿 useful?
Useful
Useless
0 of 0 people say this 投稿 is useful.
