软件已签名，为什么仍被 Edge 或 SmartScreen 拦截？

适用范围：Edge 下载及 Windows SmartScreen 提示。

代码签名不等于微软安全放行，使用 OV 或 EV 代码签名证书签名后，软件仍可能出现下载或运行警告。 微软已明确：EV 证书不再自动获得免除 SmartScreen 警告的待遇。微软说明

微软如何判断？

代码签名用于验证发布者身份、检查签名覆盖的内容是否被修改；SmartScreen 则结合发布者信誉、文件哈希信誉、下载历史、网址信誉及安全检测结果评估风险。签名有效只是其中一个信号，新软件或新版本仍可能因信誉不足被提示。SmartScreen FAQ

Edge 下载时和 Windows 运行文件时都可能触发检查。“不常下载”“无法识别的应用”通常属于信誉提示，不等同于已经检出病毒；“恶意软件”“不安全网站”等则需检查对应安全风险。企业管理策略也可能直接阻止下载或运行。

遇到拦截怎么办？

1. 先确认提示类型：保留完整提示、下载地址、文件版本及发生阶段（下载或运行），不要把所有拦截都归因于证书。
2. 检查数字签名：在文件属性的“数字签名”中查看发布者和签名状态；签名后不要再次修改文件。
3. 信誉不足：持续使用一致的发布者身份签名并正常发布。微软未公布固定的放行下载量或天数；重新签名或升级 EV 不保证立即消除提示。
4. 疑似误报或企业策略拦截：网站误报可通过警告页反馈入口提交微软复核；企业设备请由 IT 管理员检查策略，并按需通过微软安全情报门户提交文件。误报复核不等于申请消费端 SmartScreen 信誉白名单。微软处理说明

代码签名证书用于建立可验证的发布者身份，不能承诺绕过 Edge、SmartScreen 或杀毒软件的安全检测。是否放行由微软检测机制及终端策略决定，不由证书颁发机构直接控制。