Windows Defender stoppt Heise-Archiv

Bei der Installation des Heise-Archivs unter Windows meldet sich der "Windows Defender SmartScreen" und warnt vor einer unbekannten Applikation. Ist die Ausführung des Heise-Archivs sicher und falls ja, wie kann ich die Software ausführen?

Ja, die Ausführung des Heise-Archivs ist sicher. Windows verlangt, dass Software mit einem sogenannten Code-Signing-Zertifikat signiert wird. In regelmäßigen Abständen muss dieses erneuert werden. Und jedes Mal, wenn das Zertifikat erneuert wurde, dauert es einen Moment, bis der cloudgestützte Windows Defender SmartScreen das neue Zertifikat als "vertrauenswürdig" erlernt hat.

Sie können sicherstellen, dass die Software von Heise stammt, indem Sie die Codesignatur an der ausführbaren Datei überprüfen. Klicken Sie hierzu rechts auf die Datei HeiseArchiv.exe und wählen Sie "Eigenschaften" im Kontextmenü. Im sich nun öffnenden Fenster wählen Sie den Reiter "Digitale Signaturen". Sie sehen dort eine Signatur durch das Zertifikat der "Heise Medien GmbH & Co. KG", den verwendeten Digest-Algorithmus ("sha256") und das Datum der Signatur (stimmt mit dem Build-Datum überein). Wenn Sie die Signatur auswählen und auf "Details" klicken, werden Ihnen weitere Information zur digitalen Unterschrift angezeigt. Insbesondere werden Sie die Zeile "Die digitale Signatur ist gültig." lesen.

Wenn Sie in den Reiter "Erweitert" wechseln oder sich das Zertifikat durch Klick auf "Zertifikat anzeigen" anzeigen lassen, können Sie weiterhin die Seriennummer des verwandten Code-Signing-Zertifikats überprüfen. Aktuell lautet die Seriennummer 48:50:ad:6b:e6:23:47:c4:a4:cb:2b:e0 (Windows zeigt diesen Wert üblicherweise ohne die hier zur besseren Lesbarkeit eingefügten Doppelpunkte an), ausgestellt durch GlobalSign. Die jeweils aktuelle Version steht OpenPGP-signiert auf heise.de zur Verfügung.

Neugierig geworden?

Weitere Tipps & Tricks von c't

(uma)