未知發(fā)布者警告消息是當(dāng)您嘗試安裝或運(yùn)行尚未使用數(shù)字證書（如代碼簽名證書）進(jìn)行簽名或由受信任的軟件提供商驗證的程序或軟件時彈出的保護(hù)警報。

此彈出消息的主要目的是警告您有關(guān)從未知發(fā)布者安裝或執(zhí)行程序后可能遇到的安全問題或疑慮。該消息表示軟件/應(yīng)用程序可能包含惡意代碼，例如病毒和惡意軟件。

未知發(fā)布者是指尚未確認(rèn)其身份的軟件開發(fā)人員或組織。如果身份未經(jīng)驗證，它們將無法被 MacOS 和 MS Windows 等作系統(tǒng)以及 Google Chrome 和 Mozilla Firefox 等 Web 瀏覽器識別。

未知發(fā)布者警告的原因

01數(shù)字簽名缺失或無效

· 數(shù)字簽名的作用：軟件開發(fā)者通過數(shù)字證書（由受信任的機(jī)構(gòu)頒發(fā)）對軟件進(jìn)行簽名，證明軟件來源可信且未被篡改。

· 觸發(fā)條件：

· 軟件未簽名（如個人開發(fā)者未購買證書）。

· 簽名使用的證書已過期、被吊銷，或與發(fā)布者身份不匹配。

· 軟件被篡改（如病毒植入后破壞了簽名）。

02發(fā)布者未被系統(tǒng)信任

· 信任鏈機(jī)制：操作系統(tǒng)內(nèi)置了受信任的根證書頒發(fā)機(jī)構(gòu)（CA）列表。若軟件的簽名證書不在此列表中（如自簽名證書或小眾CA），系統(tǒng)會視為“未知”。

· 常見場景：

· 小型開發(fā)者或開源項目未申請商業(yè)證書。

· 企業(yè)內(nèi)部分發(fā)軟件使用內(nèi)部CA簽名，但用戶設(shè)備未導(dǎo)入該CA證書。

03操作系統(tǒng)安全策略限制

· 默認(rèn)設(shè)置：為降低風(fēng)險，系統(tǒng)默認(rèn)禁止運(yùn)行未簽名或來源不明的軟件。

· Windows：通過“用戶賬戶控制（UAC）”和“SmartScreen篩選器”攔截。

· macOS：通過“Gatekeeper”限制，默認(rèn)僅允許運(yùn)行App Store或已簽名軟件。

· 企業(yè)環(huán)境：管理員可能通過組策略或配置文件進(jìn)一步限制軟件來源。

04潛在安全風(fēng)險提示

· 惡意軟件偽裝：未簽名軟件可能被用于傳播病毒、間諜軟件等。

· 中間人攻擊：若軟件在傳輸過程中被篡改（如通過不安全的網(wǎng)絡(luò)下載），簽名失效會觸發(fā)警告。

如何消除此類警告？

對于此類警告，微軟的建議是“使用代碼簽名對程序進(jìn)行數(shù)字簽名”，“使用屬于 Windows 根證書計劃的證書頒發(fā)機(jī)構(gòu)(CA)頒發(fā)的代碼簽名證書”，以驗證發(fā)布者的真實身份，確保應(yīng)用程序代碼的完整性。

代碼簽名證書類型

01OV標(biāo)準(zhǔn)型代碼簽名證書

申請OV標(biāo)準(zhǔn)型代碼簽名證書只需要驗證申請企業(yè)的基本信息、稅務(wù)信息就好，驗證成功后通過郵件等形式發(fā)放證書，主要對32/64位應(yīng)用程序進(jìn)行簽名，防止各類殺毒軟件誤報等。

02EV增強(qiáng)型代碼簽名證書

申請EV代碼簽名證書除了驗證企業(yè)的基本信息、稅務(wù)信息外還要對企業(yè)的經(jīng)營地址、申請人身份進(jìn)行審查，驗證成功后會用U盤郵寄證書。和OV標(biāo)準(zhǔn)代碼簽名證書不一樣的是，EV增強(qiáng)型代碼簽名證書支持Windows 10內(nèi)核驅(qū)動文件簽名。

作為應(yīng)用程序所有者，通過使用代碼簽名證書對程序進(jìn)行數(shù)字簽名，在驗證開發(fā)者身份的同時，確保程序代碼的完整性，提高程序可信度，增強(qiáng)用戶信任，讓用戶可以放心下載和使用。