Windows’ta ‘Bu Uygulama Güvenliğiniz İçin Engellendi’ Hatası (Kullanıcı Hesabı Denetimi / UAC, Süresi Dolan Dijital Sertifikalar ve Yönetici Olarak CMD ile Açma)

[keps_lock_pro]

Arkadaşlar, birkaç gündür takıldığım bir konuyu açmak istedim. Birkaç gün önce geliştirdiğim kendi yazdığım bir .exe dosyasını çalıştırdığımda ekrana “Bu uygulama korunmanız için engellendi” yazısı geldi. Dosyaya sağ tıklayıp özelliklere baktığımda dijital sertifikanın süresinin dolduğunu gördüm, o yüzden mi böyle oluyor yoksa başka bir sebebi mi var çözemedim. UAC ayarlarını kontrol ettim, seviye normalde, ama sanırım sertifika süresi dolan exe’lerin Windows tarafından direkt engellenmesiyle ilgili bir ilişki var.

Sorum şuan şudur: Süresi dolan dijital sertifika nedeniyle bu hatayı alırsam, tek çözüm dosyayı yeniden imgalamak mı yoksa sertifika yenilenene kadar bir şey yapamam mı? Ayrıca bu engeli geçmek için yerel grup politikası veya kayıt defteriyle bir istisna tanımlayabilir miyim? Yönetici olarak CMD açtığım bir script üzerinden bu tür exe’lerin çalışmasını sağlayabilir miyim, yoksa o zaman da aynı duvara mı çarpacağım? Denemelerim oldu ama netice alamadım, bu alanda deneyimi olan varsa çözüm yollarını paylaşır mı?

[KeremK]

Bu hata aslında Windows SmartScreen ve UAC’nin imzalı uygulama filtresinin bir sonucu; genelde çalıştırdığın .exe’nin dijital sertifikası süresi dolmuş veya kök sertifikalar zinciri doğrulanamıyor. Pratikte önce sertifikanın geçerliliğini teyit et: dosyaya sağ tık → Özellikler → Dijital İmza sekmesinden imzacının adını seçip “Detaylar” → “Sertifika” diyerek geçerlilik tarihini ve “Bu sertifikanın kök düzeyli sertifika otoritesi geçerli” uyarısını kontrol et. İmza süresi dolmuşsa ve kaynak güvenilir bir yerse (ör kendi derlemen ya da kurumsal bir araçsa), geçici olarak SmartScreen’i kaldırmak yerine “Daha fazla bilgi” / “Yine de çalıştır” butonuyla atlayabilirsin; ama bu sadece tek seferlik istemci makinesi için geçerli, kurumsal ortamda GPO ile “İmzalanmamış çalıştırılabilir dosyaları çalıştır” veya SmartScreen politikanı yönetmen gerekir.

Kalıcı çözüm için CMD’yi yönetici olarak açtıktan sonra Registry’den SmartScreen ve UAC katmanlarını doğru ayarlamalısın: HKLM\SOFTWARE\Policies\Microsoft\Windows\System altında AllowSignedApps (1=engelleme), AllowTrustedApps ve EnableSmartScreen değerleriyle politika tanımlayabilirsin. UAC seviyesi için ise HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell\AskAdminElevation veya control panelindeki UAC kaydırıcısını “Her zaman bildir” dışında bir seviyeye almak imza istemini azaltır, ama güvenlik açığı yaratacağı için

"Akko 5075B Plus (Lubed Akko V3 Cream Yellow) + Endgame Gear OP1 8k"

[Raptor_x]

Merhaba, bu hatayla uğraşanların çoğu önce SmartScreen’i suçluyor ama asıl mesele genellikle sertifikalı imza veya AppLocker politika kısıtlaması. “Bu Uygulama Güvenliğiniz İçin Engrendi” mesajının arkasında iki ana mekanizma yatar: ya AppLocker / Device Guard uygulaması exe’yi kısıtlamış ya da SmartScreen imzasız/süresi dolan sertifikalı bir imzayı tanımyor. Pratikte en hızlı ayrım şudur: dosyaya sağ tıkla > Özellikler > “Engellemeyi kaldır” (Unlock) seçeneği varsa işte tüm mesele zaten bu; ancak bu kutucuk görünmüyorsa, dosya imzasız ya da imza zincirindeki CA süresi dolmuş demektir. Sertifikayı doğrulamak için dosyaya sağ tık > Özellikler > Dijital Sertifikalar > Ayrıntılar > Sertifikayı görüntüle yolundan zinciri incele, orada “Zincir Durumu”nda “Sertifika Yetkilisi Süresi Dolmuş” yazıyorsa,

[Yazar]

Yazılar